Protezione dei dati
Proteggere i dati a riposo, in transito e in uso.
Protezione dei dati è definito dagli esiti PR.DS-01 (The confidentiality, integrity, and availability of data-at-rest are protected); PR.DS-02 (The confidentiality, integrity, and availability of data-in-transit are protected); PR.DS-10 (The confidentiality, integrity, and availability of data-in-use are protected) di NIST CSF 2.0. Crosswalk Mappato tramite un crosswalk pubblicato in ISO 27001, CIS v8.1, PCI DSS, CMMC, 800-53, HIPAA e NIS2. Redazione Mappato in modo editoriale in SOC 2, GDPR, DORA e CPS 234. Nessuna mappatura nei nostri dati Nessuna mappatura nei nostri dati per Essential Eight e Cyber Essentials.
| Framework | Requisito | Titolo | Collegamento | Fonte / motivo |
|---|---|---|---|---|
| NIST CSF 2.0 | PR.DS-01PR.DS-02PR.DS-10 | The confidentiality, integrity, and availability of data-at-rest are protected; The confidentiality, integrity, and availability of data-in-transit are protected; The confidentiality, integrity, and availability of data-in-use are protected | Definizione dell'argomento | PR.DS-01 PR.DS-02 PR.DS-10 |
| ISO 27001 | A.5.14A.8.10A.8.11 | Information transfer; Information deletion; Data masking | Crosswalk | A.5.14: via PR.DS-01; PR.DS-02; PR.DS-10; NIST 800-53 map: SC-8 A.8.10: via PR.DS-01 A.8.11: via PR.DS-01 |
| CIS v8.1 | CIS 3.4CIS 3.11CIS 3.1CIS 3.5CIS 3.12 | Enforce Data Retention; Encrypt Sensitive Data at Rest; Establish and Maintain a Data Management Process… | Crosswalk | CIS 3.4: Data retention; not in CIS's own crosswalk to CSF 2.0, which covers 49 of 153 safeguards. CIS 3.11: via PR.DS-01 CIS 3.1: Editorial (CIS's published crosswalk covers 49 of 153 safeguards): a data management process covering handling, retention and disposal. CIS 3.5: Editorial (CIS's published crosswalk covers 49 of 153 safeguards): secure disposal of data. CIS 3.12: Editorial (CIS's published crosswalk covers 49 of 153 safeguards): segment processing and storage by data sensitivity. |
| SOC 2 | CC6.5C1.2 | Protection of data when assets are disposed of; Disposing of confidential information | Redazione | AICPA's TSC mappings are not openly licensed; ControlMapping editorial mapping (criterion summaries are ours, not AICPA text). |
| PCI DSS | 3.2.13.3.13.4.1 | Account data storage minimised, with retention and disposal; Sensitive authentication data not kept after authorisation; PAN masked when displayed | Crosswalk | 3.2.1: via PR.DS-10 3.3.1: via PR.DS-01 3.4.1: via PR.DS-10 |
| CMMC | MP.L2-3.8.3SC.L2-3.13.16 | Media Disposal; Data at Rest | Crosswalk | MP.L2-3.8.3: Sanitize or destroy media before disposal or reuse; NIST links its 800-171r3 counterpart to other subcategories. SC.L2-3.13.16: via 800-171r3 03.13.08 ↔ PR.DS-01, PR.DS-02 → SC-8, SC-28; 800-171r2 Appendix D → SC-28 |
| 800-53 | SC-8SC-28SI-7 | Transmission Confidentiality and Integrity; Protection of Information at Rest; Software, Firmware, and Information Integrity | Crosswalk | SC-8: via PR.DS-02 SC-28: via PR.DS-01 SI-7: via PR.DS-01; PR.DS-02; PR.DS-10 |
| HIPAA | §164.310(d)(2)(i)§164.312(c) | Disposal; Integrity | Crosswalk | §164.310(d)(2)(i): Disposal of ePHI and the hardware/media holding it; NIST maps it to MP-6 (media sanitization), which its CSF references don't tie to these subcategories. §164.312(c): via NIST HIPAA map: SC-8, SI-7 |
| GDPR | Art.5(1)(e)Art.5(1)(f)Art.32(1)(b) | Principles relating to processing of personal data; Principles relating to processing of personal data; Security of processing | Redazione | No official crosswalk exists for GDPR; ControlMapping editorial mapping. |
| NIS2 | 12.212.3 | Handling of assets; Removable media policy | Crosswalk | 12.2: via ENISA ISO map: A.5.14 12.3: via PR.DS-01 |
| Essential Eight | — | Nessun requisito | Nessuna mappatura nei nostri dati | Nessun requisito di Essential Eight è mappato su questo argomento nei nostri dati. |
| DORA | Art.9(2)Art.9(3)(c)Art.9(3)(d) | Protection and prevention; Protection and prevention; Protection and prevention | Redazione | Art.9(2): High standards of availability, authenticity, integrity and confidentiality of data at rest, in use and in transit. Art.9(3)(c): Prevent loss of availability, integrity or confidentiality, and loss of data. Art.9(3)(d): Protect data from poor administration, processing-related risks and human error. |
| CPS 234 | Para 21 | Timely controls commensurate with risk and asset life-cycle | Redazione | Para 21: Information security controls protect information assets in line with their criticality and sensitivity. |
| Cyber Essentials | — | Nessun requisito | Nessuna mappatura nei nostri dati | Nessun requisito di Cyber Essentials è mappato su questo argomento nei nostri dati. |
Definizione dell'argomento Risultati CSF 2.0 che definiscono questo tema · Crosswalk almeno una scelta supportata da una tabella di corrispondenza pubblicata · Redazione Giudizio di ControlMapping, con la motivazione · non mappato, condivide solo gli esiti CSF di questo argomento · Nessuna mappatura nei nostri dati nessuna mappatura nei nostri dati; spesso si tratta di lavoro nuovo, ma verifica le note sulla copertura. Metodologia.
ID e titoli dei requisiti sono riportati come ciascun framework li pubblica, in inglese.
Mappatura errata o mancante? Segnalalo
Informazioni su Protezione dei dati
La protezione dei dati comprende le policy, le tecnologie e le procedure utilizzate per salvaguardare le informazioni lungo tutto il loro ciclo di vita, inclusi creazione, archiviazione, trasmissione e distruzione. Oltre alla crittografia, rientrano in questo ambito il data masking, la tokenizzazione, le pratiche di cancellazione sicura e i controlli volti a prevenire la copia o lo spostamento non autorizzati di informazioni sensibili. Le organizzazioni devono affrontare la protezione dei dati in tutti gli ambienti, inclusi sistemi on-premises, storage cloud, endpoint e supporti rimovibili, per mantenere la conformità a normative come il GDPR (General Data Protection Regulation), il CCPA e il PCI DSS.