Comunicação e restauração
Comunicar o status da recuperação e restaurar os serviços.
Comunicação e restauração é definido pelos resultados do NIST CSF 2.0 RC.CO-03 (Recovery activities and progress in restoring operational capabilities are communicated to designated internal and external stakeholders); RC.CO-04 (Public updates on incident recovery are shared using approved methods and messaging); RC.RP-05 (The integrity of restored assets is verified, systems and services are restored, and normal operating status is confirmed). Correspondência Mapeado por meio de um crosswalk publicado em ISO 27001, CIS v8.1, CMMC, 800-53 e NIS2. Editorial Mapeado editorialmente em SOC 2, GDPR e DORA. Apenas vagamente relacionado em PCI DSS e HIPAA. Sem mapeamento em nossos dados Sem mapeamento em nossos dados para Essential Eight, CPS 234 e Cyber Essentials.
| Framework | Requisito | Título | Vínculo | Fonte / motivo |
|---|---|---|---|---|
| NIST CSF 2.0 | RC.CO-03RC.CO-04RC.RP-05 | Recovery activities and progress in restoring operational capabilities are communicated to designated internal and external stakeholders; Public updates on incident recovery are shared using approved methods and messaging; The integrity of restored assets is verified, systems and services are restored, and normal operating status is confirmed | Definição do tópico | RC.CO-03 RC.CO-04 RC.RP-05 |
| ISO 27001 | A.5.26Clause 7.4 | Response to information security incidents; Communication | Correspondência | A.5.26: via RC.RP-05 Clause 7.4: via RC.CO-03; RC.CO-04 |
| CIS v8.1 | CIS 17.6 | Define Mechanisms for Communicating During Incident Response | Correspondência | CIS 17.6: via RC.CO-04 |
| SOC 2 | CC2.3CC7.5 | Communication with external parties; Recovering from identified security incidents | Editorial | AICPA's TSC mappings are not openly licensed; ControlMapping editorial mapping (criterion summaries are ours, not AICPA text). |
| PCI DSS | 12.8.212.8.412.10.112.10.36.2.310.4.1 | Não mapeado para este tema | Esses requisitos compartilham apenas os resultados do CSF deste tópico (RC.CO-03, RC.CO-04, RC.RP-05) por meio de crosswalks publicados: vale verificar, mas não é um mapeamento. | |
| CMMC | IR.L2-3.6.2 | Incident Reporting | Correspondência | IR.L2-3.6.2: via 800-171r3 03.06.02 ↔ RC.CO-03 → IR-6; 800-171r2 Appendix D → IR-6 |
| 800-53 | CP-10IR-6 | System Recovery and Reconstitution; Incident Reporting | Correspondência | CP-10: via RC.RP-05 IR-6: via RC.CO-03 |
| HIPAA | §164.308(a)(1)(ii)(D)§164.308(a)(6)§164.308(a)(6)(ii)§164.314(a)(2)(i)§164.314(a)(2)(iii)§164.314(b)(2)(iv) | Não mapeado para este tema | Esses requisitos compartilham apenas os resultados do CSF deste tópico (RC.CO-03, RC.CO-04, RC.RP-05) por meio de crosswalks publicados: vale verificar, mas não é um mapeamento. | |
| GDPR | Art.34(1) | Communication of a personal data breach to the data subject | Editorial | Art.34(1): No official crosswalk exists for GDPR; ControlMapping editorial mapping. |
| NIS2 | 4.3 | Crisis management | Correspondência | 4.3: via ENISA ISO map: A.5.26 |
| Essential Eight | — | Nenhum requisito | Sem mapeamento em nossos dados | Nenhum requisito de Essential Eight está mapeado para este tema em nossos dados. |
| DORA | Art.11(2)(e)Art.11(7) | Response and recovery; Response and recovery | Editorial | Art.11(2)(e): Communication and crisis management actions during response and recovery. Art.11(7): A crisis management function with procedures for internal and external crisis communication. |
| CPS 234 | — | Nenhum requisito | Sem mapeamento em nossos dados | Nenhum requisito de CPS 234 está mapeado para este tema em nossos dados. |
| Cyber Essentials | — | Nenhum requisito | Sem mapeamento em nossos dados | Nenhum requisito de Cyber Essentials está mapeado para este tema em nossos dados. |
Definição do tópico Resultados do CSF 2.0 que definem este tópico · Correspondência pelo menos uma escolha respaldada por um crosswalk publicado · Editorial Juízo editorial da ControlMapping, com a justificação · não mapeado, compartilha apenas os resultados do CSF deste tópico · Sem mapeamento em nossos dados nada mapeado em nossos dados; muitas vezes é trabalho novo, mas verifique as notas de cobertura. Metodologia.
Os IDs e títulos dos requisitos são exibidos como cada framework os publica, em inglês.
Mapeamento incorreto ou ausente? Reportar
Sobre Comunicação e restauração
A comunicação de recuperação mantém as partes interessadas informadas sobre o andamento da restauração dos serviços, os prazos previstos e quaisquer riscos residuais decorrentes de um incidente de segurança cibernética ou de um desastre. Isso inclui o envio de atualizações periódicas de status à alta direção, aos clientes e aos parceiros, por meio de canais de comunicação previamente estabelecidos, bem como a coordenação com as equipes de TI sobre a sequência de restauração dos serviços com base na prioridade de negócio. A comunicação transparente e oportuna durante a recuperação preserva a confiança das partes interessadas e ajuda a gerenciar expectativas, enquanto a verificação pós-restauração garante que todos os sistemas estejam funcionando corretamente antes de se declarar a recuperação operacional plena.