Marco CSF-NIST

Marco de Ciberseguridad de NIST

CSF organiza resultados que queremos lograr. No instala controles ni asigna automáticamente una nota de madurez: hay que adaptarlo al contexto y mostrar evidencia de cómo se trabaja.

CSF 2.0

El Cybersecurity Framework organiza resultados de ciberseguridad para gestionar riesgos. CSF 2.0 incorpora Gobernar (Govern) junto a Identificar, Proteger, Detectar, Responder y Recuperar. La lista de cinco funciones corresponde a CSF 1.1 y debe identificarse como histórica.

Componentes

• Core: resultados organizados en funciones, categorías y subcategorías. No prescribe una única implementación técnica.
• Organizational Profiles: describen resultados actuales y objetivos según contexto, prioridades y riesgos.
• Tiers: caracterizan el rigor de las prácticas de gobernanza y gestión del riesgo: Partial, Risk Informed, Repeatable y Adaptive. No son una puntuación automática de rendimiento de cada función.

Funciones principales

• Gobernar
• Identificar
• Proteger
• Detectar
• Responder
• Recuperar

Fuentes

• NIST — CSF 2.0.
• NIST — Preguntas frecuentes del CSF.

Revisión de esta nota: 2026-10-19. SP 800-63B trata identidad digital y autenticación; no es la fuente de las funciones del CSF.

+----------------------------------------+
| Floure &                               |
| Tachibana's guild                      |
| [Hikari · Nozomi · Nao · Sena]         |
| SEAL: sha256/12: 4e93f9a6b85d          |
| STATUS: LITURGY_IN_PROGRESS            |
+----------------------------------------+