Lo que ya tienes demostrado te sirve para el siguiente marco

Esquema Nacional de Seguridad - ENS (Real Decreto 311/2022)ENS

Ministerio para la Transformación Digital y de la Función Pública - Gobierno de España · España · Ley o reglamento

Versión 2022 · Idiomas es en

Obligatorio para el sector público español y para las empresas que le prestan servicios.

Disponible en CumplimientoGuía a fondo: Esquema Nacional de Seguridad - ENS (Real Decreto 311/2022) →

CER directive (Critical Entities Resilience)CER-directive

EU · UE · Ley o reglamento

Idiomas en fr

Disponible en Cumplimiento

Cloud Sovereignty Frameworkcloud-sovereignty-framework

EUROPEAN COMMISSION · UE · Marco o guía

Idiomas en

Disponible en Cumplimiento

Cyber Resilience Act - Annexes (CRA)CRA-resolution-annexes

EU · UE · Ley o reglamento

Idiomas en

Disponible en Cumplimiento

Cyber resilience oversight expectations for financial market infrastructuresCROE-for-FMI

EUROPEAN CENTRAL BANK · UE · Marco o guía

Idiomas en

Disponible en Cumplimiento

Directiva NIS2NIS2-directive

EU · UE · Ley o reglamento

Idiomas en fr de es

Directiva en vigor; en España, la ley que la traspone sigue en tramitación.

Disponible en CumplimientoGuía a fondo: Directiva NIS2 →

ENISA 5G Security Control Matrix v1.3ENISA 5G SCM v1.3

ENISA · UE · Catálogo de controles

Versión 1.3 · Idiomas en

Disponible en Cumplimiento

ENISA SME Cyber Resilience Maturity Assessment (CRA)ENISA-CRA-Maturity

ENISA · UE · Marco o guía

Idiomas en de

Disponible en Cumplimiento

EU Artificial Intelligence Act (AI Act)AI Act

EU · UE · Ley o reglamento

Idiomas en

Disponible en Cumplimiento

EUDI_ARF_ANNEX 2.02 - High-Level Requirements by topicEUDI_ARF_ANNEX 2.02 - High-Level Requirements by topic

EU · UE · Catálogo de controles

Versión 2.02 · Idiomas en

Disponible en Cumplimiento

European sustainability reporting standards (ESRS 1/ESRS 2)ESRS 1/ESRS 2

EUROPEAN COMMISSION · UE · Ley o reglamento

Idiomas en

Disponible en Cumplimiento

European sustainability reporting standards (ESRS E1/ESRS E2/ESRS E3/ESRS E4/ESRS E5)ESRS E1/ESRS E2/ESRS E3/ESRS E4/ESRS E5

EUROPEAN COMMISSION · UE · Ley o reglamento

Idiomas en

Disponible en Cumplimiento

European sustainability reporting standards (ESRS S1/ESRS S2/ESRS S3/ESRS S4/ESRS G1)ESRS S1/ESRS S2/ESRS S3/ESRS S4/ESRS G1

EUROPEAN COMMISSION · UE · Ley o reglamento

Idiomas en

Disponible en Cumplimiento

GDPR checklist for data controllersGDPR-checklist

GDPR.EU · UE · Marco o guía

Idiomas en pl fr

Disponible en Cumplimiento

General Data Protection RegulationGDPR

EU · UE · Ley o reglamento

Idiomas en sv

Disponible en Cumplimiento

GL-on-costs-and-lossesGL-on-costs-and-losses

ESMA · UE · Marco o guía

Idiomas en

Disponible en Cumplimiento

ITS DORA incident reportingITS-DORA-incident-reporting

ESA · UE · Ley o reglamento

Idiomas en

Disponible en Cumplimiento

Ley de Resiliencia Operativa Digital (DORA)DORA

EU · UE · Ley o reglamento

Idiomas en es cs fr

Se aplica desde el 17 de enero de 2025 a las entidades financieras de la UE y llega a sus proveedores TIC.

Disponible en CumplimientoGuía a fondo: Ley de Resiliencia Operativa Digital (DORA) →

NIS2 - Anexo al Reglamento de Aplicación de la Comisión 2024/2690 con Directrices Técnicas de Implementación de ENISAannex-nis2-regulation--2024-2690-with-technical-implementation-guidance-by-enisa

EUROPEAN COMMISSION + ENISA · UE · Ley o reglamento

Versión 2024 · Idiomas en de fr es cs it

Disponible en Cumplimiento

PART-IS.D.OR (Delegated Regulation (EU) 2022/1645 - Consolidated 16-10-2025)EASA-PART-IS.D.OR

EU COMMISSION · UE · Ley o reglamento

Versión 2025 · Idiomas en fr

Disponible en Cumplimiento

RTS DORA - Incident reportingRTS-DORA-incident-reporting_official

EUROPEAN COMMISSION · UE · Ley o reglamento

Idiomas en fr

Disponible en Cumplimiento

RTS DORA on harmonisation of conditions enabling the conduct of the oversight activitiesRTS-DORA-OVS-conduct

ESA · UE · Ley o reglamento

Idiomas en

Disponible en Cumplimiento

RTS DORA on JETRTS-DORA-on-JET

ESA · UE · Ley o reglamento

Idiomas en

Disponible en Cumplimiento

RTS DORA threat led penetration testsRTS-DORA-TLPT

ESA · UE · Ley o reglamento

Idiomas en

Disponible en Cumplimiento

RTS on criteria for the classification of ICT-related incidentsRTS-DORA-ICT-related-incidents

EUROPEAN COMMISSION · UE · Ley o reglamento

Idiomas en

Disponible en Cumplimiento

RTS on ICT risk management framework and on simplified ICT risk management frameworkRTS-DORA-ICT-risk-management

EUROPEAN COMMISSION · UE · Ley o reglamento

Idiomas en fr

Disponible en Cumplimiento

RTS to specify the policy on ICT services supporting critical or important functions provided by ICT third-party service providers (TPPs)RTS-DORA-ICTservices-supporting

EUROPEAN COMMISSION · UE · Ley o reglamento

Idiomas en

Disponible en Cumplimiento

TIBER-EU FRAMEWORKTIBER-EU-2018

ECB · UE · Marco o guía

Versión 2018 · Idiomas en

Disponible en Cumplimiento

ANSSI - Certification PASSIPASSI Framework 2.2

ANSSI · Francia · Norma certificable

Versión 2.2 · Idiomas fr

Disponible en Cumplimiento

ANSSI - Cybersécurité des systèmes industriels - Mesures détailléesANSSI-PA-108

ANSSI · Francia · Catálogo de controles

Idiomas fr

Disponible en Cumplimiento

ANSSI - Guide d'hygiène informatiqueANSSI-GUIDE-HYGIENE

ANSSI · Francia · Marco o guía

Idiomas fr en

Disponible en Cumplimiento

ANSSI - Guide d'hygiène informatique - version détailléeANSSI-GUIDE-HYGIENE-DETAIL

ANSSI · Francia · Marco o guía

Idiomas fr

Disponible en Cumplimiento

ANSSI - Points de contrôle Active Directory (AD) [Avril 2026]anssi-points-de-controle-active-directory

ANSSI · Francia · Configuración técnica (benchmarks)

Versión 2026 · Idiomas fr en

Disponible en Cumplimiento

ANSSI - Questionnaire MonAideCyberANSSI-MonAideCyber

ANSSI · Francia · Marco o guía

Idiomas fr

Disponible en Cumplimiento

ANSSI - Recommandations pour les architectures des Systèmes d'Information (SI) sensibles ou Diffusion Restreinte (DR) - v1.2ANSSI-rec-architectures-Systeme-Information-sensibles-ou-Diffusion-Restreinte

ANSSI · Francia · Marco o guía

Versión 1.2 · También anssi-architectures-si-sensibles-dr · Idiomas fr

Disponible en Cumplimiento

ANSSI - Sécurisation des systèmes de contrôle d’accès physique et vidéoprotection (v2.2) [Recommandations]ANSSI_rec-secu-sys-ctrl-acces-phys-videoprot_v2.2

ANSSI · Francia · Configuración técnica (benchmarks)

Versión 2.2 · También 2.1 · Idiomas fr

Disponible en Cumplimiento

ANSSI: autoévaluation de gestion de crise cyberANSSI-MATURITE-GESTION-CRISE

ANSSI · Francia · Marco o guía

Idiomas fr

Disponible en Cumplimiento

ANSSI: RECOMMANDATIONS DE SÉCURITÉ POUR UN SYSTÈME D'IA GÉNÉRATIVEanssi-genai-security-recommendations-1.0

ANSSI · Francia · Marco o guía

Versión 1.0 · Idiomas fr

Disponible en Cumplimiento

Cadre de Conformité Cyber France (3CF) pour l'aviation civile - v3.13CF-v3.1

DSAC / OSAC · Francia · Marco o guía

Versión 3.1 · También v1, v2 · Idiomas fr

Disponible en Cumplimiento

Cahier des Charges Label EBIOS RM v3.1Cahier-des-Charges-Label-EBIOS-RM-v3.1

ANSSI · Francia · Norma certificable

Versión 3.1 · Idiomas fr

Disponible en Cumplimiento

Checklist de dossier d'homologationChecklist de dossier d'homologation

Francia · Marco o guía

Idiomas fr

Disponible en Cumplimiento

Clausier Sécurité Santé v2024Clausier-sante-v2.0.1

Club RSSI Santé · Francia · Marco o guía

Versión 2.0.1 · Idiomas fr

Disponible en Cumplimiento

CNIL : guide de sécurité des donnéescnil-guide-securite

CNIL · Francia · Marco o guía

Idiomas fr

Disponible en Cumplimiento

Formulaire d'évaluation de la maturité - niveau fondamental (DGA)formulaire-d-évaluation-de-la-maturité-niveau-fondamental-dga/ssdi

DGA/SSDI · Francia · Marco o guía

Idiomas fr

Disponible en Cumplimiento

Guides des mécanismes cryptographiquesANSSI-GUI-MECA-CRYPT

ANSSI · Francia · Configuración técnica (benchmarks)

Idiomas fr

Disponible en Cumplimiento

HDS v2.0HDS-v2.0

Agence du Numérique en Santé · Francia · Norma certificable

Versión 2.0 · Idiomas fr

Disponible en Cumplimiento

IGI 1300 — Instruction générale interministérielle sur la protection du secret de la défense nationaleIGI-1300

ANSSI · Francia · Ley o reglamento

Idiomas fr

Disponible en Cumplimiento

II n° 901/SGDSN/ANSSI - Instruction interministérielle n° 901 relative à la protection des systèmes d'information sensiblesII-901

ANSSI · Francia · Ley o reglamento

Idiomas fr

Disponible en Cumplimiento

Loi NIS-1 FRNIS-1 FR

Gouvernement français · Francia · Ley o reglamento

Idiomas fr en

Disponible en Cumplimiento

PGSSI-S v1.0pgssi-s-1.0

ANS · Francia · Marco o guía

Versión 1.0 · Idiomas fr

Disponible en Cumplimiento

Prestataires de Détection des Incidents de Sécurité (PDIS)PDIS

ANSSI · Francia · Norma certificable

Idiomas fr

Disponible en Cumplimiento

Prestataires de services d’informatique en nuage (SecNumCloud) - référentiel d’exigencesSecNumCloud v3.2

ANSSI · Francia · Norma certificable

Versión 3.2 · Idiomas fr

Disponible en Cumplimiento

Programme CaRE - Domaine 2 : Continuité et reprise d'activité, sauvegarde et restaurationCaRE-D2

Agence du Numérique en Santé · Francia · Marco o guía

Idiomas fr

Disponible en Cumplimiento

Programme HospiConnect - HOP'EN2 : Sécurisation et simplification de l’accès au SIH et aux services numériques externesHospiConnect-Hopen2

Agence du Numérique en Santé · Francia · Marco o guía

Idiomas fr

Disponible en Cumplimiento

PSSI EtatPSSI-E

Etat Français · Francia · Ley o reglamento

Idiomas fr

Disponible en Cumplimiento

PSSI-MCAS v1.0mcas-1.0

MCAS · Francia · Marco o guía

Versión 1.0 · Idiomas fr

Disponible en Cumplimiento

Recommandations de sécurité pour l'architecture d'un système de journalisationANSSI-REC-JOURNALISATION

ANSSI · Francia · Configuración técnica (benchmarks)

Idiomas fr

Disponible en Cumplimiento

Recommandations de sécurité relatives à IPsec pour la protection des flux réseauANSSI-REC-SECU-IPSEC

ANSSI · Francia · Configuración técnica (benchmarks)

Idiomas fr

Disponible en Cumplimiento

Recommandations de sécurité relatives à TLSANSSI-REC-TLS

ANSSI · Francia · Configuración técnica (benchmarks)

Idiomas fr

Disponible en Cumplimiento

Recommandations de sécurité relatives à un système GNU-LinuxANSSI-REC-LINUX

ANSSI · Francia · Configuración técnica (benchmarks)

Idiomas fr

Disponible en Cumplimiento

Recommandations pour la protection des systèmes d’information essentielsANSSI-REC-SIE

ANSSI · Francia · Marco o guía

Idiomas fr

Disponible en Cumplimiento

Recommandations pour un usage sécurisé d’(Open)SSHANSSI-REC-SECU-SSH

ANSSI · Francia · Configuración técnica (benchmarks)

Idiomas fr

Disponible en Cumplimiento

Recommandations relatives à l'administration sécurisée des systèmes d'informationanssi-guide-admin-securisee-si

ANSSI · Francia · Marco o guía

Idiomas fr

Disponible en Cumplimiento

Recommandations relatives à l'interconnexion d'un système d'information à internetANSSI-REC-INTERCO-SI-INTERNET

ANSSI · Francia · Configuración técnica (benchmarks)

Idiomas fr

Disponible en Cumplimiento

RECYF : RÉFÉRENTIEL CYBER France - Version 2.5 du 17/03/2026ReCyF

ANSSI · Francia · Marco o guía

Versión 2026 · Idiomas fr

Disponible en Cumplimiento

Referentiel Certification des établissements de santé pour la qualité des soinsReferentiel Certification des établissements de santé pour la qualité des soins

Haute autorité de la santé · Francia · Norma certificable

Idiomas fr

Disponible en Cumplimiento

Référentiel Général de Sécurité 2.0 - Annexe B2ANSSI-RGS-ANNEXE-B2

ANSSI · Francia · Configuración técnica (benchmarks)

Versión 2.0 · Idiomas fr

Disponible en Cumplimiento

Référentiel Général de Sécurité version 2.0RGS-v2.0

ANSSI · Francia · Ley o reglamento

Versión 2.0 · Idiomas fr

Disponible en Cumplimiento

Règles OIV - Secteur « Activités civiles de l'Etat » (2019)LPM-OIV-2019_Activites-civiles-de-l-etat

Gouvernement français · Francia · Ley o reglamento

Versión 2019 · Idiomas fr

Disponible en Cumplimiento

Règles OIV - Secteur « Transport aérien » (2016)LPM-OIV-2016_Transport-aerien

Gouvernement français · Francia · Ley o reglamento

Versión 2016 · Idiomas fr

Disponible en Cumplimiento

SecNumCloud v3.2 Annexe 2 : recommandations aux commanditairesSecNumCloud v3.2-A2

ANSSI · Francia · Marco o guía

Versión 3.2 · Idiomas fr

Disponible en Cumplimiento

BSI C5 Criteria Catalogue (2026)BSI-C5-2026

BSI · Alemania · Norma certificable

Versión 2026 · También 2020 · Idiomas en de

Disponible en Cumplimiento

IT-Grundschutz-Kompendium – Werkzeug für Informationssicherheit - APP: Anwendungenbs-it-gs-2023-app-anwendungen

BSI · Alemania · Catálogo de controles

Versión 2023 · Idiomas de

Disponible en Cumplimiento

IT-Grundschutz-Kompendium – Werkzeug für Informationssicherheit - CON: Konzeption und Vorgehensweisenbs-it-gs-2023-con-konzeption-und-vorgehensweisen

BSI · Alemania · Catálogo de controles

Versión 2023 · Idiomas de

Disponible en Cumplimiento

IT-Grundschutz-Kompendium – Werkzeug für Informationssicherheit - DER: Detektion und Reaktionbs-it-gs-2023-der-detektion-und-reaktion

BSI · Alemania · Catálogo de controles

Versión 2023 · Idiomas de

Disponible en Cumplimiento

IT-Grundschutz-Kompendium – Werkzeug für Informationssicherheit - IND: Industrielle ITbs-it-gs-2023-ind-industrielle-it

BSI · Alemania · Catálogo de controles

Versión 2023 · Idiomas de

Disponible en Cumplimiento

IT-Grundschutz-Kompendium – Werkzeug für Informationssicherheit - INF: Infrastrukturbs-it-gs-2023-inf-infrastruktur

BSI · Alemania · Catálogo de controles

Versión 2023 · Idiomas de

Disponible en Cumplimiento

IT-Grundschutz-Kompendium – Werkzeug für Informationssicherheit - ISMS: Sicherheitsmanagementbs-it-gs-2023-isms-sicherheitsmanagement

BSI · Alemania · Catálogo de controles

Versión 2023 · Idiomas de

Disponible en Cumplimiento

IT-Grundschutz-Kompendium – Werkzeug für Informationssicherheit - NET: Netze und Kommunikationbs-it-gs-2023-net-netze-und-kommunikation

BSI · Alemania · Catálogo de controles

Versión 2023 · Idiomas de

Disponible en Cumplimiento

IT-Grundschutz-Kompendium – Werkzeug für Informationssicherheit - OPS: Betriebbs-it-gs-2023-ops-betrieb

BSI · Alemania · Catálogo de controles

Versión 2023 · Idiomas de

Disponible en Cumplimiento

IT-Grundschutz-Kompendium – Werkzeug für Informationssicherheit - ORP: Organisation und Personalbs-it-gs-2023-orp-organisation-und-personal

BSI · Alemania · Catálogo de controles

Versión 2023 · Idiomas de

Disponible en Cumplimiento

IT-Grundschutz-Kompendium – Werkzeug für Informationssicherheit - SYS: IT-Systemebs-it-gs-2023-sys-it-systeme

BSI · Alemania · Catálogo de controles

Versión 2023 · Idiomas de

Disponible en Cumplimiento

Mindeststandard-des-BSI-zur-Nutzung-externer-Cloud-Dienste (Version 2.1)Mindeststandard-des-BSI-zur-Nutzung-externer-Cloud-Dienste

BSI · Alemania · Catálogo de controles

Versión 2.1 · Idiomas de

Disponible en Cumplimiento

Trusted Information Security Assessment Exchange (TISAX) v2027TISAX v2027

VDA · Alemania · Norma certificable

Versión 2027 · También 5.1, 6.0.2 · Idiomas en

Disponible en Cumplimiento

Vehicle CyberSecurity Audit (VCSA) v1.1vcsa-v1.1

ENX · Alemania · Norma certificable

Versión 1.1 · Idiomas en

Disponible en Cumplimiento

CCB CyberFundamentals Small - Self assessmentcyfun-small-self-assessment

CCB · Bélgica · Marco o guía

Idiomas en fr nl de

Disponible en Cumplimiento

CyberFundamentals 2025 (CyFun)cyfun2025

CCB · Bélgica · Marco o guía

Versión 2025 · También 2023 · Idiomas en nl fr

Disponible en Cumplimiento

Cyber Essentials: Requirements for IT infrastructure v3.1Cyber Essentials: Requirements for IT infrastructure

NCSC · Reino Unido · Norma certificable

Versión 3.1 · Idiomas en

Disponible en Cumplimiento

NCSC - Cyber Assessment Framework (CAF) v4.0ncsc-caf-4.0

NCSC · Reino Unido · Marco o guía

Versión 4.0 · También 3.2 · Idiomas en

Disponible en Cumplimiento

NCSC - Cyber Assessment Framework (CAF) v4.0 - IGP questionnairencsc-caf-4.0-igp

NCSC · Reino Unido · Marco o guía

Versión 4.0 · Idiomas en

Disponible en Cumplimiento

UK Defence Standard 05-138 Issue 4def-stan-05-138

UK Ministry of Defence (DStan) · Reino Unido · Catálogo de controles

Idiomas en

Disponible en Cumplimiento

California Consumer Privacy Act (CCPA)CCPA ACT

State of California · EE. UU. · Ley o reglamento

Idiomas en

Disponible en Cumplimiento

California Consumer Privacy Act Regulations (CCPA)CCPA Regulations

State of California · EE. UU. · Ley o reglamento

Idiomas en

Disponible en Cumplimiento

CISA Cybersecurity Performance Goals v2.0CISA-CPG-2.0

CISA · EE. UU. · Marco o guía

Versión 2.0 · Idiomas en fr

Disponible en Cumplimiento

CMMC version 2.0CMMC-2.0

DoD · EE. UU. · Norma certificable

Versión 2.0 · Idiomas en

Disponible en Cumplimiento

Criminal Justice Information Services (CJIS) Security Policy 5.9.5CJIS-POLICY-5.9.5

US CJIS · EE. UU. · Catálogo de controles

Versión 5.9.5 · También 5.9.4 · Idiomas en

Disponible en Cumplimiento

GSA FedRAMP Rev5GSA-FEDRAMP-rev5

US General Services Administration · EE. UU. · Norma certificable

Versión Rev. 5 · Idiomas en

Disponible en Cumplimiento

ITAR Compliance Program GuidelinesITAR-Compliance-Program-Guidelines

Directorate of Defense Trade Controls · EE. UU. · Marco o guía

Idiomas en

Disponible en Cumplimiento

NIST AI RMF 1.0NIST-AI-RMF-1.0

NIST · EE. UU. · Marco o guía

Versión 1.0 · Idiomas en

Disponible en Cumplimiento

NIST CSF 2.0 — Journey Threat and Control LibraryNIST-CSF-2.0-Journey

NIST CSF · EE. UU. · Marco o guía

Versión 2.0 · Idiomas en fr

Disponible en Cumplimiento

NIST CSF version 2.0NIST-CSF-2.0

NIST · EE. UU. · Marco o guía

Versión 2.0 · También 1.1 · Idiomas en fr es

Disponible en Cumplimiento

NIST PRIVACY FRAMEWORK 1.0NIST-PRIVACY-1.0

NIST · EE. UU. · Marco o guía

Versión 1.0 · Idiomas en

Disponible en Cumplimiento

NIST SP 800-171 Rev. 3nist-800-171-rev3

NIST · EE. UU. · Catálogo de controles

Versión Rev. 3 · También Rev. 2 · Idiomas en

Disponible en Cumplimiento

NIST SP 800-53 revision 5NIST-SP-800-53-rev5

NIST · EE. UU. · Catálogo de controles

Versión Rev. 5 · Idiomas en

Disponible en Cumplimiento

NIST SP 800-82 Annex FNIST-SP-800-82-Annex-F

NIST · EE. UU. · Catálogo de controles

Idiomas en fr

Disponible en Cumplimiento

NIST SP-800-66 rev2 (HIPAA)NIST-SP-800-66-rev2

NIST · EE. UU. · Marco o guía

Versión Rev. 2 · Idiomas en

Disponible en Cumplimiento

NY DFS 500 with 2023-11 amendmentsDFS-500-2023-11

NEW YORK STATE · EE. UU. · Ley o reglamento

Versión 2023 · Idiomas en

Disponible en Cumplimiento

Secure Software Development Framework (SSDF)nist-ssdf-1.1

NIST · EE. UU. · Marco o guía

Versión 1.1 · Idiomas en

Disponible en Cumplimiento

SOC2-2017 Trust Services CriteriaSOC2-2017-Rev-2022

AICPA · EE. UU. · Norma certificable

Versión 2022 · También 2017 · Idiomas en es

Disponible en Cumplimiento

Standards for Safeguarding Customer InformationStandards-for-Safeguarding-Customer-Information

Federal Trade Commission · EE. UU. · Ley o reglamento

Idiomas en

Disponible en Cumplimiento

VENDOR SUPPLY CHAIN RISK MANAGEMENT (SCRM) TEMPLATEcisa-scrm

CISA · EE. UU. · Marco o guía

Idiomas en

Disponible en Cumplimiento

Zero Trust for Operational Technology Activities and Outcomes (ZT OT)DOW_ZT_OT

The Department of War (DoW) Chief Information Officer (CIO) · EE. UU. · Marco o guía

Idiomas en

Disponible en Cumplimiento

Adobe CCF v5adobe-ccf-v5

Adobe · Internacional · Catálogo de controles

Versión v5 · Idiomas en

Disponible en Cumplimiento

Agile Security Framework - BaselineASF-Baseline

Internacional · Marco o guía

Idiomas en

Disponible en Cumplimiento

AI Defense Matrixai-defense-matrix

AI Defense Matrix · Internacional · Marco o guía

Idiomas en

Disponible en Cumplimiento

CIS Amazon Web Services Foundations Benchmarkcis-benchmark-aws-foundations

CIS · Internacional · Configuración técnica (benchmarks)

Idiomas en

Disponible en Cumplimiento

CIS Debian Linux 12 Benchmarkcis-benchmark-debian-12

CIS · Internacional · Configuración técnica (benchmarks)

Idiomas en

Disponible en Cumplimiento

CIS Debian Linux 13 Benchmarkcis-benchmark-debian-13

CIS · Internacional · Configuración técnica (benchmarks)

Idiomas en

Disponible en Cumplimiento

CIS GitHub Benchmarkcis-benchmark-github

CIS · Internacional · Configuración técnica (benchmarks)

Idiomas en

Disponible en Cumplimiento

CIS GitLab Benchmarkcis-benchmark-gitlab

CIS · Internacional · Configuración técnica (benchmarks)

Idiomas en

Disponible en Cumplimiento

CIS Google Cloud Platform Foundation Benchmarkcis-benchmark-gcp-foundation

CIS · Internacional · Configuración técnica (benchmarks)

Idiomas en

Disponible en Cumplimiento

CIS Google Workspace Foundations Benchmarkcis-benchmark-google-workspace

CIS · Internacional · Configuración técnica (benchmarks)

Idiomas en

Disponible en Cumplimiento

CIS Kubernetes Benchmarkcis-benchmark-kubernetes

CIS · Internacional · Configuración técnica (benchmarks)

También 2.0.1 · Idiomas en

Disponible en Cumplimiento

CIS Microsoft 365 Foundations Benchmarkcis-benchmark-microsoft-365

CIS · Internacional · Configuración técnica (benchmarks)

Idiomas en

Disponible en Cumplimiento

CIS Microsoft Azure Foundations Benchmarkcis-benchmark-azure-foundations

CIS · Internacional · Configuración técnica (benchmarks)

Idiomas en

Disponible en Cumplimiento

CIS Microsoft Windows 11 Enterprise Benchmarkcis-benchmark-windows-11

CIS · Internacional · Configuración técnica (benchmarks)

Idiomas en

Disponible en Cumplimiento

CIS Ubuntu Linux 24.04 LTS Benchmarkcis-benchmark-ubuntu-24.04

CIS · Internacional · Configuración técnica (benchmarks)

Versión 24.04 · Idiomas en

Disponible en Cumplimiento

Cisco Cloud Controls Framework (CCF) v3.0cisco-ccf-v3.0

Cisco · Internacional · Catálogo de controles

Versión 3.0 · Idiomas en

Disponible en Cumplimiento

Google SAIF FrameworkGoogle SAIF

Google · Internacional · Marco o guía

Idiomas en

Disponible en Cumplimiento

IEC 62443-2-1:2024 — Security program for IACS asset owners (outline)iec-62443-2-1-2024

IEC · Internacional · Norma certificable

Versión 2024 · Idiomas en

Disponible en Cumplimiento

IEC 62443-2-4:2023 — Security program for IACS service providers (functional-area outline)iec-62443-2-4-2023

IEC · Internacional · Norma certificable

Versión 2023 · Idiomas en

Disponible en Cumplimiento

IEC 62443-3-2:2020 — Security risk assessment for system design (outline)iec-62443-3-2-2020

IEC · Internacional · Norma certificable

Versión 2020 · Idiomas en

Disponible en Cumplimiento

IEC 62443-3-3:2013 — System security requirements and security levels (outline)iec-62443-3-3-2013

IEC · Internacional · Norma certificable

Versión 2013 · Idiomas en

Disponible en Cumplimiento

IEC 62443-4-1:2018 — Secure product development lifecycle requirements (outline)iec-62443-4-1-2018

IEC · Internacional · Norma certificable

Versión 2018 · Idiomas en

Disponible en Cumplimiento

IEC 62443-4-2:2019 — Technical security requirements for IACS components (outline)iec-62443-4-2-2019

IEC · Internacional · Norma certificable

Versión 2019 · Idiomas en

Disponible en Cumplimiento

ISO 22301:2019 — Business continuity management systems — Requirements outlineiso22301-2019

ISO · Internacional · Norma certificable

Versión 2019 · Idiomas en

Disponible en Cumplimiento

ISO 27701-2025 — Privacy information management systems — Requirements and Controls outlineiso27701-2025

ISO · Internacional · Norma certificable

Versión 2025 · Idiomas en

Disponible en Cumplimiento

ISO 42001-2023 — Artificial intelligence — Requirements and Controls outlineiso42001-2023

ISO · Internacional · Norma certificable

Versión 2023 · Idiomas en

Disponible en Cumplimiento

LLM AI Cybersecurity & Governance Checklistowasp-llm-checklist

OWASP · Internacional · Marco o guía

Idiomas en

Disponible en Cumplimiento

Microsoft cloud security benchmarkmcsb-v1

Microsoft · Internacional · Configuración técnica (benchmarks)

Versión v1 · Idiomas en

Disponible en Cumplimiento

Norma internacional ISO/IEC 27001:2022ISO/IEC 27001:2022

ISO/IEC · Internacional · Norma certificable

Versión 2022 · También 2013 · Idiomas en fr cs sv es de zh

El certificado lo emite una entidad de certificación acreditada.

Disponible en CumplimientoGuía a fondo: Norma internacional ISO/IEC 27001:2022 →

OWASP ASVS 5.0.0OWASP-ASVS-5.0.0

OWASP · Internacional · Catálogo de controles

Versión 5.0.0 · También 4.0.3 · Idiomas en

Disponible en Cumplimiento

OWASP MASVS 2.1.0owasp-masvs-v2.1.0

OWASP · Internacional · Catálogo de controles

Versión 2.1.0 · Idiomas en

Disponible en Cumplimiento

OWASP SAMM v2.2OWASP-SAMM-2.2

OWASP · Internacional · Marco o guía

Versión 2.2 · Idiomas en

Disponible en Cumplimiento

OWASP Top 10 for Agentic Applications 2026owasp-asi-top-10-2026

OWASP · Internacional · Marco o guía

Versión 2026 · Idiomas en

Disponible en Cumplimiento

Payment Card Industry Data Security Standard (PCI-DSS) 4.0.1PCI DSS 4.0.1

PCI Security Standards Council · Internacional · Norma certificable

Versión 4.0.1 · Idiomas en fr

Disponible en Cumplimiento

Plumber CI/CD Security Checksplumber-cicd-checks

Plumber · Internacional · Configuración técnica (benchmarks)

Idiomas en

Disponible en Cumplimiento

Post-Quantum Cryptography (PQC) Migration Roadmap - May 2025pqc-migration-roadmap

The MITRE Corporation · Internacional · Marco o guía

Versión 2025 · Idiomas en

Disponible en Cumplimiento

Prácticas de gestión de ITIL 4ITIL4

AXELOS Limited · Internacional · Marco o guía

Idiomas fr es

Disponible en Cumplimiento

Public AirCyber Maturity Level MatrixAirCyber-v1.5.2

Boost Aerospace · Internacional · Marco o guía

Versión 1.5.2 · Idiomas en

Disponible en Cumplimiento

SCF: Secure Controls Framework (2026.3)scf-2026.3

SCF · Internacional · Catálogo de controles

Versión 2026.3 · También 2024, 2025.2.2 · Idiomas en

Disponible en Cumplimiento

Swift Customer Security Controls Framework v2025swift-cscf-v2025

SWIFT · Internacional · Catálogo de controles

Versión 2025 · Idiomas en

Disponible en Cumplimiento

UNESCO AI Maturity FrameworkUNESCO-AI-MATURITY

UNESCO · Internacional · Marco o guía

Idiomas en

Disponible en Cumplimiento

Vendor Due Diligence (VDD) - simplevendor-due-diligence

Internacional · Marco o guía

Idiomas fr en

Disponible en Cumplimiento

[ITSP.10.171] Protection de l’information désignée dans les organisations et les systèmes ne relevant pas du gouvernement du Canada - ExigencesITSP.10.171

Centre de la sécurité des télécommunications Canada · Otros países · Catálogo de controles

Idiomas fr en

Disponible en Cumplimiento

1/2025. (I. 31.) SZTFH rendelet – Elemi követelmények (NIS2 audit)hu-1-2025-sztfh-rendelet-elemi-kovetelmenyek

MK / SZTFH · Otros países · Ley o reglamento

Versión 2025 · Idiomas hu

Disponible en Cumplimiento

7/2024. (VI. 24.) MK rendelet – Védelmi intézkedések katalógusa (NIS2)hu-7-2024-mk-rendelet

MK · Otros países · Ley o reglamento

Versión 2024 · Idiomas hu

Disponible en Cumplimiento

Algemene Beveiligingseisen voor Defensieopdrachten (ABDO) 2019ABDO_2019

Ministry of Defence of the Netherlands · Otros países · Catálogo de controles

Versión 2019 · Idiomas nl en

Disponible en Cumplimiento

Algemene Beveiligingseisen voor Rijksoverheidsopdrachten (ABRO) 2026ABRO_2026

Government of the Netherlands · Otros países · Catálogo de controles

Versión 2026 · Idiomas nl en

Disponible en Cumplimiento

Baseline Information Security for Government 2 (BIO2)bio2

Rijksoverheid · Otros países · Catálogo de controles

Idiomas en nl

Disponible en Cumplimiento

BCCR–SINPE NT-RCS edición 7 — categoría 1 — evaluación integralBCCR-NT-RCS-ED7-INTEGRAL-CAT1

Banco Central de Costa Rica · Otros países · Ley o reglamento

Idiomas es en

Disponible en Cumplimiento

BCCR–SINPE NT-RCS edición 7 — categoría 2 — evaluación integralBCCR-NT-RCS-ED7-INTEGRAL-CAT2

Banco Central de Costa Rica · Otros países · Ley o reglamento

Idiomas es en

Disponible en Cumplimiento

Cbw (NIS2) Control Framework (v1.2)Cbw_NIS2_Control_Framework

ADR (Auditdienst Rijk) & NOREA · Otros países · Catálogo de controles

Versión 1.2 · Idiomas nl en

Disponible en Cumplimiento

Checklist des exigences de la Loi n° 09-08 relative à la protection des données à caractère personnelChecklist des exigences relatives à la loi 09-08

BASSOU · Otros países · Marco o guía

Idiomas fr

Disponible en Cumplimiento

Cloud Cybersecurity Controls (CCC-1:2020)ccc-1-2020

NCA · Otros países · Catálogo de controles

Versión 2020 · Idiomas en

Disponible en Cumplimiento

Controlli Minimi AGIDControlli-Minimi-AGID

AGID · Otros países · Catálogo de controles

Idiomas it

Disponible en Cumplimiento

DE TEKNISKE MINIMUMSKRAV FOR STATSLIGE MYNDIGHEDERde-tekniske-minimumskrav

sikker digital · Otros países · Catálogo de controles

Idiomas da

Disponible en Cumplimiento

Directive Nationale de la Sécurité des Systèmes d'Information (MAROC)dnssi-2023-2

DGSSI · Otros países · Ley o reglamento

Versión 2023 · Idiomas fr

Disponible en Cumplimiento

E-ITS 2024e-its-2024

RIA · Otros países · Catálogo de controles

Versión 2024 · Idiomas et

Disponible en Cumplimiento

Essential Cybersecurity Controls (ECC-2:2024)ecc-2-2024

NCA · Otros países · Catálogo de controles

Versión 2024 · También essential-cybersecurity-controls · Idiomas en

Disponible en Cumplimiento

Essential Eight Maturity Model (November 2023)Essential Eight 2023

Australian Signals Directorate (ASD) · Otros países · Marco o guía

Versión 2023 · Idiomas en

Disponible en Cumplimiento

Federal Act on Data ProtectionFADP

Swiss confederation · Otros países · Ley o reglamento

Idiomas en

Disponible en Cumplimiento

FINMA - Circulaire 2023/01 - Risques et résilience opérationnels - Banquesfinma-2023-01

FINMA · Otros países · Ley o reglamento

Versión 2023 · Idiomas fr en it de

Disponible en Cumplimiento

Framework Nazionale per la Cybersecurity e la Data Protection (Ed. 2025, v2.1)Framework-Nazionale-C-DP

ACN · Otros países · Marco o guía

Versión 2025 · También v2 · Idiomas it

Disponible en Cumplimiento

ICT - Minimum standardict-minimal

Swiss FONES · Otros países · Marco o guía

Idiomas en de fr it

Disponible en Cumplimiento

India Digital Personal Data Protection Act 2023india-dpdpa-2023

MINISTRY OF LAW AND JUSTICE INDIA · Otros países · Ley o reglamento

Versión 2023 · Idiomas en

Disponible en Cumplimiento

JM 181101-02 – Reglamento de Seguridad Cibernética y de la InformaciónJM-181101-02

Junta Monetaria de la República Dominicana · Otros países · Ley o reglamento

Idiomas es

Disponible en Cumplimiento

K ISMS-P Certification Standard GuideK ISMS-P

KISA · Otros países · Norma certificable

Idiomas en

Disponible en Cumplimiento

la loi n° 09-08 relative à la protection des personnes physiques à l’égard du traitement des données à caractère personnelLoi 09-08

Royaume du Maroc · Otros países · Ley o reglamento

Idiomas fr

Disponible en Cumplimiento

Lietuvos Respublikos kibernetinio saugumo įstatymo reikalavimai subjektams2024-19589

Lietuvos Respublikos Vyriausybė · Otros países · Ley o reglamento

Versión 2024 · Idiomas lt

Disponible en Cumplimiento

Loi n° 05-20 relative à la cybersécuritéloi-05-20

Royaume du Maroc · Otros países · Ley o reglamento

Idiomas fr

Disponible en Cumplimiento

National Cybersecurity Controls for Non-CNI Private Sector Entities (NCNICC-1:2025)ncnicc-1-2025

NCA · Otros países · Catálogo de controles

Versión 2025 · Idiomas en

Disponible en Cumplimiento

NOREA - DORA in Control Framework V3.0NOREA-DORA-in-control

NOREA · Otros países · Catálogo de controles

Versión 3.0 · Idiomas en fr

Disponible en Cumplimiento

NZISM v3NSIZM-v3

New Zealand Government Communications Security Bureau · Otros países · Catálogo de controles

Versión v3 · Idiomas en

Disponible en Cumplimiento

Operational Technology Cybersecurity ControlsOTCC

Saudi Arabia's National Cybersecurity Authority · Otros países · Catálogo de controles

Idiomas en

Disponible en Cumplimiento

Personal Data Protection Law (KSA)PDPL-KSA

SDAIA · Otros países · Ley o reglamento

Idiomas en

Disponible en Cumplimiento

Protective Security Policy FrameworkPSPF

Australian Government · Otros países · Marco o guía

Idiomas en

Disponible en Cumplimiento

Prudential Standard CPS 230cps-230

APRA · Otros países · Ley o reglamento

Idiomas en

Disponible en Cumplimiento

Prudential Standard CPS 234cps-234

APRA · Otros países · Ley o reglamento

Idiomas en

Disponible en Cumplimiento

PSSIE du BéninPSSIE-BENIN

ASIN BENIN · Otros países · Ley o reglamento

Idiomas fr

Disponible en Cumplimiento

RBI Master Direction 2023india-rbi-itgrcap-2023

Ministry of Finance, Government of India · Otros países · Ley o reglamento

Versión 2023 · Idiomas en

Disponible en Cumplimiento

Référentiel d’Audit de la Sécurité des Systèmes d’Information (ANCS Tunisie)Réferentiel-audit-SSI-ANCS-Tunisie

ANCS Tunisie · Otros países · Marco o guía

Idiomas fr

Disponible en Cumplimiento

RÉFÉRENTIEL DES EXIGENCES DE QUALIFICATION DES PRESTATAIRES DE SERVICES CLOUDexigences-de-qualification-services-cloud-iiv

Royaume du Maroc · Otros países · Norma certificable

Idiomas fr

Disponible en Cumplimiento

Référentiel National de Sécurité de l’Information Algérie V2020 Par EKSEC.netRNSI-ALGERIE-2020

MPT ALGERIE · Otros países · Marco o guía

Versión 2020 · Idiomas fr

Disponible en Cumplimiento

SAMA Cyber Security FundamentalsSAMA-CSF-1.0

SAMA · Otros países · Marco o guía

Versión 1.0 · Idiomas en

Disponible en Cumplimiento

T.C. CBDDO Bilgi ve İletişim Güvenliği Rehberi (BİGR)CBDDO_BIGR

T.C. CBDDO · Otros países · Marco o guía

Idiomas tr

Disponible en Cumplimiento

个人信息保护合规审计管理办法及指引china-pi-compliance-audit-2025

CAC · Otros países · Ley o reglamento

Versión 2025 · Idiomas zh en

Disponible en Cumplimiento

中华人民共和国个人信息保护法china-pipl-2021

NPC · Otros países · Ley o reglamento

Versión 2021 · Idiomas zh en

Disponible en Cumplimiento