Normas y marcos de cumplimiento. Un control puede cubrir requisitos de varios a la vez.
Esquema Nacional de Seguridad (RD 311/2022)
Marco de seguridad de la información para las Administraciones Públicas españolas y las entidades del sector privado que les prestan servicios. Define principios básicos, requisitos mínimos y medidas de seguridad por niveles (básico, medio, alto).
ISO/IEC 27001:2022
Norma internacional para Sistemas de Gestión de Seguridad de la Información (SGSI). Define los requisitos para establecer, implementar, mantener y mejorar continuamente la seguridad de la información.
ISO/IEC 42001:2023
Norma internacional para Sistemas de Gestión de la Inteligencia Artificial (AIMS). Establece requisitos para desarrollar, desplegar y usar sistemas de IA de forma responsable, gestionando riesgos e impactos.
Directiva NIS2 (UE) 2022/2555
Directiva europea de ciberseguridad para entidades esenciales e importantes. Exige medidas técnicas y organizativas de gestión de riesgos, responsabilidad de la dirección y notificación de incidentes significativos.