|
BER.3.10
|
Anmeldeversuchsgrenze am System
aircyber · Ext37
algemene-beveiligingseisen-voor · 3.1.2
anssi-r-f-rentiel-cyber-france · 8.4
anssi-recommandations-pour-la-protection · R62- +2
bsi-kompendium · APP.3.1.A1.4 +2
bsi-ms-cloud · NCD.2.2.05.a.ii
cadre-conformit-cyber-france-3cf-v1 · node123 +2
cadre-conformit-cyber-france-3cf-v2 · node148 +2
cadre-conformit-cyber-france-3cf-v3 · 4 +2
california-consumer-privacy-act · 7102-a.1.E
cisco-cloud-controls-framework-ccf-v3 · CCF 185
clausier-de-s-curit-num-rique · O-7.2 +1
cmmc-v2 · CM.L2-3.4.8
dora · 28.8.b
e-its-estonia-s-national-cyber · INF.12.M6 +2
ecb-cyber-resilience-oversight · 2.3.2.1-42.c
ens-esquema-nacional-de-seguridad · op.acc.6.8 +2
essential-eight · node97
eu-ai-act · 60.4.f +2
fbi-cjis · node574 +2
finma-circular-2023-01-operational-risks · 110
hds-hdh · node29
itsp-10-171-protecting-specified · 03.01.08.A +2
korea-isa-isms-p · node871 +2
lithuanian-nis2-cybersecurity-law · 69.t7.70 +1
misure-minime-di-sicurezza-ict-per · ABSC 5.5.1
ncsc-cyber-essentials · node172 +1
nis-1-transposition-fr · node231
nis2-ir · 11.6.2.d
nist-sp-800-171-rev2-2021 · 3.4.8
nist-sp-800-171-rev3-2024 · 3.4.8
nist-sp-800-53-rev5 · SI-13(2) +2
nist-sp-800-66-hipaa · node225
operational-technology-cybersecurity · 1-5-3-4
owasp-application-security-verification · V4.3.3
owasp-asvs5 · V10.4.3 +2
pci-dss-4 · 8.3.4
prestataires-de-d-tection-des-incidents · IV.2.1.o +2
pssie-du-b-nin-anssi-b · CAL-07
r-f-rentiel-national-de-s · GOV.5.5
r-gles-oiv-secteur-activit-s · node94
r-gles-oiv-secteur-transport-a · 1
secnumcloud-v3-2-annexe-2 · node12
secure-controls-framework-scf · GOV-02.1 +2
t-c-cbddo-bilgi-ve-leti · 3.2.10.14 +2
tisax-vda-isa-v5-1-and · node84
|
SOLLTE
|
normal-SdT
|
2 |
BER
|
BER.3 |
|
BER.3.11
|
Anmeldeversuchsgrenze an der Anwendung
adobe-common-controls-framework-ccf-v5 · IAM-17 +1
aircyber · 4.8.3
algemene-beveiligingseisen-voor · 3.3.15 +2
ans-programme-care-domaine-2-continuit · d2.o3.b
anssi-hygiene-guide · 15.R +1
anssi-recommandations-de-configuration-d · R62 +1
anssi-recommandations-de-s-curit-pour · R27
anssi-recommandations-pour-la-protection · R2- +1
bsi-kompendium · SYS.1.1.A5.2 +2
cadre-conformit-cyber-france-3cf-v1 · M27 +1
cahier-des-charges-label-ebios-rm · EXI_S3_04-6
ccb-cyberfundamentals-framework · PR.AC-1.3
ccb-cyberfundamentals-framework-2025 · PR.AC-1.3
cisco-cloud-controls-framework-ccf-v3 · CCF 634 +2
cmmc-v2 · SC.L2-3.13.9 +2
e-its-estonia-s-national-cyber · APP.1.1.M2 +2
ecb-cyber-resilience-oversight · 2.3.2.1-15
enisa-5g-security-controls-matrix · SO15-019 +1
ens-esquema-nacional-de-seguridad · op.mon.1.r3.1 +2
essential-eight · node60 +1
eu-ai-act · 14.4.e
fbi-cjis · 5.13.1.1-11 +2
gsa-fedramp-rev5 · SC-10
itsp-10-171-protecting-specified · 03.09.02.A.1 +2
korea-isa-isms-p · node528 +2
lithuanian-nis2-cybersecurity-law · 69.t7.67 +2
misure-minime-di-sicurezza-ict-per · ABSC 3.2.2
ncsc-cyber-assessment-framework-caf-v3 · D1.b.5 +1
ncsc-cyber-assessment-framework-caf-v4 · D1.b.5
ncsc-cyber-essentials · node187
nis-1-transposition-fr · node234 +1
nis2-ir · 11.6.2.e +2
nist-800-82-ot-appendix · AC-12
nist-sp-800-171-rev2-2021 · 3.13.9 +2
nist-sp-800-171-rev3-2024 · 3.13.9 +2
nist-sp-800-53-rev5 · PE-10(1) +2
nist-sp-800-66-hipaa · node225
norea-dora-in-control-framework-v3 · 21.3
owasp-asvs5 · V16.5.2 +2
pci-dss-4 · 7.3.3 +1
r-f-rentiel-national-de-s · SECIOT.2.7
recommandations-pour-les-architectures · R64-
recommandations-sur-la-s-curisation-des · R18 +1
secure-controls-framework-scf · NET-07 +2
t-c-cbddo-bilgi-ve-leti · 3.4.3.1 +2
uk-defence-standard-05-138-issue · 2303
|
SOLLTE
|
normal-SdT
|
2 |
BER
|
BER.3 |
|
BER.3.12
|
Systemsperre bei Inaktivität
adobe-common-controls-framework-ccf-v5 · IAM-17
algemene-beveiligingseisen-voor · 4.6.9 +1
anssi-hygiene-guide · 15.R
bsi-kompendium · SYS.3.2.1.A3.3 +2
cahier-des-charges-label-ebios-rm · Annexe A-10 +1
cisco-cloud-controls-framework-ccf-v3 · CCF 634 +1
cmmc-v2 · IA.L2-3.5.6 +2
e-its-estonia-s-national-cyber · NET.1.2.M22 +2
ens-esquema-nacional-de-seguridad · mp.eq.2.1
essential-eight · node60
fbi-cjis · 5.13.1.1-11 +2
itsp-10-171-protecting-specified · 03.13.12.A +2
korea-isa-isms-p · node572 +2
lithuanian-nis2-cybersecurity-law · 69.t7.67
misure-minime-di-sicurezza-ict-per · ABSC 8.7.1
ncsc-cyber-essentials · node187
nis2-ir · 11.6.2.e +1
nist-800-82-ot-appendix · AC-12
nist-sp-800-171-rev2-2021 · 3.5.6 +1
nist-sp-800-171-rev3-2024 · 3.5.6 +1
nist-sp-800-53-rev5 · AC-3(1) +1
nist-sp-800-66-hipaa · node225
norea-dora-in-control-framework-v3 · 21.3
owasp-asvs5 · V7.4.3 +2
recommandations-pour-un-usage-s-curis · R23
recommandations-sur-la-s-curisation-des · R49
secure-controls-framework-scf · CFG-03.3 +1
t-c-cbddo-bilgi-ve-leti · 5.3.1.13 +2
|
SOLLTE
|
normal-SdT
|
2 |
BER
|
BER.3 |
|
BER.3.13
|
Sperre der Anwendung bei Inaktivität
adobe-common-controls-framework-ccf-v5 · IAM-03 +2
algemene-beveiligingseisen-voor · 4.7.6 +1
anssi-r-f-rentiel-cyber-france · 10.A.5
anssi-recommandations-de-configuration-d · R34 +2
anssi-recommandations-de-s-curit · R21-
anssi-recommandations-pour-la-protection · R45 +1
bsi-c5 · IDM-03 +1
bsi-kompendium · SYS.3.2.3.A23.5 +2
bsi-ms-cloud · NCD.2.2.06.a
cadre-conformit-cyber-france-3cf-v3 · 2
cahier-des-charges-label-ebios-rm · Annexe A-10
california-consumer-privacy-act · 7021-b +1
ccb-cyberfundamentals-framework · PR.AC-1.3
ccb-cyberfundamentals-framework-2025 · PR.AC-1.3
checklist-des-exigences-de-la-loi · 2.11
cisa-cybersecurity-performance-goals-cpg · 3.D
cisco-cloud-controls-framework-ccf-v3 · CCF 61 +2
cmmc-v2 · AC.L2-3.1.11
e-its-estonia-s-national-cyber · APP.2.1.M14 +2
enisa-5g-security-controls-matrix · SO11-008
ens-esquema-nacional-de-seguridad · op.acc.5.r7.1 +2
essential-cybersecurity-controls-ecc · 1-9-5
essential-eight · node59 +1
eu-ai-act · 10.5.e
eudi-arf-eu-digital-identity-wallet · EW-DM-31-001 +2
fbi-cjis · PE-2-d +2
guide-de-s-curit-des-donn · 5.2
igi-1300-ii-901-liste-des · EXP-DEP-ADMIN +1
india-s-digital-personal-data-protection · 8(7)(a)
itsp-10-171-protecting-specified · 03.09.02.A.1 +2
korea-isa-isms-p · node588 +2
lithuanian-nis2-cybersecurity-law · 69.t7.62 +2
ncsc-cyber-essentials · node218 +2
nis-1-transposition-fr · 13.4 +1
nis2-ir · 6.7.2.f +2
nist-800-82-ot-appendix · AC-12
nist-sp-800-171-rev2-2021 · 3.1.11
nist-sp-800-171-rev3-2024 · 3.1.11
nist-sp-800-53-rev5 · CM-5(2) +1
nist-sp-800-66-hipaa · node225 +1
norea-dora-in-control-framework-v3 · 21.3 +1
nydfs-500-with-2023-11-amendments · 500.7.a.6 +2
operational-technology-cybersecurity · 2-2-1-11
owasp-application-security-verification · V3.3.3
owasp-asvs5 · V7.4.3 +2
pci-dss-4 · 8.2.5 +2
personal-data-protection-law-pdpl · 11.4
points-de-contr-le-active-directory · vuln_password_change_inactive_servers-l3
prestataire-d-audit-de-s-curit · node143
prestataires-de-d-tection-des-incidents · IV.5.2.f
pssi-tat · EXP-DEP-ADMIN +1
pssie-du-b-nin-anssi-b · FRN-06 +1
r-f-rentiel-d-audit-de · node143
r-f-rentiel-national-de-s · SECRH.6.2 +2
r-gles-oiv-secteur-activit-s · node103
r-gles-oiv-secteur-transport-a · 3
secure-controls-framework-scf · PES-06.6 +2
soc2 · CC6.2.2 +2
t-c-cbddo-bilgi-ve-leti · 3.2.2.3 +2
uk-defence-standard-05-138-issue · 2303
|
SOLLTE
|
normal-SdT
|
2 |
BER
|
BER.3 |
|
BER.3.14
|
Kein Recycling von Zugängen
algemene-beveiligingseisen-voor · 4.3.6 +2
anssi-hygiene-guide · 8 +1
anssi-r-f-rentiel-cyber-france · 8.3 +2
anssi-recommandations-de-configuration-d · R47 +1
anssi-recommandations-de-s-curit-pour · R10
anssi-recommandations-pour-la-protection · R17+ +2
baseline-informatiebeveiliging-overheid · 5.15.01
bsi-kompendium · NET.3.4.A4.5 +2
cadre-conformit-cyber-france-3cf-v1 · M13 +1
cadre-conformit-cyber-france-3cf-v2 · node366 +2
cadre-conformit-cyber-france-3cf-v3 · 1 +2
cahier-des-charges-label-ebios-rm · EXI_S1_06 +1
california-consumer-privacy-act · 7060-c.3.C +2
california-consumer-privacy-act-ccpa · 1798.130-a.5.B.iv +2
checklist-des-exigences-de-la-loi · 1.8
cisco-cloud-controls-framework-ccf-v3 · CCF 193
clausier-de-s-curit-num-rique · O-12.3.13 +2
cmmc-v2 · IA.L1-3.5.2 +1
de-tekniske-minimumskrav-for-statslige · 11
directive-nationale-de-la-s-curit · ACC-UTILIS-IDF/AUTH
dora · 9.3.c
e-its-estonia-s-national-cyber · ORP.4.M24 +2
ens-esquema-nacional-de-seguridad · op.acc.3.2 +2
essential-eight · node41 +2
eu-ai-act · 13.3.a +2
eudi-arf-eu-digital-identity-wallet · AS-WP-11-014 +2
fadp-federal-act-on-data-protection · 19.2.c
fbi-cjis · IA-12-b +2
federal-trade-commission-ftc-standards · § 314.4.c.1.i +2
finma-circular-2023-01-operational-risks · 78
formulaire-d-valuation-de-la-maturit · 1_Protection-16 +1
framework-nazionale-cybersecurity-v2 · PR.AC-6 +1
framework-nazionale-per-la-cybersecurity · PR.AA-02 +1
gsa-fedramp-rev5 · IA-8 +2
guide-de-s-curit-des-donn · 15.2 +1
hds-hdh · node28 +2
igi-1300-ii-901-liste-des · EXP-ID-AUTH +2
india-s-digital-personal-data-protection · 15(b) +2
iso27001 · A.5.15 +2
itsp-10-171-protecting-specified · 03.09.02.A.2 +2
korea-isa-isms-p · node457 +2
lithuanian-nis2-cybersecurity-law · 69.t7.60 +1
misure-minime-di-sicurezza-ict-per · ABSC 5.10.1
ncsc-cyber-assessment-framework-caf-v3 · B2.a.2
ncsc-cyber-assessment-framework-caf-v4 · B2.a.2
ncsc-cyber-essentials · node167
nis-1-transposition-fr · node102 +1
nis2-ir · 11.5.3 +2
nist-800-82-ot-appendix · IA-2(5)
nist-ai-risk-management-framework · GOVERN 6.2
nist-cyber-security-framework-csf-v1 · PR.AC-7 +2
nist-privacy-framework · PR.AC-P6 +1
nist-sp-800-171-rev2-2021 · 3.5.2
nist-sp-800-171-rev3-2024 · 3.5.2
nist-sp-800-53-rev5 · IA-8 +2
nydfs-500-with-2023-11-amendments · 500.12.a +1
owasp-application-security-verification · V4.3.1 +1
owasp-asvs5 · V8.3.3 +1
owasp-s-checklist-for-llm-governance · 2.5
pci-dss-4 · 8.3.11 +1
prestataire-d-audit-de-s-curit · node127
prestataires-de-d-tection-des-incidents · IV.3.17.h +2
pssi-tat · EXP-ID-AUTH +2
pssie-du-b-nin-anssi-b · CAL-02 +2
r-f-rentiel-d-audit-de · node127
r-f-rentiel-des-exigences-de · 3.4.3 +2
r-f-rentiel-g-n-ral · 1 +2
r-f-rentiel-has-certification-des · 1 +2
r-f-rentiel-national-de-s · ACM.3.5 +2
r-gles-oiv-secteur-activit-s · node157 +1
r-gles-oiv-secteur-transport-a · 3
recommandations-pour-les-architectures · R25 +1
recommandations-pour-un-usage-s-curis · R17 +1
recommandations-relatives-l · R36
recommandations-relatives-l-2 · 3
recommandations-sur-la-s-curisation-des · R68 +2
secnumcloud-v3-2-annexe-2 · node9
secure-controls-framework-scf · PES-02.2 +2
soc2 · CC6.1.3 +2
swift-customer-security-controls · 4.2
swiss-ict-minimum-standard · PR.AC-7 +2
t-c-cbddo-bilgi-ve-leti · 3.1.12.7 +2
tisax-vda-isa-v5-1-and · node149
uk-defence-standard-05-138-issue · 2210
vendor-due-diligence-simple-baseline · IAM.04
|
SOLLTE
|
normal-SdT
|
3 |
BER
|
BER.3 |
|
BER.3.15
|
Zugang löschen nach Fristablauf
algemene-beveiligingseisen-voor · 4.3.42 +2
anssi-recommandations-de-configuration-d · R42
anssi-recommandations-pour-la-protection · R31 +2
baseline-informatiebeveiliging-overheid · 5.16.02
bsi-kompendium · APP.4.6.A4.2 +2
bsi-ms-cloud · NCD.2.2.06.b
cadre-conformit-cyber-france-3cf-v1 · node61
cadre-conformit-cyber-france-3cf-v2 · node41
cadre-conformit-cyber-france-3cf-v3 · 2 +1
california-consumer-privacy-act · 7080-c +2
california-consumer-privacy-act-ccpa · 1798.125-b.4 +2
checklist-de-dossier-d-homologation · 3
checklist-des-exigences-de-la-loi · 2.13
dora · 30.3.e.ii
ens-esquema-nacional-de-seguridad · op.acc.3.r1.2
fadp-federal-act-on-data-protection · 26.1.b +2
fbi-cjis · AC-2(3)-c
federal-trade-commission-ftc-standards · § 314.6
gdpr · 17.3.e +1
gsa-fedramp-rev5 · AC-6 (5)
igi-1300-ii-901-liste-des · EXP-RESTR-DROITS
international-traffic-in-arms · 9 +2
itsp-10-171-protecting-specified · 03.08.07.A +2
korea-isa-isms-p · node1351 +2
lithuanian-nis2-cybersecurity-law · 69.t7.59
loi-n-09-08-relative-la · 5 +1
nis-1-transposition-fr · node154
points-de-contr-le-active-directory · vuln_silo_priv-l4
prestataires-de-d-tection-des-incidents · IV.3.14.f +2
pssi-tat · EXP-RESTR-DROITS
pssie-du-b-nin-anssi-b · FRN-01
r-gles-oiv-secteur-activit-s · node110
r-gles-oiv-secteur-transport-a · 3
rbi-master-direction-2023-india · 10(a) ii
recommandations-relatives-l · R40 +1
secure-controls-framework-scf · CHG-02.1 +1
t-c-cbddo-bilgi-ve-leti · 5.1.3.1
tisax-vda-isa-v5-1-and · node149
|
SOLLTE
|
normal-SdT
|
1 |
BER
|
BER.3 |
|
BER.3.16
|
Keine Gruppenkonten
agile-security-framework-asf-baseline-by · 03
ai-defense-matrix · ai-agent-identities.recover.category
algemene-beveiligingseisen-voor · 4.3.41
anssi-recommandations-pour-la-protection · R31
bsi-kompendium · SYS.1.1.A10.6 +2
cadre-conformit-cyber-france-3cf-v1 · node179 +2
cadre-conformit-cyber-france-3cf-v2 · node236 +2
cadre-conformit-cyber-france-3cf-v3 · 2 +2
cahier-des-charges-label-ebios-rm · EXI_M3_01
california-consumer-privacy-act · 7024-k.4
checklist-des-exigences-de-la-loi · 3.16
dora · 6.9 +1
e-its-estonia-s-national-cyber · OPS.1.1.3.M6
ecb-cyber-resilience-oversight · 2.1.2.1-2.h
eu-ai-act · 25.3.a +2
eudi-arf-eu-digital-identity-wallet · AS-RP-51-001
european-sustainability-reporting · ESRS 1-AR 6 +2
fbi-cjis · AC-2-d-2 +1
framework-nazionale-cybersecurity-v2 · PR.AT-3
guide-de-s-curit-des-donn · 15.2
international-traffic-in-arms · 4
iso-27001-2013-for-legacy-and · A.6.1.4
itsp-10-171-protecting-specified · 03.01.01.C.2
lithuanian-nis2-cybersecurity-law · 26.t1.1.6
microsoft-cloud-security-benchmark-v1 · GS-1
nis-1-transposition-fr · node145
nist-ai-risk-management-framework · MAP 1.1
nist-cyber-security-framework-csf-v1 · PR.AT-3
nist-privacy-framework · GV.AT-P4
nydfs-500-with-2023-11-amendments · 500.16.a.2.vi
points-de-contr-le-active-directory · vuln_silo_priv-l4
r-f-rentiel-national-de-s · AM.1.3.2
r-gles-oiv-secteur-activit-s · node102
recommandations-relatives-l · R40 +2
secure-controls-framework-scf · IAC-02.1 +1
swiss-ict-minimum-standard · RC.CO-3
|
SOLLTE
|
normal-SdT
|
2 |
BER
|
BER.3 |
|
BER.3.17
|
Gruppenkonten - MFA
adobe-common-controls-framework-ccf-v5 · SG-07 +2
ai-defense-matrix · ai-agent-identities.recover.category
algemene-beveiligingseisen-voor · 4.3.41 +2
ans-hospiconnect-hop-en2-s-curisation · h2.2027.1-2
anssi-hygiene-guide · 6 +2
anssi-r-f-rentiel-cyber-france · 11.A.3 +2
anssi-recommandations-de-s-curit-pour · R10
anssi-recommandations-de-s-curit-pour-2 · R3
anssi-recommandations-pour-la-protection · R56 +2
baseline-informatiebeveiliging-overheid · 5.16.02 +2
bsi-kompendium · APP.2.2.A7.2 +2
bsi-ms-cloud · NCD.2.4.01.b +2
cadre-conformit-cyber-france-3cf-v1 · node194 +2
cadre-conformit-cyber-france-3cf-v2 · node190 +2
cadre-conformit-cyber-france-3cf-v3 · 2 +2
cahier-des-charges-label-ebios-rm · EXI_S3_02 +2
california-consumer-privacy-act · 7024-k.4 +2
california-consumer-privacy-act-ccpa · 1798.100-d.3 +2
ccb-cyberfundamentals-framework · BASIC_ID.AM-3.1 +1
ccb-cyberfundamentals-framework-2025 · BASIC_ID.AM-3.1 +1
checklist-des-exigences-de-la-loi · 2.12 +2
cis-benchmark-for-kubernetes-v1-10 · 1.3.3
cisco-cloud-controls-framework-ccf-v3 · CCF 213 +2
clausier-de-s-curit-num-rique · O-2.1 +2
cmmc-v2 · AU.L2-3.3.2
directive-nationale-de-la-s-curit · EXP- JOURN/SURV-PRIVIL +2
dora · 45.3 +2
e-its-estonia-s-national-cyber · ORP.4.M3 +2
ecb-cyber-resilience-oversight · 2.1.2.1-2.h
enisa-5g-security-controls-matrix · SO4-018
ens-esquema-nacional-de-seguridad · op.acc.1.4.c +2
eu-ai-act · 13.3.a +2
eudi-arf-eu-digital-identity-wallet · AS-RP-51-008 +2
european-sustainability-reporting · 3.2.36.b +2
fadp-federal-act-on-data-protection · 17.1.b.2 +2
fbi-cjis · IA-5-i +2
framework-nazionale-cybersecurity-v2 · PR.AT-2 +2
framework-nazionale-per-la-cybersecurity · PR.AA-02 +2
gdpr · 46.3.b +2
gsa-fedramp-rev5 · IA-11 +2
guide-de-s-curit-des-donn · 6.4 +2
hds-hdh · [EXI 19] +2
igi-1300-ii-901-liste-des · EXP-DOM-RESTADMIN +2
international-traffic-in-arms · 10 +2
iso-27001-2013-for-legacy-and · A.13.2.2 +1
iso27001 · A.5.6 +2
itil-4-management-practices · ITIL4-GEN-03
itsp-10-171-protecting-specified · 03.05.01.B +2
korea-isa-isms-p · node359 +2
lithuanian-nis2-cybersecurity-law · 26.t1.1.6 +2
microsoft-cloud-security-benchmark-v1 · PA-3 +1
ncsc-cyber-assessment-framework-caf-v3 · B2.d.2 +2
ncsc-cyber-assessment-framework-caf-v4 · B2.d.2 +2
ncsc-cyber-essentials · node167
nis-1-transposition-fr · node124 +2
nis2-ir · 11.7.1 +2
nist-800-82-ot-appendix · IA-4(4) +1
nist-ai-risk-management-framework · MEASURE 3.1 +2
nist-cyber-security-framework-csf-v1 · PR.AT-2 +1
nist-privacy-framework · GV.PO-P1 +2
nist-sp-800-53-rev5 · IA-2(5) +2
norea-dora-in-control-framework-v3 · 25.3
nydfs-500-with-2023-11-amendments · 500.16.a.2.vi +2
owasp-application-security-verification · V8.3.3
owasp-asvs5 · V7.1.3
part-is · IS.D.OR.245-a.5 +2
pci-dss-4 · 8.2.2
points-de-contr-le-active-directory · vuln_silo_priv-l4 +1
prestataire-d-audit-de-s-curit · node87 +2
prestataires-de-d-tection-des-incidents · IV.3.4.i +2
pssi-tat · EXP-DOM-POL +2
pssie-du-b-nin-anssi-b · FRN-03 +2
r-f-rentiel-d-audit-de · node87 +2
r-f-rentiel-des-exigences-de · 3.4.3 +2
r-f-rentiel-has-certification-des · 1 +2
r-f-rentiel-national-de-s · ACM.2.1 +2
r-gles-oiv-secteur-activit-s · node128 +2
r-gles-oiv-secteur-transport-a · 5 +2
recommandations-pour-les-architectures · R37
recommandations-relatives-l · R65+ +2
recommandations-sur-la-s-curisation-des · R8 +2
secure-controls-framework-scf · IAC-02.1 +2
soc2 · CC2.3.7 +2
swiss-ict-minimum-standard · PR.AC-6 +2
t-c-cbddo-bilgi-ve-leti · 5.1.3.11 +2
tisax-vda-isa-v5-1-and · node149 +2
uk-defence-standard-05-138-issue · 2200 +1
vehicle-cyber-security-audit-vcsa-v1 · 1.1.d-should +1
vendor-due-diligence-simple-baseline · INC.02
zero-trust-for-operational-technology-zt · 1.1.1.OT
|
SOLLTE
|
normal-SdT
|
4 |
BER
|
BER.3 |
|
BER.3.18
|
Gruppenkonten - Wechsel dokumentieren
adobe-common-controls-framework-ccf-v5 · IAM-08 +2
aircyber · 4.4
algemene-beveiligingseisen-voor · 4.3.27 +2
anssi-hygiene-guide · 8 +2
anssi-r-f-rentiel-cyber-france · 10.B.3 +2
anssi-recommandations-de-configuration-d · R30
anssi-recommandations-pour-la-protection · R49 +2
bsi-c5 · IDM-02 +1
bsi-kompendium · SYS.3.2.1.A4.10 +2
bsi-ms-cloud · NCD.2.3.05.b
cadre-conformit-cyber-france-3cf-v1 · M10 +1
cahier-des-charges-label-ebios-rm · EXI_S1_04 +1
california-consumer-privacy-act · 7061-a +1
ccb-cyberfundamentals-small-self · passwords
cisa-cybersecurity-performance-goals-cpg · 3.A +1
cisco-cloud-controls-framework-ccf-v3 · CCF 212 +2
clausier-de-s-curit-num-rique · O-5.2 +1
cmmc-v2 · IA.L2-3.5.8 +2
cra · 3.1.3
de-tekniske-minimumskrav-for-statslige · 12
directive-nationale-de-la-s-curit · ACC-SYS/APP-MDP +1
e-its-estonia-s-national-cyber · ORP.4.M2 +2
enisa-5g-security-controls-matrix · SO14-015
ens-esquema-nacional-de-seguridad · op.exp.2.1 +2
essential-eight · node157 +2
eudi-arf-eu-digital-identity-wallet · AS-RP-48-005 +2
fbi-cjis · AC-2-k +2
gsa-fedramp-rev5 · IA-2 (5) +2
guide-de-s-curit-des-donn · 4.3 +2
igi-1300-ii-901-liste-des · EXP-GEST-PASS +2
iso-27001-2013-for-legacy-and · A.9.2.4 +2
itsp-10-171-protecting-specified · 03.05.07.A +2
korea-isa-isms-p · node459 +2
lithuanian-nis2-cybersecurity-law · 69.t7.72.3 +2
misure-minime-di-sicurezza-ict-per · ABSC 5.7.4 +1
ncsc-cyber-assessment-framework-caf-v3 · B4.b.8 +1
ncsc-cyber-assessment-framework-caf-v4 · B4.b.7 +1
ncsc-cyber-essentials · node233 +2
nis-1-transposition-fr · node155 +2
nis2-ir · 11.6.2.d +2
nist-800-82-ot-appendix · IA-2(5) +1
nist-sp-800-171-rev2-2021 · 3.5.4 +2
nist-sp-800-171-rev3-2024 · 3.5.4 +2
nist-sp-800-53-rev5 · IA-2(3) +2
norea-dora-in-control-framework-v3 · 25.3
nydfs-500-with-2023-11-amendments · 500.7.c.2 +1
owasp-application-security-verification · V2.1.5 +1
owasp-asvs5 · V6.2.2 +2
pci-dss-4 · 8.3.7 +2
points-de-contr-le-active-directory · vuln_reversible_password_priv_uac-l3 +2
pssi-tat · EXP-DEP-ADMIN +2
pssie-du-b-nin-anssi-b · CAL-08 +1
r-f-rentiel-des-exigences-de · 3.6.4
r-f-rentiel-national-de-s · SECIOT.2.5 +2
r-gles-oiv-secteur-activit-s · node111 +2
r-gles-oiv-secteur-transport-a · 4 +2
recommandations-pour-les-architectures · R26 +1
recommandations-pour-un-usage-s-curis · 5
recommandations-relatives-l · R34 +2
recommandations-sur-la-s-curisation-des · R69 +1
secure-controls-framework-scf · IAC-02.1 +2
soc2 · CC6.2
swift-customer-security-controls · 4.1
t-c-cbddo-bilgi-ve-leti · 3.1.12.4 +2
tisax-vda-isa-v5-1-and · node91 +1
vendor-due-diligence-simple-baseline · APP.08
|
SOLLTE
|
normal-SdT
|
3 |
BER
|
BER.3 |
|
BER.3.19
|
Gruppenkonten - Passwortwechsel bei Weggang
adobe-common-controls-framework-ccf-v5 · DM-22 +2
agile-security-framework-asf-baseline-by · 04
ai-defense-matrix · training-data.protect.category
aircyber · 6.1 +2
algemene-beveiligingseisen-voor · 4.2.2 +2
ans-programme-care-domaine-2-continuit · d2.o3.b +1
anssi-hygiene-guide · 31 +2
anssi-r-f-rentiel-cyber-france · 13.1 +2
anssi-recommandations-de-configuration-d · R62 +2
anssi-recommandations-de-s-curit · R21-
anssi-recommandations-de-s-curit-pour · R34 +2
anssi-recommandations-de-s-curit-pour-2 · R26+ +2
anssi-recommandations-pour-la-protection · R20 +2
baseline-informatiebeveiliging-overheid · 8.20.02 +2
bsi-c5 · PI-03 +2
bsi-kompendium · SYS.4.5.A4.5 +2
bsi-ms-cloud · NCD.2.2.07.b +2
cadre-conformit-cyber-france-3cf-v1 · M23 +2
cadre-conformit-cyber-france-3cf-v2 · node345 +2
cadre-conformit-cyber-france-3cf-v3 · 3 +2
cahier-des-charges-label-ebios-rm · EXI_S2_01 +2
california-consumer-privacy-act · 7022-d +2
california-consumer-privacy-act-ccpa · 1798.135-f.2 +1
ccb-cyberfundamentals-framework · IMPORTANT_PR.PT-2.1 +2
ccb-cyberfundamentals-framework-2025 · IMPORTANT_PR.PT-2.1 +2
checklist-de-dossier-d-homologation · 1
checklist-des-exigences-de-la-loi · 4.7 +1
cis-benchmark-for-kubernetes-v1-10 · 1.3.3
cisa-cybersecurity-performance-goals-cpg · 3.H +2
cisco-cloud-controls-framework-ccf-v3 · CCF 617 +2
clausier-de-s-curit-num-rique · O-12.2.4.3 +2
cmmc-v2 · AC.L1-3.1.1 +2
cra · 1.1.2.m +2
de-tekniske-minimumskrav-for-statslige · 6 +2
directive-nationale-de-la-s-curit · ACTIF-SUP-REB +2
dora · 12.1.a +2
e-its-estonia-s-national-cyber · ORP.4.M7 +2
ecb-cyber-resilience-oversight · 2.3.2.1-1.c +1
enisa-5g-security-controls-matrix · SO11-067 +2
ens-esquema-nacional-de-seguridad · mp.eq.4.2 +2
essential-eight · node62 +2
eu-ai-act · 59.1.e +2
eudi-arf-eu-digital-identity-wallet · AS-RP-48-005
fadp-federal-act-on-data-protection · 32.1.b +2
fbi-cjis · node1321 +2
federal-trade-commission-ftc-standards · § 314.4.c.6.ii +2
finma-circular-2023-01-operational-risks · 77 +2
formulaire-d-valuation-de-la-maturit · 0_Gouvernance-8 +2
framework-nazionale-cybersecurity-v2 · PR.DS-5 +2
framework-nazionale-per-la-cybersecurity · PR.PS-03.1 +2
gdpr · 32.1.c +2
google-saif-framework · 2.4 +1
gsa-fedramp-rev5 · CM-5 +2
guide-de-s-curit-des-donn · 5.2 +2
hds-hdh · node54 +1
igi-1300-ii-901-liste-des · PDT-SUPPR-PART +2
india-s-digital-personal-data-protection · 5(2)(a)(i) +2
international-traffic-in-arms · 3 +2
iso-27001-2013-for-legacy-and · A.9.2.2 +2
iso-42001-2023-outline-artificial · A.4.3
iso27001 · A.8.12 +2
itsp-10-171-protecting-specified · 03.01.04.B +2
korea-isa-isms-p · node805 +2
lithuanian-nis2-cybersecurity-law · 26.t1.1.3 +2
loi-05-20-relative-la-cybers · ART-26
loi-n-09-08-relative-la · 1
microsoft-cloud-security-benchmark-v1 · GS-3 +2
misure-minime-di-sicurezza-ict-per · ABSC 5.8.1 +2
ncsc-cyber-assessment-framework-caf-v3 · B3.a.8 +2
ncsc-cyber-assessment-framework-caf-v4 · B3.e.2 +2
ncsc-cyber-essentials · node167 +2
nis-1-transposition-fr · node104 +2
nis2-ir · 11.2.1 +2
nist-800-82-ot-appendix · AU-10 +2
nist-cyber-security-framework-csf-v1 · PR.MA-2 +2
nist-privacy-framework · PR.AC-P2 +2
nist-sp-800-171-rev2-2021 · 3.1.1 +2
nist-sp-800-171-rev3-2024 · 3.1.1 +2
nist-sp-800-53-rev5 · AC-3(6) +2
nist-sp-800-66-hipaa · node225 +1
norea-dora-in-control-framework-v3 · 23.5 +2
nydfs-500-with-2023-11-amendments · 500.7.a.1 +2
operational-technology-cybersecurity · 2-6-1-3 +2
owasp-application-security-verification · V4.1.2 +2
owasp-asvs5 · V11.7.1 +2
owasp-mobile-application-security · MASVS-PRIVACY-4 +2
owasp-s-checklist-for-llm-governance · 9.3 +1
pci-dss-4 · 7.3 +2
personal-data-protection-law-pdpl · 11.4 +2
points-de-contr-le-active-directory · vuln_user_accounts_machineaccountquota-l4
prestataire-d-audit-de-s-curit · node125 +2
prestataires-de-d-tection-des-incidents · IV.3.8.g +2
pssi-tat · PDT-SUPPR-PART +2
pssie-du-b-nin-anssi-b · ACT-09 +2
r-f-rentiel-d-audit-de · node125 +2
r-f-rentiel-des-exigences-de · 3.13.6 +2
r-f-rentiel-g-n-ral · 3 +1
r-f-rentiel-national-de-s · ACM.1.2.2 +2
r-gles-oiv-secteur-activit-s · node135 +2
r-gles-oiv-secteur-transport-a · 5 +2
rbi-master-direction-2023-india · 23(d) iv +2
recommandations-de-s-curit-relatives · R9 +1
recommandations-pour-les-architectures · R52-- +2
recommandations-pour-un-usage-s-curis · R18 +1
recommandations-relatives-l · R57 +2
recommandations-relatives-l-2 · R10 +2
recommandations-sur-la-s-curisation-des · R65 +2
secure-controls-framework-scf · BCD-11.9 +2
soc2 · CC6.3.2 +2
swift-customer-security-controls · 5.1 +2
swiss-ict-minimum-standard · PR.AC-1 +2
t-c-cbddo-bilgi-ve-leti · 4.1.1.10 +2
tisax-vda-isa-v5-1-and · node146 +2
uk-defence-standard-05-138-issue · 2320 +2
vehicle-cyber-security-audit-vcsa-v1 · 7.2.a-should +1
vendor-due-diligence-simple-baseline · DATA.01 +2
zero-trust-for-operational-technology-zt · 4.7.1.OT +2
|
SOLLTE
|
normal-SdT
|
2 |
BER
|
BER.3 |
|
BER.3.20
|
Zwischenspeicherung von Zugangsdaten
adobe-common-controls-framework-ccf-v5 · IAM-27 +2
algemene-beveiligingseisen-voor · 4.3.17 +2
ans-hospiconnect-hop-en2-s-curisation · h2.2028.1-2
anssi-hygiene-guide · 27.R +2
anssi-r-f-rentiel-cyber-france · 10.A.1 +2
anssi-recommandations-de-configuration-d · R34 +2
anssi-recommandations-pour-la-protection · R44 +1
bsi-c5 · PS-04 +2
bsi-kompendium · SYS.1.2.3.A5.3 +2
bsi-ms-cloud · NCD.2.3.05.b +2
cadre-conformit-cyber-france-3cf-v1 · M6 +2
cahier-des-charges-label-ebios-rm · EXI_S3_01
ccb-cyberfundamentals-framework · IMPORTANT_PR.AC-1.2 +2
ccb-cyberfundamentals-framework-2025 · IMPORTANT_PR.AC-1.2 +2
cis-benchmark-for-kubernetes-v1-10 · 1.2.12 +2
cisco-cloud-controls-framework-ccf-v3 · CCF 177 +2
clausier-de-s-curit-num-rique · O-5.5
de-tekniske-minimumskrav-for-statslige · 18
e-its-estonia-s-national-cyber · SYS.1.6.M18 +2
enisa-5g-security-controls-matrix · SO15-019 +1
ens-esquema-nacional-de-seguridad · op.exp.8.2 +2
essential-eight · node89 +2
fbi-cjis · AT-3-d-2-j +2
federal-trade-commission-ftc-standards · § 314.4.c.8
framework-nazionale-cybersecurity-v2 · PR.AC-3 +1
framework-nazionale-per-la-cybersecurity · PR.PS-04.1 +1
gsa-fedramp-rev5 · AC-2 (1) +1
guide-de-s-curit-des-donn · 15.1
hds-hdh · node54
igi-1300-ii-901-liste-des · EXP-DOM-SERV +2
iso-27001-2013-for-legacy-and · A.9.2.2 +1
itil-4-management-practices · ITIL4-SVC-11 +2
itsp-10-171-protecting-specified · 03.01.04.B +2
korea-isa-isms-p · node883 +2
lithuanian-nis2-cybersecurity-law · 26.t1.1.3 +1
microsoft-cloud-security-benchmark-v1 · PA-8 +1
misure-minime-di-sicurezza-ict-per · ABSC 13.5.2 +2
ncsc-cyber-assessment-framework-caf-v3 · B2.c.1
ncsc-cyber-assessment-framework-caf-v4 · B2.c.1
nis-1-transposition-fr · 13.1 +2
nis2-ir · 11.3.2.d +2
nist-cyber-security-framework-csf-v1 · PR.AC-3 +1
nist-privacy-framework · PR.AC-P3 +2
nist-sp-800-171-rev2-2021 · 3.5.1 +2
nist-sp-800-171-rev3-2024 · 3.5.1 +2
nist-sp-800-53-rev5 · IA-9 +2
nydfs-500-with-2023-11-amendments · 500.3.d +2
operational-technology-cybersecurity · 2-2-1-2
owasp-application-security-verification · V4.1.1 +1
owasp-asvs5 · V13.2.2 +1
pci-dss-4 · 7.3 +2
points-de-contr-le-active-directory · vuln_kerberos_properties_encryption-l3
prestataires-de-d-tection-des-incidents · IV.3.13.b +2
pssi-tat · EXP-DOM-SERV +2
pssie-du-b-nin-anssi-b · SAW-07 +2
r-f-rentiel-des-exigences-de · 3.5.2 +2
r-f-rentiel-national-de-s · ACM.1.2.2 +2
r-gles-oiv-secteur-activit-s · node100 +2
r-gles-oiv-secteur-transport-a · 1 +2
recommandations-pour-les-architectures · R52--
recommandations-pour-un-usage-s-curis · 1 +1
recommandations-relatives-l · R43 +2
recommandations-relatives-l-2 · R29 +2
recommandations-sur-la-s-curisation-des · 2
secnumcloud-v3-2-annexe-2 · node16
secure-controls-framework-scf · CLD-13 +2
soc2 · CC6.2
swiss-ict-minimum-standard · PR.AC-1 +1
t-c-cbddo-bilgi-ve-leti · 3.1.7.2 +2
uk-defence-standard-05-138-issue · 2209 +2
|
SOLLTE
|
normal-SdT
|
3 |
BER
|
BER.3 |
|
BER.3.21
|
Dienstekonten
adobe-common-controls-framework-ccf-v5 · SO-15 +2
algemene-beveiligingseisen-voor · 3.3.16 +2
ans-programme-care-domaine-2-continuit · d2.o3.b
anssi-hygiene-guide · 40 +2
anssi-outil-d-auto-valuation-de · 4.1 +2
anssi-r-f-rentiel-cyber-france · 14.10 +2
anssi-recommandations-de-s-curit · R36
bsi-kompendium · APP.4.2.A29.1 +2
bsi-ms-cloud · NCD.2.1.04.c
cadre-conformit-cyber-france-3cf-v1 · M40 +2
cadre-conformit-cyber-france-3cf-v2 · node439 +2
cadre-conformit-cyber-france-3cf-v3 · 3 +2
cahier-des-charges-label-ebios-rm · EXI_M1_09
california-consumer-privacy-act-ccpa · 1798.145-a.1.D.i +1
ccb-cyberfundamentals-framework · IMPORTANT_PR.AC-2.2 +1
ccb-cyberfundamentals-framework-2025 · IMPORTANT_PR.AC-2.2 +1
ccb-cyberfundamentals-small-self · incident-preparedness
cer-directive-critical-entities · 13.1.c
cisco-cloud-controls-framework-ccf-v3 · CCF 618 +2
clausier-de-s-curit-num-rique · O-9.15 +2
cmmc-v2 · IR.L2-3.6.1
cra · 1.1.2.h
directive-nationale-de-la-s-curit · PHYS-MAT-EQUIP +2
dora · 17.3.f
e-its-estonia-s-national-cyber · NET.4.1.M15 +2
enisa-5g-security-controls-matrix · SO11-082
ens-esquema-nacional-de-seguridad · op.cont.2.r1.1 +2
fbi-cjis · PE-10-b +2
federal-trade-commission-ftc-standards · § 314.4.h.7 +1
finma-circular-2023-01-operational-risks · 89
formulaire-d-valuation-de-la-maturit · 3_Résilience-21
framework-nazionale-cybersecurity-v2 · PR.IP-9 +2
framework-nazionale-per-la-cybersecurity · PR.IR-03.1 +2
gdpr · 32.1.c
gsa-fedramp-rev5 · PE-10 +2
igi-1300-ii-901-liste-des · 2 +2
india-s-digital-personal-data-protection · 7(h) +1
iso-22301-2019-outline-business · 8.4.3
iso27001 · A.5.29 +1
itsp-10-171-protecting-specified · 03.06.02.D +2
korea-isa-isms-p · node770 +2
microsoft-cloud-security-benchmark-v1 · PA-5
misure-minime-di-sicurezza-ict-per · ABSC 5.4.2
ncsc-cyber-assessment-framework-caf-v3 · D1.b.6
ncsc-cyber-assessment-framework-caf-v4 · D1.b.6
nis-1-transposition-fr · node21 +2
nis2 · 21.2.c +2
nis2-ir · 4.3.2.c +1
nist-800-82-ot-appendix · PE-10 +2
nist-ai-risk-management-framework · MANAGE 4.1
nist-cyber-security-framework-csf-v1 · PR.IP-9 +2
nist-privacy-framework · PR.PO-P7
nist-sp-800-171-rev2-2021 · 3.6.1
nist-sp-800-171-rev3-2024 · 3.6.1
nist-sp-800-53-rev5 · PE-10 +2
nist-sp-800-66-hipaa · node215 +2
norea-dora-in-control-framework-v3 · 6.3
nydfs-500-with-2023-11-amendments · 500.3.n +2
operational-technology-cybersecurity · 2-12-1-4
part-is · IS.D.OR.220-c
pci-dss-4 · 12.10.1
prestataires-de-d-tection-des-incidents · IV.1.m +2
pssi-tat · TI-OPS-SSI
pssie-du-b-nin-anssi-b · ITIN-05
r-f-rentiel-des-exigences-de · 3.12.4 +2
r-f-rentiel-national-de-s · OPSEC.2.6 +2
r-gles-oiv-secteur-activit-s · node61 +2
r-gles-oiv-secteur-transport-a · 4 +2
recommandations-relatives-l · R44
recommandations-relatives-l-2 · R51 +1
recommandations-sur-la-s-curisation-des · R87 +1
secure-controls-framework-scf · PES-07.3 +2
soc2 · CC8.1.13 +2
swiss-ict-minimum-standard · ID.BE-5 +2
t-c-cbddo-bilgi-ve-leti · 3.1.13.18 +2
tisax-vda-isa-v5-1-and · node71
uk-defence-standard-05-138-issue · 4102
vendor-due-diligence-simple-baseline · IAM.02
|
SOLLTE
|
normal-SdT
|
4 |
BER
|
BER.3 |
|
BER.3.23
|
Notfallzugang Verzeichnisdienst
|
SOLLTE
|
normal-SdT
|
5 |
BER
|
BER.3 |
|
BER.4.1
|
Prinzip der geringsten Berechtigungen
adobe-common-controls-framework-ccf-v5 · IAM-15 +2
aircyber · 4.4 +2
algemene-beveiligingseisen-voor · 4.3.31 +2
ans-programme-care-domaine-2-continuit · d2.o3.a
anssi-hygiene-guide · 32.R +2
anssi-r-f-rentiel-cyber-france · 10.B.1 +2
anssi-recommandations-de-configuration-d · R31 +2
anssi-recommandations-de-s-curit · R8 +2
anssi-recommandations-de-s-curit-pour · R33
anssi-recommandations-pour-la-protection · R33 +2
baseline-informatiebeveiliging-overheid · 5.17.03 +2
bsi-c5 · PSS-07 +1
bsi-kompendium · ORP.4.A8.12 +2
cadre-conformit-cyber-france-3cf-v1 · M10 +2
cadre-conformit-cyber-france-3cf-v2 · node357 +2
cadre-conformit-cyber-france-3cf-v3 · 1 +2
cahier-des-charges-label-ebios-rm · EXI_S1_04 +2
california-consumer-privacy-act · 7061-a +2
ccb-cyberfundamentals-framework · BASIC_PR.AC-1.1 +2
ccb-cyberfundamentals-framework-2025 · BASIC_PR.AC-1.1 +2
ccb-cyberfundamentals-small-self · passwords
checklist-de-dossier-d-homologation · 3
cisa-cybersecurity-performance-goals-cpg · 3.B +2
cisco-cloud-controls-framework-ccf-v3 · CCF 193 +2
clausier-de-s-curit-num-rique · O-12.3.5 +2
cmmc-v2 · IA.L2-3.5.8 +2
cra · 3.1.3 +2
de-tekniske-minimumskrav-for-statslige · 12 +2
directive-nationale-de-la-s-curit · ACC-SYS/APP-MDP +2
dora · 9.4.d
e-its-estonia-s-national-cyber · ORP.4.M21 +2
enisa-5g-security-controls-matrix · SO14-015 +2
ens-esquema-nacional-de-seguridad · op.acc.5.r1.1 +2
essential-cybersecurity-controls-ecc · 2-2-4 +2
essential-eight · node40 +2
eudi-arf-eu-digital-identity-wallet · AS-WP-40-021 +2
fadp-federal-act-on-data-protection · 8.2
fbi-cjis · IA-12-a +2
federal-trade-commission-ftc-standards · § 314.4.c.5 +2
formulaire-d-valuation-de-la-maturit · 1_Protection-16
framework-nazionale-cybersecurity-v2 · PR.AC-1 +2
framework-nazionale-per-la-cybersecurity · PR.AA-01.2 +2
gdpr · 6.4.e +1
gsa-fedramp-rev5 · IA-5 (1) +2
guide-de-s-curit-des-donn · 4.2 +2
guides-des-m-canismes-cryptographiques · RecommandationModeChiff
igi-1300-ii-901-liste-des · EXP-QUAL-PASS +2
iso-27001-2013-for-legacy-and · A.9.3.1 +2
iso27001 · A.5.17 +2
itsp-10-171-protecting-specified · 03.05.07.B +2
korea-isa-isms-p · node476 +2
lithuanian-nis2-cybersecurity-law · 26.t1.1.2 +2
microsoft-cloud-security-benchmark-v1 · LT-2 +1
misure-minime-di-sicurezza-ict-per · ABSC 5.7.4 +2
ncsc-cyber-assessment-framework-caf-v3 · B2.a.1 +1
ncsc-cyber-assessment-framework-caf-v4 · B2.a.1 +1
ncsc-cyber-essentials · node239 +2
nis-1-transposition-fr · node156 +2
nis2-ir · 11.6.2.c +2
nist-800-82-ot-appendix · IA-12 +2
nist-cyber-security-framework-csf-v1 · PR.AC-7 +2
nist-privacy-framework · PR.AC-P1 +1
nist-sp-800-171-rev2-2021 · 3.5.11 +2
nist-sp-800-171-rev3-2024 · 3.5.11 +2
nist-sp-800-53-rev5 · IA-5(4) +2
nist-sp-800-66-hipaa · node78 +2
norea-dora-in-control-framework-v3 · 25.4 +1
nydfs-500-with-2023-11-amendments · 500.7.b +2
operational-technology-cybersecurity · 2-2-1-8 +2
owasp-application-security-verification · V2.1.5 +2
owasp-asvs5 · V6.4.3 +2
owasp-mobile-application-security · MASVS-PRIVACY-2 +1
owasp-s-checklist-for-llm-governance · 1.2
pci-dss-4 · 8.3.3 +2
points-de-contr-le-active-directory · vuln_reversible_password_priv_uac-l3 +2
prestataire-d-audit-de-s-curit · node133
prestataires-de-d-tection-des-incidents · IV.3.17.h +2
pssi-tat · EXP-QUAL-PASS +2
pssie-du-b-nin-anssi-b · CAL-04 +2
r-f-rentiel-d-audit-de · node133
r-f-rentiel-des-exigences-de · 3.6.4 +2
r-f-rentiel-g-n-ral · 2 +2
r-f-rentiel-national-de-s · ACM.3.4 +2
r-gles-oiv-secteur-activit-s · node112 +2
r-gles-oiv-secteur-transport-a · 5 +2
rbi-master-direction-2023-india · 20(b) +1
recommandations-de-s-curit-relatives · R9
recommandations-pour-les-architectures · R26 +1
recommandations-pour-un-usage-s-curis · R6 +2
recommandations-relatives-l · R34 +2
recommandations-relatives-l-2 · R23 +1
recommandations-sur-la-s-curisation-des · R69 +2
secure-controls-framework-scf · IAC-28 +2
soc2 · CC6.6.2 +2
swift-customer-security-controls · 4.1 +2
swiss-ict-minimum-standard · PR.AC-7 +2
t-c-cbddo-bilgi-ve-leti · 3.2.1.10 +2
tisax-vda-isa-2027 · 4.1.2
tisax-vda-isa-v5-1-and · node89 +2
uk-defence-standard-05-138-issue · 2213 +2
vendor-due-diligence-simple-baseline · APP.08
zero-trust-for-operational-technology-zt · 1.8.3.OT
|
SOLLTE
|
normal-SdT
|
1 |
BER
|
BER.4 |
|
BER.4.1.1
|
Rollenbasierte Berechtigung
|
SOLLTE
|
normal-SdT
|
3 |
BER
|
BER.4 |
|
BER.4.2
|
Autorisierung von Berechtigungen
|
SOLLTE
|
normal-SdT
|
3 |
BER
|
BER.4 |
|
BER.4.3
|
Begründung von Berechtigungen
|
SOLLTE
|
normal-SdT
|
3 |
BER
|
BER.4 |
|
BER.4.4
|
Überprüfung von Berechtigungen
|
SOLLTE
|
normal-SdT
|
3 |
BER
|
BER.4 |
|
BER.4.4.1
|
Überprüfung tatsächlicher Berechtigungen
|
SOLLTE
|
normal-SdT
|
4 |
BER
|
BER.4 |
|
BER.4.5
|
Systemfunktionen ohne Authentifizierung
|
SOLLTE
|
normal-SdT
|
4 |
BER
|
BER.4 |
|
BER.4.6
|
Anwendungsfunktionen ohne Authentifizierung
|
SOLLTE
|
normal-SdT
|
4 |
BER
|
BER.4 |
|
BER.4.8
|
Entzug von Berechtigungen
|
SOLLTE
|
normal-SdT
|
3 |
BER
|
BER.4 |
|
BER.5.1
|
Vorgehensweise zur Ausgabe
anssi-recommandations-de-configuration-d · R42
anssi-recommandations-pour-la-protection · R35
bsi-kompendium · APP.4.4.A3.4 +2
bsi-ms-cloud · NCD.2.2.05.a.ii
cadre-conformit-cyber-france-3cf-v3 · 4 +1
checklist-de-dossier-d-homologation · 3
checklist-des-exigences-de-la-loi · 1.13 +2
cisa-cybersecurity-performance-goals-cpg · 3.H
clausier-de-s-curit-num-rique · O-9.10 +1
cmmc-v2 · AC.L2-3.1.5
ens-esquema-nacional-de-seguridad · op.acc.4.2 +2
eu-ai-act · 27.1.e +2
fadp-federal-act-on-data-protection · 17.1.c.1
fbi-cjis · AT-3-d-2-i +2
framework-nazionale-cybersecurity-v2 · PR.AC-4
framework-nazionale-per-la-cybersecurity · PR.AA-05.1
gdpr · 6.1
gsa-fedramp-rev5 · AC-6
igi-1300-ii-901-liste-des · EXP-DOM-LIMITSERV +1
iso27001 · A.8.18
itsp-10-171-protecting-specified · 03.01.05.D
korea-isa-isms-p · node863 +1
loi-05-20-relative-la-cybers · ART-52
loi-n-09-08-relative-la · 15 +2
nis-1-transposition-fr · node119 +2
nis2-ir · 11.2.2.a
nist-cyber-security-framework-csf-v1 · PR.AC-4
nist-privacy-framework · PR.AC-P4
nist-sp-800-53-rev5 · AC-6
operational-technology-cybersecurity · 2-3-1-4
prestataire-d-audit-de-s-curit · node127
pssi-tat · PDT-PRIVJL +1
r-f-rentiel-d-audit-de · node127
r-f-rentiel-national-de-s · SSDLC.1.2
r-gles-oiv-secteur-activit-s · node124 +2
r-gles-oiv-secteur-transport-a · 1 +1
recommandations-relatives-l · R39
secure-controls-framework-scf · IAC-21 +1
swiss-ict-minimum-standard · PR.AC-4
t-c-cbddo-bilgi-ve-leti · 3.2.3.3 +2
tisax-vda-isa-2027 · 4.2.1
vendor-due-diligence-simple-baseline · IAM.04
|
SOLLTE
|
normal-SdT
|
2 |
BER
|
BER.5 |
|
BER.5.1.1
|
Initiale Ausgabe
anssi-recommandations-pour-la-protection · R35
bsi-kompendium · OPS.1.1.1.A3.7 +2
bsi-ms-cloud · NCD.2.3.02.a.ii
cadre-conformit-cyber-france-3cf-v1 · M13 +2
cadre-conformit-cyber-france-3cf-v2 · node250 +2
cadre-conformit-cyber-france-3cf-v3 · 1 +2
cahier-des-charges-label-ebios-rm · EXI_M5_06-3
checklist-des-exigences-de-la-loi · 1.13 +2
clausier-de-s-curit-num-rique · O-2.4
directive-nationale-de-la-s-curit · ORG-INTER-RESP
eu-ai-act · 14.3 +2
european-sustainability-reporting · BP-2.9.b
fadp-federal-act-on-data-protection · 17.1.c.1
fbi-cjis · PL-2-a-4
federal-trade-commission-ftc-standards · § 314.4.h.3
guide-de-s-curit-des-donn · 15.2
iso27001 · 5.3
itsp-10-171-protecting-specified · 03.01.05.D +2
korea-isa-isms-p · node443 +1
nis2-ir · 4.1.2.b +2
nist-ai-risk-management-framework · MANAGE 1.1 +2
nist-cyber-security-framework-csf-v1 · PR.AT-2
nist-sp-800-53-rev5 · AC-3(7)
nydfs-500-with-2023-11-amendments · 500.16.a.1.iii
pci-dss-4 · 1.1.2 +2
r-f-rentiel-has-certification-des · 1 +2
r-f-rentiel-national-de-s · BCM.1.6 +2
recommandations-relatives-l · R36 +1
swiss-ict-minimum-standard · PR.AT-2 +1
t-c-cbddo-bilgi-ve-leti · 3.1.13.14 +2
|
SOLLTE
|
normal-SdT
|
2 |
BER
|
BER.5 |
|
BER.5.2
|
Vorgehensweise zur Zurücksetzung
algemene-beveiligingseisen-voor · 1.4.1
anssi-r-f-rentiel-cyber-france · 2.C.3
anssi-recommandations-de-configuration-d · R42
bsi-kompendium · IND.3.2.A5.6 +2
bsi-ms-cloud · NCD.2.3.02.a.ii +2
cadre-conformit-cyber-france-3cf-v1 · node197 +2
cadre-conformit-cyber-france-3cf-v2 · node65 +2
cadre-conformit-cyber-france-3cf-v3 · 6 +2
cahier-des-charges-label-ebios-rm · EXI_M2_06 +1
california-consumer-privacy-act · 7014-b +1
california-consumer-privacy-act-ccpa · 1798.145-a.1.E +1
checklist-de-dossier-d-homologation · 3
checklist-des-exigences-de-la-loi · 5.7 +2
clausier-de-s-curit-num-rique · O-2.4
cra · 8.4.6.4
directive-nationale-de-la-s-curit · CONF-OBLIG-IDF
e-its-estonia-s-national-cyber · ORP.5.M5 +2
ens-esquema-nacional-de-seguridad · op.exp.2.3 +2
eu-ai-act · 27.1.e +2
eudi-arf-eu-digital-identity-wallet · EW-DM-12-026
european-sustainability-reporting · BP-2.9.b +1
fadp-federal-act-on-data-protection · 9.4 +1
fbi-cjis · node1778 +1
framework-nazionale-cybersecurity-v2 · DP-ID.DM-4 +1
framework-nazionale-per-la-cybersecurity · ID.RA-06.2 +2
gdpr · 17.3.e +2
gsa-fedramp-rev5 · AU-10
guide-de-s-curit-des-donn · 2.2
guides-des-m-canismes-cryptographiques · RecommandationIntegSym
hds-hdh · [EXI 27] +1
igi-1300-ii-901-liste-des · 1
india-s-digital-personal-data-protection · 10(2)(a)(iv) +2
iso-27001-2013-for-legacy-and · A.7.2.3
iso27001 · A.6.4
itil-4-management-practices · ITIL4-GEN-05
itsp-10-171-protecting-specified · 03.01.05.D +2
korea-isa-isms-p · node36 +2
loi-05-20-relative-la-cybers · ART-52 +1
loi-n-09-08-relative-la · 15 +2
misure-minime-di-sicurezza-ict-per · ABSC 5.4.3
nis-1-transposition-fr · node139 +2
nis2-ir · 10.2.2.a
nist-ai-risk-management-framework · MEASURE 2.5 +2
nist-sp-800-53-rev5 · AU-10
nydfs-500-with-2023-11-amendments · 500.24.b.3 +1
part-is · IS.D.OR.225-a.3 +1
prestataires-de-d-tection-des-incidents · IV.3.14.c
r-f-rentiel-has-certification-des · 1 +1
r-f-rentiel-national-de-s · GOV.5.5 +2
r-gles-oiv-secteur-activit-s · node150 +1
r-gles-oiv-secteur-transport-a · 1 +1
recommandations-relatives-l · R36
swiss-ict-minimum-standard · RS.AN-3 +1
t-c-cbddo-bilgi-ve-leti · 3.1.13.14 +2
|
SOLLTE
|
normal-SdT
|
3 |
BER
|
BER.5 |
|
BER.5.3
|
Vorgehensweise zum Widerruf
algemene-beveiligingseisen-voor · 3.1.2 +2
ans-hospiconnect-hop-en2-s-curisation · h2.2028.1-0.pv
anssi-hygiene-guide · 12.R
anssi-outil-d-auto-valuation-de · 9.6
anssi-r-f-rentiel-cyber-france · 2.C.3 +2
anssi-recommandations-de-configuration-d · R42 +1
anssi-recommandations-de-s-curit · R36
anssi-recommandations-de-s-curit-pour · R11
anssi-recommandations-pour-la-protection · R1- +2
bsi-kompendium · APP.4.2.A22.3 +2
bsi-ms-cloud · NCD.2.3.02.b +2
cadre-conformit-cyber-france-3cf-v1 · node197 +2
cadre-conformit-cyber-france-3cf-v2 · node369 +2
cadre-conformit-cyber-france-3cf-v3 · 4 +2
cahier-des-charges-label-ebios-rm · EXI_M3_10 +2
california-consumer-privacy-act · 7014-b
checklist-de-dossier-d-homologation · 3 +1
checklist-des-exigences-de-la-loi · 2.3 +2
cis-benchmark-for-kubernetes-v1-10 · 1.2.5 +1
cisco-cloud-controls-framework-ccf-v3 · CCF 141
clausier-de-s-curit-num-rique · O-12.5.16 +2
cmmc-v2 · SI.L1-3.14.1
cra · node179 +2
dora · node307 +2
e-its-estonia-s-national-cyber · ORP.5.M5 +2
ens-esquema-nacional-de-seguridad · op.exp.2.3 +2
eu-ai-act · 55.1 +2
eudi-arf-eu-digital-identity-wallet · EW-DM-12-026 +2
european-sustainability-reporting · 3.2.36 +2
fbi-cjis · 5.1.1.3-11 +2
finma-circular-2023-01-operational-risks · 103 +2
framework-nazionale-cybersecurity-v2 · RS.CO-2 +1
framework-nazionale-per-la-cybersecurity · ID.RA-06.2 +2
gdpr · 28.7 +2
gsa-fedramp-rev5 · SI-10 +2
guide-de-s-curit-des-donn · 15.2 +1
guides-des-m-canismes-cryptographiques · RecommandationIntegSym
hds-hdh · node29 +2
igi-1300-ii-901-liste-des · 1
india-s-digital-personal-data-protection · 8(8) +2
international-traffic-in-arms · 15
iso-22301-2019-outline-business · 10.1
iso-27001-2013-for-legacy-and · A.18.2.3 +1
iso27001 · 10.2 +2
itil-4-management-practices · ITIL4-SVC-17 +1
itsp-10-171-protecting-specified · 03.03.04.B +2
korea-isa-isms-p · node811 +2
lithuanian-nis2-cybersecurity-law · 69.t7.74.1 +2
loi-n-09-08-relative-la · 4 +2
misure-minime-di-sicurezza-ict-per · ABSC 10.2.1 +1
ncsc-cyber-assessment-framework-caf-v3 · B1.a.5 +1
ncsc-cyber-assessment-framework-caf-v4 · B1.a.6 +1
nis-1-transposition-fr · node64 +2
nis2-ir · 7.2 +2
nist-ai-risk-management-framework · MEASURE 3.1 +2
nist-sp-800-53-rev5 · AU-10(4) +1
nist-sp-800-66-hipaa · node133
nydfs-500-with-2023-11-amendments · 500.24.b.3 +2
operational-technology-cybersecurity · 1-5-3-4
owasp-application-security-verification · V1.1.4 +2
owasp-asvs5 · V2.2.1 +1
owasp-s-checklist-for-llm-governance · 7.7
part-is · IS.D.OR.225-a.3 +2
pci-dss-4 · 10.4.3 +2
personal-data-protection-law-pdpl · 6.4
prestataires-de-d-tection-des-incidents · IV.3.7.l +2
prudential-standard-cps-234-information · 31
pssie-du-b-nin-anssi-b · CAL-07
r-f-rentiel-des-exigences-de · 3.14.4 +1
r-f-rentiel-has-certification-des · 1 +2
r-f-rentiel-national-de-s · GOV.5.5 +2
r-gles-oiv-secteur-activit-s · node151 +2
r-gles-oiv-secteur-transport-a · 2 +2
rbi-master-direction-2023-india · 13(a) iii +1
recommandations-pour-les-architectures · R16
recommandations-relatives-l · R44 +1
recommandations-sur-la-s-curisation-des · R68
secnumcloud-v3-2-annexe-2 · node6 +2
secure-controls-framework-scf · NET-04.6 +2
swiss-ict-minimum-standard · DE.DP-3 +2
t-c-cbddo-bilgi-ve-leti · 3.2.10.14 +2
tisax-vda-isa-v5-1-and · node17 +2
vehicle-cyber-security-audit-vcsa-v1 · 1.1.b-must +2
|
SOLLTE
|
normal-SdT
|
3 |
BER
|
BER.5 |
|
BER.5.4
|
Nur etablierte Kryptographie
algemene-beveiligingseisen-voor · 3.1.4 +2
anssi-hygiene-guide · 15
anssi-outil-d-auto-valuation-de · 9.6
anssi-r-f-rentiel-cyber-france · 2.C.3
anssi-recommandations-de-configuration-d · R42
anssi-recommandations-de-s-curit · R36
anssi-recommandations-pour-la-protection · R11-
bsi-kompendium · IND.3.2.A5.6 +2
bsi-ms-cloud · NCD.2.3.02.a.ii +1
cadre-conformit-cyber-france-3cf-v1 · node347 +2
cadre-conformit-cyber-france-3cf-v2 · node216 +2
cadre-conformit-cyber-france-3cf-v3 · 4 +2
cahier-des-charges-label-ebios-rm · EXI_M1_09 +2
checklist-de-dossier-d-homologation · 3
checklist-des-exigences-de-la-loi · 1.11
clausier-de-s-curit-num-rique · O-9.10
cmmc-v2 · AC.L2-3.1.4
e-its-estonia-s-national-cyber · DER.2.1.M5
ens-esquema-nacional-de-seguridad · op.exp.2.3 +2
eu-ai-act · 22.3.d +2
framework-nazionale-cybersecurity-v2 · RS.MI-2
framework-nazionale-per-la-cybersecurity · RS.MI-02 +1
gsa-fedramp-rev5 · SC-7 (10)
guide-de-s-curit-des-donn · 15.2
guides-des-m-canismes-cryptographiques · RecommandationIntegSym +1
hds-hdh · node29 +1
international-traffic-in-arms · 4
iso-22301-2019-outline-business · 10.1
iso-27001-2013-for-legacy-and · 10.1
iso-42001-2023-outline-artificial · 10.2
iso27001 · 10.2 +1
itil-4-management-practices · ITIL4-SVC-08
itsp-10-171-protecting-specified · 03.12.02.A.2 +2
lithuanian-nis2-cybersecurity-law · 26.t1.1.7
ncsc-cyber-assessment-framework-caf-v4 · A2.b.5
nis-1-transposition-fr · node229
nis2-ir · 3.5.2.b +1
nist-ai-risk-management-framework · MANAGE 4.1 +2
nist-cyber-security-framework-csf-v1 · RS.MI-2
nist-sp-800-171-rev2-2021 · 3.1.4
nist-sp-800-171-rev3-2024 · 3.1.4
owasp-application-security-verification · V11.1.6
part-is · IS.D.OR.220-c.1 +1
prestataires-de-d-tection-des-incidents · IV.2.1.z
r-f-rentiel-national-de-s · ACM.3.5 +2
r-gles-oiv-secteur-activit-s · node92
recommandations-pour-les-architectures · R40
recommandations-relatives-l · R36
recommandations-relatives-l-2 · 1
secure-controls-framework-scf · MON-09 +1
swiss-ict-minimum-standard · RS.MI-3
t-c-cbddo-bilgi-ve-leti · 3.1.4.9 +2
|
SOLLTE
|
normal-SdT
|
3 |
BER
|
BER.5 |
|
BER.5.5
|
Deaktivierung einfacher Biometrie auf IT-Systemen
adobe-common-controls-framework-ccf-v5 · IAM-15 +2
aircyber · 7.12 +2
algemene-beveiligingseisen-voor · 4.4.2 +2
ans-programme-care-domaine-2-continuit · d2.o3.a
anssi-hygiene-guide · 12 +2
anssi-r-f-rentiel-cyber-france · 9.6 +2
anssi-recommandations-de-configuration-d · R67 +1
anssi-recommandations-de-s-curit · R5 +2
anssi-recommandations-de-s-curit-pour · R10 +2
anssi-recommandations-de-s-curit-pour-2 · R1
anssi-recommandations-pour-la-protection · R17+ +2
baseline-informatiebeveiliging-overheid · 5.15.01
bsi-c5 · IDM-09 +2
bsi-kompendium · SYS.3.2.1.A22.3 +2
bsi-ms-cloud · NCD.2.4.02.b +2
cadre-conformit-cyber-france-3cf-v1 · node247 +2
cadre-conformit-cyber-france-3cf-v2 · node345 +2
cadre-conformit-cyber-france-3cf-v3 · 4 +2
cahier-des-charges-label-ebios-rm · EXI_S1_07 +2
california-consumer-privacy-act · 7060-c.3.F +2
ccb-cyberfundamentals-framework · IMPORTANT_PR.AC-1.2 +2
ccb-cyberfundamentals-framework-2025 · IMPORTANT_PR.AC-1.2 +2
checklist-de-dossier-d-homologation · 3
cisa-cybersecurity-performance-goals-cpg · 2.C +2
cisco-cloud-controls-framework-ccf-v3 · CCF 193 +2
clausier-de-s-curit-num-rique · O-5.3 +2
cmmc-v2 · IA.L1-3.5.2 +2
cra · 3.1.1 +2
de-tekniske-minimumskrav-for-statslige · 11 +2
directive-nationale-de-la-s-curit · ACC-UTILIS-IDF/AUTH +2
dora · 30.3.e.i
e-its-estonia-s-national-cyber · IND.2.7.M12 +2
enisa-5g-security-controls-matrix · SO11-037 +2
ens-esquema-nacional-de-seguridad · op.acc.5.1 +2
essential-cybersecurity-controls-ecc · 2-2-1 +2
essential-eight · node41 +2
eu-ai-act · 9.1 +2
eudi-arf-eu-digital-identity-wallet · EW-DM-31-003 +2
fbi-cjis · AC-14-a +2
federal-trade-commission-ftc-standards · § 314.4.c.5 +2
finma-circular-2023-01-operational-risks · 78 +2
formulaire-d-valuation-de-la-maturit · 1_Protection-16
framework-nazionale-cybersecurity-v2 · PR.AC-1 +2
framework-nazionale-per-la-cybersecurity · PR.AA-03 +2
gdpr · 42.2 +2
gsa-fedramp-rev5 · AC-14 +2
guides-des-m-canismes-cryptographiques · RègleAlgoGDA +1
hds-hdh · node3 +2
igi-1300-ii-901-liste-des · EXP-SEQ-ADMIN +2
international-traffic-in-arms · 3 +2
iso-27001-2013-for-legacy-and · A.9.3.1 +2
iso-42001-2023-outline-artificial · A.6.2.4
iso27001 · A.8.5 +2
itil-4-management-practices · ITIL4-SVC-17
itsp-10-171-protecting-specified · 03.05.02.A +2
korea-isa-isms-p · node463 +2
lithuanian-nis2-cybersecurity-law · 26.t1.1.12 +2
loi-05-20-relative-la-cybers · ART-34 +2
microsoft-cloud-security-benchmark-v1 · IM-9
misure-minime-di-sicurezza-ict-per · ABSC 1.6.1 +2
ncsc-cyber-assessment-framework-caf-v3 · B2.d.5 +2
ncsc-cyber-assessment-framework-caf-v4 · B2.a.2 +2
ncsc-cyber-essentials · node167 +2
nis-1-transposition-fr · node102 +2
nis2 · 21.2.j +1
nis2-ir · 11.7.1 +2
nist-800-82-ot-appendix · AU-10 +2
nist-ai-risk-management-framework · MEASURE 2.6 +2
nist-cyber-security-framework-csf-v1 · PR.AC-1 +2
nist-privacy-framework · PR.AC-P1 +2
nist-sp-800-171-rev2-2021 · 3.5.2 +2
nist-sp-800-171-rev3-2024 · 3.5.2 +2
nist-sp-800-218-secure-software · PS.2.1 +2
nist-sp-800-53-rev5 · AC-14 +2
nist-sp-800-66-hipaa · node254 +2
norea-dora-in-control-framework-v3 · 25.4 +1
nydfs-500-with-2023-11-amendments · 500.11.b.4 +2
operational-technology-cybersecurity · 1-3-1-6 +2
owasp-application-security-verification · V14.1.5 +2
owasp-asvs5 · V8.4.2 +2
owasp-mobile-application-security · MASVS-CODE-4 +2
owasp-s-checklist-for-llm-governance · 2.5 +2
part-is · IS.D.OR.200-a.4 +1
pci-dss-4 · 8.1 +2
points-de-contr-le-active-directory · vuln_user_accounts_machineaccountquota-l4 +2
prestataire-d-audit-de-s-curit · node161 +1
prestataires-de-d-tection-des-incidents · IV.3.13.c +2
pssi-tat · EXP-SEQ-ADMIN +2
pssie-du-b-nin-anssi-b · CAL-05 +2
r-f-rentiel-d-audit-de · node161 +1
r-f-rentiel-des-exigences-de · 3.5.5 +2
r-f-rentiel-g-n-ral · 2 +2
r-f-rentiel-national-de-s · SECIOT.1.3 +2
r-gles-oiv-secteur-activit-s · node75 +2
r-gles-oiv-secteur-transport-a · 2 +2
rbi-master-direction-2023-india · 20(b) +2
recommandations-de-s-curit-relatives · R9 +2
recommandations-pour-les-architectures · R26 +2
recommandations-pour-un-usage-s-curis · R6
recommandations-relatives-l · R37 +2
recommandations-relatives-l-2 · 3 +2
recommandations-sur-la-s-curisation-des · R68 +2
secnumcloud-v3-2-annexe-2 · node14 +1
secure-controls-framework-scf · IAC-26 +2
soc2 · CC6.1.7 +2
swift-customer-security-controls · 4.2 +2
swiss-ict-minimum-standard · PR.AC-7 +2
t-c-cbddo-bilgi-ve-leti · 3.1.12.13 +2
tisax-vda-isa-v5-1-and · node30 +2
uk-defence-standard-05-138-issue · 2200 +2
vehicle-cyber-security-audit-vcsa-v1 · 5.3.a-must +2
zero-trust-for-operational-technology-zt · 1.8.2.OT +2
|
SOLLTE
|
normal-SdT
|
3 |
BER
|
BER.5 |
|
BER.5.6
|
Vorkonfigurierte Authentisierungsmittel von IT-Systemen
adobe-common-controls-framework-ccf-v5 · IAM-15
algemene-beveiligingseisen-voor · 4.4.2 +2
anssi-r-f-rentiel-cyber-france · 2.C.3 +2
anssi-recommandations-de-configuration-d · R56 +1
anssi-recommandations-de-s-curit · R33
anssi-recommandations-pour-la-protection · R17 +2
bsi-kompendium · SYS.1.9.A9.8 +2
bsi-ms-cloud · NCD.2.2.01.j.iv
cadre-conformit-cyber-france-3cf-v1 · node66
cadre-conformit-cyber-france-3cf-v2 · node345 +2
cadre-conformit-cyber-france-3cf-v3 · 1 +2
cahier-des-charges-label-ebios-rm · EXI_M1_17 +2
california-consumer-privacy-act · 7062-e.2 +1
ccb-cyberfundamentals-framework · IMPORTANT_PR.AC-1.2
ccb-cyberfundamentals-framework-2025 · IMPORTANT_PR.AC-1.2
checklist-de-dossier-d-homologation · 3
cisco-cloud-controls-framework-ccf-v3 · CCF 193
clausier-de-s-curit-num-rique · O-5.3 +1
cmmc-v2 · IA.L1-3.5.2 +2
cra · 8.2.3.2 +1
de-tekniske-minimumskrav-for-statslige · 11
directive-nationale-de-la-s-curit · ACC-UTILIS-IDF/AUTH
e-its-estonia-s-national-cyber · CON.10.M16 +2
ens-esquema-nacional-de-seguridad · op.acc.1.1 +2
essential-eight · node41
eu-ai-act · 10.5.a
eudi-arf-eu-digital-identity-wallet · AS-WP-06-016 +2
fbi-cjis · node600 +2
federal-trade-commission-ftc-standards · § 314.4.c.1.i
framework-nazionale-cybersecurity-v2 · PR.AC-1 +2
framework-nazionale-per-la-cybersecurity · PR.DS-01.2 +2
gsa-fedramp-rev5 · AC-14 +2
igi-1300-ii-901-liste-des · EXP-SEQ-ADMIN +2
india-s-digital-personal-data-protection · 4(1)(b)
iso27001 · A.8.5
itsp-10-171-protecting-specified · 03.05.01.B +2
korea-isa-isms-p · node463 +2
lithuanian-nis2-cybersecurity-law · 26.t1.1.12 +2
misure-minime-di-sicurezza-ict-per · ABSC 5.7.2 +1
ncsc-cyber-assessment-framework-caf-v3 · B2.d.5 +2
ncsc-cyber-assessment-framework-caf-v4 · B2.a.2 +1
ncsc-cyber-essentials · node167 +1
nis-1-transposition-fr · node102 +2
nis2-ir · 3.2.3.d
nist-800-82-ot-appendix · AC-14 +2
nist-ai-risk-management-framework · MEASURE 3.1
nist-cyber-security-framework-csf-v1 · PR.AC-1 +2
nist-privacy-framework · PR.AC-P1
nist-sp-800-171-rev2-2021 · 3.5.2 +1
nist-sp-800-171-rev3-2024 · 3.5.2 +1
nist-sp-800-53-rev5 · AC-14(1) +2
nydfs-500-with-2023-11-amendments · 500.14.a.1
operational-technology-cybersecurity · 1-3-1-6
owasp-application-security-verification · V4.3.1 +2
owasp-asvs5 · V8.3.1 +2
owasp-mobile-application-security · MASVS-CODE-4
pci-dss-4 · 8.2.4 +2
points-de-contr-le-active-directory · vuln_adcs_template_auth_enroll_with_name-l1 +2
prestataires-de-d-tection-des-incidents · IV.3.13.f +2
pssi-tat · EXP-SEQ-ADMIN +1
r-f-rentiel-des-exigences-de · 3.5.5 +1
r-f-rentiel-national-de-s · GOV.5.5 +2
r-gles-oiv-secteur-activit-s · node110 +2
r-gles-oiv-secteur-transport-a · 3 +1
recommandations-pour-les-architectures · R46
recommandations-relatives-l · R37
recommandations-relatives-l-2 · 3 +1
recommandations-sur-la-s-curisation-des · R68 +2
secnumcloud-v3-2-annexe-2 · node14
secure-controls-framework-scf · IAC-26 +2
soc2 · CC6.1.3 +1
swift-customer-security-controls · 4.2
swiss-ict-minimum-standard · PR.AC-7
t-c-cbddo-bilgi-ve-leti · 3.2.6.3 +2
|
SOLLTE
|
normal-SdT
|
1 |
BER
|
BER.5 |
|
BER.5.7
|
Vorkonfigurierte Authentisierungsmittel von Anwendungen
adobe-common-controls-framework-ccf-v5 · CMS-01 +2
aircyber · 4.1 +1
algemene-beveiligingseisen-voor · 4.3.17 +2
ans-hospiconnect-hop-en2-s-curisation · h2.2027.1-2
ans-programme-care-domaine-2-continuit · d2.o3.a
anssi-hygiene-guide · 8 +2
anssi-r-f-rentiel-cyber-france · 10.A.2 +2
anssi-recommandations-de-configuration-d · R70 +1
anssi-recommandations-de-s-curit-pour · R10
anssi-recommandations-pour-la-protection · R44 +2
bsi-kompendium · ORP.4.A16.3 +2
bsi-ms-cloud · NCD.2.3.05.b
cadre-conformit-cyber-france-3cf-v1 · M39 +2
cadre-conformit-cyber-france-3cf-v2 · node37
cadre-conformit-cyber-france-3cf-v3 · 2 +2
cahier-des-charges-label-ebios-rm · EXI_S1_01 +2
ccb-cyberfundamentals-framework · IMPORTANT_PR.AC-4.5 +2
ccb-cyberfundamentals-framework-2025 · IMPORTANT_PR.AC-4.5 +2
cis-benchmark-for-kubernetes-v1-10 · 1.3.3
cisco-cloud-controls-framework-ccf-v3 · CCF 205 +2
clausier-de-s-curit-num-rique · O-4.1 +2
cmmc-v2 · IA.L1-3.5.2
cra · 3.1.1
de-tekniske-minimumskrav-for-statslige · 16 +1
directive-nationale-de-la-s-curit · ACC-UTILIS-GENERIQ +2
e-its-estonia-s-national-cyber · ORP.4.M14 +2
enisa-5g-security-controls-matrix · SO11-038
ens-esquema-nacional-de-seguridad · op.acc.1.3 +2
essential-eight · node40 +1
fbi-cjis · AC-6(1)-a +2
finma-circular-2023-01-operational-risks · 78
formulaire-d-valuation-de-la-maturit · 1_Protection-19 +1
framework-nazionale-cybersecurity-v2 · PR.AT-2 +1
framework-nazionale-per-la-cybersecurity · PR.AA-01 +2
gsa-fedramp-rev5 · AC-2 (1) +1
igi-1300-ii-901-liste-des · EXP-SEQ-ADMIN +2
international-traffic-in-arms · 3 +2
iso-27001-2013-for-legacy-and · A.9.2.2 +1
iso27001 · A.8.2 +1
itsp-10-171-protecting-specified · 03.01.01.C.3 +2
korea-isa-isms-p · node447 +2
lithuanian-nis2-cybersecurity-law · 69.t7.58 +2
microsoft-cloud-security-benchmark-v1 · PA-4
misure-minime-di-sicurezza-ict-per · ABSC 5.1.2 +1
ncsc-cyber-assessment-framework-caf-v3 · B2.c.1 +2
ncsc-cyber-assessment-framework-caf-v4 · B2.c.1 +2
ncsc-cyber-essentials · node204 +2
nis-1-transposition-fr · 13.1 +2
nis2-ir · 11.3.2.d +2
nist-800-82-ot-appendix · IA-2
nist-sp-800-171-rev2-2021 · 3.5.2 +1
nist-sp-800-171-rev3-2024 · 3.5.2 +1
nist-sp-800-53-rev5 · IA-2(10) +2
nist-sp-800-66-hipaa · node205
norea-dora-in-control-framework-v3 · 25.3
nydfs-500-with-2023-11-amendments · 500.7.b
operational-technology-cybersecurity · 2-2-1-2
owasp-asvs5 · V7.1.3 +1
pci-dss-4 · 8.1 +2
prestataires-de-d-tection-des-incidents · IV.3.9.e +2
pssi-tat · EXP-SEQ-ADMIN +2
pssie-du-b-nin-anssi-b · CAL-03 +2
r-f-rentiel-des-exigences-de · 3.5.2 +2
r-f-rentiel-g-n-ral · 1
r-f-rentiel-national-de-s · ACM.2.1 +2
r-gles-oiv-secteur-activit-s · node100 +2
r-gles-oiv-secteur-transport-a · 1 +2
rbi-master-direction-2023-india · 20(b)
recommandations-pour-les-architectures · R41
recommandations-pour-un-usage-s-curis · R21
recommandations-relatives-l · R27 +2
secure-controls-framework-scf · IAC-20.7 +2
soc2 · CC6.2 +2
swift-customer-security-controls · 1.2
swiss-ict-minimum-standard · PR.AC-1
t-c-cbddo-bilgi-ve-leti · 5.3.1.3 +2
tisax-vda-isa-v5-1-and · node92 +2
uk-defence-standard-05-138-issue · 2200 +2
zero-trust-for-operational-technology-zt · 1.8.1.OT
|
SOLLTE
|
normal-SdT
|
1 |
BER
|
BER.5 |
|
BER.5.8
|
Mehr-Faktor-Authentisierung am Perimeter
anssi-recommandations-de-configuration-d · R42 +1
anssi-recommandations-pour-la-protection · R35
bsi-kompendium · IND.3.2.A5.6 +2
bsi-ms-cloud · NCD.2.3.02.a.ii +1
cadre-conformit-cyber-france-3cf-v1 · node347 +2
cadre-conformit-cyber-france-3cf-v2 · node268-7 +2
cadre-conformit-cyber-france-3cf-v3 · 3 +2
cahier-des-charges-label-ebios-rm · Annexe A-10
checklist-de-dossier-d-homologation · 3
checklist-des-exigences-de-la-loi · 1.13 +2
clausier-de-s-curit-num-rique · O-9.10 +1
cmmc-v2 · AC.L2-3.1.4
ens-esquema-nacional-de-seguridad · mp.s.2.2 +2
eu-ai-act · 22.3.d +2
fadp-federal-act-on-data-protection · 17.1.c.1
framework-nazionale-per-la-cybersecurity · RS.MA-05 +1
gdpr · 14.2.d +2
gsa-fedramp-rev5 · AU-10 +1
hds-hdh · [EXI 27]
india-s-digital-personal-data-protection · 10(2)(a)(iv)
international-traffic-in-arms · 4
iso-22301-2019-outline-business · 10.1
iso-27001-2013-for-legacy-and · A.7.2.3
iso-42001-2023-outline-artificial · 10.2
iso27001 · A.8.18 +1
itsp-10-171-protecting-specified · 03.01.05.D +2
korea-isa-isms-p · node1218 +2
loi-05-20-relative-la-cybers · ART-52
loi-n-09-08-relative-la · 1 +2
nis-1-transposition-fr · node111
nis2-ir · 11.2.2.a +1
nist-ai-risk-management-framework · MANAGE 1.2 +2
nist-sp-800-171-rev2-2021 · 3.1.4
nist-sp-800-171-rev3-2024 · 3.1.4
nist-sp-800-53-rev5 · AU-10
part-is · IS.D.OR.220-c.1 +1
r-f-rentiel-has-certification-des · 1
r-f-rentiel-national-de-s · PDP.2.4
r-gles-oiv-secteur-activit-s · node150
r-gles-oiv-secteur-transport-a · 1
recommandations-relatives-l · R39 +1
secure-controls-framework-scf · MON-09
swiss-ict-minimum-standard · RS.AN-3 +1
t-c-cbddo-bilgi-ve-leti · 3.1.13.14
|
SOLLTE
|
normal-SdT
|
3 |
BER
|
BER.5 |
|
BER.5.9
|
Mehr-Faktor-Authentisierung für weitreichende Berechtigungen
|
SOLLTE
|
normal-SdT
|
2 |
BER
|
BER.5 |
|
BER.5.10
|
Zugriffsbeschränkung pro IT-System
|
SOLLTE
|
normal-SdT
|
2 |
BER
|
BER.5 |
|
BER.5.11
|
Zugriffsbeschränkung pro Anwendung
|
SOLLTE
|
normal-SdT
|
2 |
BER
|
BER.5 |
|
BER.5.13
|
Identitätsüberprüfung
|
SOLLTE
|
normal-SdT
|
3 |
BER
|
BER.5 |
|
BER.5.14
|
Kompromittierte Authentifizierungsmittel
|
SOLLTE
|
normal-SdT
|
1 |
BER
|
BER.5 |
|
BER.6.1
|
Passwortmanager
adobe-common-controls-framework-ccf-v5 · IAM-13 +2
aircyber · 4.4 +2
algemene-beveiligingseisen-voor · 4.3.31 +2
ans-programme-care-domaine-2-continuit · d2.o3.a
anssi-hygiene-guide · 11 +2
anssi-r-f-rentiel-cyber-france · 10.B.1 +2
anssi-recommandations-de-configuration-d · R31 +2
anssi-recommandations-pour-la-protection · R50 +2
baseline-informatiebeveiliging-overheid · 5.17.02 +1
bsi-kompendium · ORP.4.A8.12 +2
bsi-ms-cloud · NCD.2.3.05.b
cadre-conformit-cyber-france-3cf-v1 · M11 +2
cahier-des-charges-label-ebios-rm · EXI_S1_04
california-consumer-privacy-act · 7061-a +1
ccb-cyberfundamentals-framework · BASIC_PR.AC-1.1 +1
ccb-cyberfundamentals-framework-2025 · BASIC_PR.AC-1.1 +1
ccb-cyberfundamentals-small-self · passwords
checklist-de-dossier-d-homologation · 3
cisa-cybersecurity-performance-goals-cpg · 3.B +2
cisco-cloud-controls-framework-ccf-v3 · CCF 187 +2
clausier-de-s-curit-num-rique · O-5.2 +2
cmmc-v2 · IA.L2-3.5.9 +2
cra · 3.1.3 +1
de-tekniske-minimumskrav-for-statslige · 12 +1
directive-nationale-de-la-s-curit · ACC-SYS/APP-MDP +1
e-its-estonia-s-national-cyber · APP.1.2.M6 +2
enisa-5g-security-controls-matrix · SO14-015 +2
ens-esquema-nacional-de-seguridad · op.acc.5.r1.1 +2
essential-cybersecurity-controls-ecc · 2-2-3
essential-eight · node40 +2
eudi-arf-eu-digital-identity-wallet · AS-WP-40-022 +1
fbi-cjis · AT-3-d-2-o +2
federal-trade-commission-ftc-standards · § 314.4.c.5
framework-nazionale-per-la-cybersecurity · PR.AA-01.2
gsa-fedramp-rev5 · IA-5 (1) +2
guide-de-s-curit-des-donn · 4.3 +1
igi-1300-ii-901-liste-des · EXP-POL-ADMIN +2
iso-27001-2013-for-legacy-and · A.9.4.3 +2
iso27001 · A.5.17 +1
itsp-10-171-protecting-specified · 03.05.07.B +2
korea-isa-isms-p · node473 +2
lithuanian-nis2-cybersecurity-law · 69.t7.68 +2
microsoft-cloud-security-benchmark-v1 · IM-3 +1
misure-minime-di-sicurezza-ict-per · ABSC 5.7.3 +2
ncsc-cyber-assessment-framework-caf-v4 · B2.a.4
ncsc-cyber-essentials · node229 +2
nis-1-transposition-fr · node155 +1
nis2-ir · 11.6.2.f +2
nist-800-82-ot-appendix · IA-5 +2
nist-sp-800-171-rev2-2021 · 3.5.9 +2
nist-sp-800-171-rev3-2024 · 3.5.9 +2
nist-sp-800-53-rev5 · IA-5(1) +2
nist-sp-800-66-hipaa · node78 +1
nydfs-500-with-2023-11-amendments · 500.7.b +2
operational-technology-cybersecurity · 2-2-1-8 +1
owasp-application-security-verification · V2.1.5 +2
owasp-asvs5 · V6.2.2 +2
pci-dss-4 · 8.3 +2
points-de-contr-le-active-directory · vuln_reversible_password_priv_uac-l3 +2
prestataires-de-d-tection-des-incidents · IV.3.13.c +1
pssi-tat · EXP-POL-ADMIN +2
pssie-du-b-nin-anssi-b · CAL-08 +2
r-f-rentiel-des-exigences-de · 3.6.4 +1
r-f-rentiel-g-n-ral · 1 +2
r-f-rentiel-national-de-s · ACM.3.4 +2
r-gles-oiv-secteur-activit-s · node111 +1
r-gles-oiv-secteur-transport-a · 4 +1
recommandations-pour-les-architectures · R26 +1
recommandations-pour-un-usage-s-curis · 5 +2
recommandations-relatives-l · R35 +1
recommandations-sur-la-s-curisation-des · R69 +2
secure-controls-framework-scf · IAC-10.11 +2
swift-customer-security-controls · 4.1 +1
t-c-cbddo-bilgi-ve-leti · 3.1.12.21 +2
tisax-vda-isa-v5-1-and · node87 +2
uk-defence-standard-05-138-issue · 2212 +2
vendor-due-diligence-simple-baseline · APP.08
|
SOLLTE
|
normal-SdT
|
2 |
BER
|
BER.6 |
|
BER.6.2
|
Blockieren von Passwort Recycling
adobe-common-controls-framework-ccf-v5 · DM-07
algemene-beveiligingseisen-voor · 3.2.10 +2
anssi-hygiene-guide · 13
anssi-r-f-rentiel-cyber-france · 8.4
anssi-recommandations-de-configuration-d · R67 +1
anssi-recommandations-de-s-curit · R33
anssi-recommandations-de-s-curit-pour · R25
anssi-recommandations-pour-la-protection · R7 +2
bsi-kompendium · ORP.4.A9.2 +2
cadre-conformit-cyber-france-3cf-v1 · node204
cadre-conformit-cyber-france-3cf-v2 · node373 +2
cadre-conformit-cyber-france-3cf-v3 · 9 +2
cahier-des-charges-label-ebios-rm · Annexe A-10
california-consumer-privacy-act · 7060-c.3.F
clausier-de-s-curit-num-rique · O-5.3 +2
cmmc-v2 · IA.L1-3.5.2
cra · 2.8.d +2
de-tekniske-minimumskrav-for-statslige · 11
e-its-estonia-s-national-cyber · IND.2.7.M12 +2
ens-esquema-nacional-de-seguridad · op.exp.4.r2.1 +2
essential-eight · node47
eu-ai-act · 10.5.a +2
fbi-cjis · IA-5-d +2
formulaire-d-valuation-de-la-maturit · 1_Protection-16
framework-nazionale-cybersecurity-v2 · PR.IP-3
framework-nazionale-per-la-cybersecurity · PR.DS-01.2 +1
gsa-fedramp-rev5 · IA-5 (13) +2
guide-de-s-curit-des-donn · 11.3
guides-des-m-canismes-cryptographiques · RecommandationIntegSym
hds-hdh · node29
igi-1300-ii-901-liste-des · EXP-SEQ-ADMIN +2
iso-42001-2023-outline-artificial · A.6.2.4
iso27001 · A.8.5 +2
itsp-10-171-protecting-specified · 03.05.12.D +2
korea-isa-isms-p · node440 +1
lithuanian-nis2-cybersecurity-law · 26.t1.1.12 +1
misure-minime-di-sicurezza-ict-per · ABSC 8.11.1 +1
ncsc-cyber-assessment-framework-caf-v3 · B2.a.6
ncsc-cyber-assessment-framework-caf-v4 · B2.a.6
ncsc-cyber-essentials · node230
nis-1-transposition-fr · node228
nis2-ir · 11.6.2.c
nist-800-82-ot-appendix · IA-8(2) +1
nist-ai-risk-management-framework · GOVERN 6.2 +1
nist-privacy-framework · CT.DP-P2
nist-sp-800-53-rev5 · SA-19(1) +2
nist-sp-800-66-hipaa · node247
owasp-application-security-verification · V4.3.1 +2
owasp-asvs5 · V7.3.1 +2
pci-dss-4 · 8.2.4
prestataires-de-d-tection-des-incidents · IV.3.13.c +1
pssi-tat · EXP-SEQ-ADMIN +2
pssie-du-b-nin-anssi-b · CAL-06
r-f-rentiel-g-n-ral · 3
r-f-rentiel-national-de-s · ACM.3.3 +2
r-gles-oiv-secteur-activit-s · node157
recommandations-pour-les-architectures · R39 +2
recommandations-pour-un-usage-s-curis · R17
recommandations-relatives-l · R44
recommandations-relatives-l-2 · 3
recommandations-sur-la-s-curisation-des · R68 +2
secure-controls-framework-scf · IAC-14 +2
swift-customer-security-controls · 4.2
swiss-ict-minimum-standard · PR.IP-3 +1
t-c-cbddo-bilgi-ve-leti · 5.3.1.13 +2
|
SOLLTE
|
normal-SdT
|
3 |
BER
|
BER.6 |
|
BER.6.3
|
Trivialpasswörter
algemene-beveiligingseisen-voor · 4.3.36 +2
anssi-hygiene-guide · 13
bsi-kompendium · SYS.3.2.1.A18.2 +2
cadre-conformit-cyber-france-3cf-v2 · node366
cadre-conformit-cyber-france-3cf-v3 · 1
clausier-de-s-curit-num-rique · O-12.3.5
cra · 3.1.1
e-its-estonia-s-national-cyber · SYS.3.2.1.M18 +1
ens-esquema-nacional-de-seguridad · op.acc.6.6 +2
eu-ai-act · node527 +2
fbi-cjis · node757 +2
framework-nazionale-cybersecurity-v2 · PR.AC-6
iso27001 · A.8.5
itsp-10-171-protecting-specified · 03.09.02.A.2 +1
korea-isa-isms-p · node1327 +2
nis2-ir · 11.6.2.c
nist-800-82-ot-appendix · IA-12
nist-privacy-framework · CT.DP-P2
nist-sp-800-53-rev5 · IA-5(12) +2
owasp-application-security-verification · V2.8.7 +2
owasp-asvs5 · V6.5.7 +2
owasp-mobile-application-security · MASVS-PRIVACY-2
pci-dss-4 · 8.3.3
r-f-rentiel-g-n-ral · 2
r-f-rentiel-national-de-s · SCS.1.7
recommandations-sur-la-s-curisation-des · R69 (-) +1
secure-controls-framework-scf · IAC-10.12 +2
soc2 · P5.1.1
swift-customer-security-controls · 4.2
t-c-cbddo-bilgi-ve-leti · 3.2.1.10 +2
|
SOLLTE
|
normal-SdT
|
2 |
BER
|
BER.6 |
|
BER.6.4
|
Kriterien für die Qualität von Passwörtern
adobe-common-controls-framework-ccf-v5 · IAM-14 +2
agile-security-framework-asf-baseline-by · 06
aircyber · 5.3 +2
algemene-beveiligingseisen-voor · 3.2.10 +2
ans-programme-care-domaine-2-continuit · d2.o3.a
anssi-hygiene-guide · 25.R +2
anssi-r-f-rentiel-cyber-france · 19.10 +2
anssi-recommandations-de-configuration-d · R67 +2
anssi-recommandations-de-s-curit · R12 +2
anssi-recommandations-de-s-curit-pour · R13 +2
anssi-recommandations-de-s-curit-pour-2 · R17 +1
anssi-recommandations-pour-la-protection · R39- - +2
baseline-informatiebeveiliging-overheid · 8.21.01 +2
bsi-c5 · COS-01
bsi-kompendium · CON.11.1.A14.7 +2
bsi-ms-cloud · NCD.2.1.03.b
cadre-conformit-cyber-france-3cf-v1 · M22 +2
cadre-conformit-cyber-france-3cf-v2 · node365 +2
cadre-conformit-cyber-france-3cf-v3 · 2 +2
cahier-des-charges-label-ebios-rm · EXI_S2_03 +1
ccb-cyberfundamentals-framework · BASIC_PR.AC-3.2 +2
ccb-cyberfundamentals-framework-2025 · BASIC_PR.AC-3.2 +2
ccb-cyberfundamentals-small-self · network-security
checklist-de-dossier-d-homologation · 3
cis-benchmark-for-kubernetes-v1-10 · 1.2.28 +1
cisa-cybersecurity-performance-goals-cpg · 3.S +2
cisco-cloud-controls-framework-ccf-v3 · CCF 458 +2
clausier-de-s-curit-num-rique · O-12.2.4.2 +2
cmmc-v2 · IA.L2-3.5.4 +2
cra · 1.1.2.d +2
de-tekniske-minimumskrav-for-statslige · 11 +2
directive-nationale-de-la-s-curit · COM-MANAG-DISTANT +2
dora · 9.4.d +2
e-its-estonia-s-national-cyber · SYS.EE.2.M20 +2
ecb-cyber-resilience-oversight · 2.3.2.2-71 +2
enisa-5g-security-controls-matrix · SO12-040 +2
ens-esquema-nacional-de-seguridad · mp.com.3.1 +2
essential-cybersecurity-controls-ecc · 2-2-2 +2
essential-eight · node46 +2
eu-ai-act · 15.5 +2
eudi-arf-eu-digital-identity-wallet · AS-WP-40-022 +2
fadp-federal-act-on-data-protection · 8.2
fbi-cjis · IA-5-c +2
federal-trade-commission-ftc-standards · § 314.4.c.5 +1
finma-circular-2023-01-operational-risks · 64 +1
formulaire-d-valuation-de-la-maturit · 1_Protection-6 +2
framework-nazionale-cybersecurity-v2 · PR.PT-4 +2
framework-nazionale-per-la-cybersecurity · PR.AA-03.2 +2
gdpr · 6.4.e
gsa-fedramp-rev5 · AC-18 (1) +2
guide-de-s-curit-des-donn · 8.2 +2
guides-des-m-canismes-cryptographiques · RecommandationModeChiff +2
hds-hdh · node27
igi-1300-ii-901-liste-des · 5 +2
iso-27001-2013-for-legacy-and · A.13.1.2 +2
iso27001 · A.8.5 +2
itsp-10-171-protecting-specified · 03.01.16.D +2
korea-isa-isms-p · node479 +2
lithuanian-nis2-cybersecurity-law · 26.t1.1.12 +2
loi-05-20-relative-la-cybers · ART-31 +1
microsoft-cloud-security-benchmark-v1 · GS-4 +2
misure-minime-di-sicurezza-ict-per · ABSC 13.3.1 +2
ncsc-cyber-assessment-framework-caf-v3 · B2.a.4 +2
ncsc-cyber-assessment-framework-caf-v4 · B3.b.2 +2
ncsc-cyber-essentials · node230 +2
nis-1-transposition-fr · node102 +2
nis2 · 21.2.j +2
nis2-ir · 11.6.1 +2
nist-800-82-ot-appendix · IA-5(6) +2
nist-ai-risk-management-framework · GOVERN 6.2 +1
nist-cyber-security-framework-csf-v1 · PR.AC-7 +2
nist-privacy-framework · PR.AC-P6 +2
nist-sp-800-171-rev2-2021 · 3.1.17 +2
nist-sp-800-171-rev3-2024 · 3.1.17 +2
nist-sp-800-53-rev5 · IA-3(2) +2
nist-sp-800-66-hipaa · node219 +2
norea-dora-in-control-framework-v3 · 21.2 +1
nydfs-500-with-2023-11-amendments · 500.3.g +2
operational-technology-cybersecurity · 2-4-1-7 +2
owasp-application-security-verification · V2.2.6 +2
owasp-asvs5 · V8.4.2 +2
owasp-mobile-application-security · MASVS-PRIVACY-2 +1
owasp-s-checklist-for-llm-governance · 2.5 +1
part-is · IS.D.OR.205-d.1
pci-dss-4 · 1.4.3 +2
points-de-contr-le-active-directory · vuln_user_accounts_machineaccountquota-l4 +2
prestataire-d-audit-de-s-curit · node133 +2
prestataires-de-d-tection-des-incidents · IV.3.8.e +2
pssi-tat · EXP-Cl-FILT +2
pssie-du-b-nin-anssi-b · RESX-03 +2
r-f-rentiel-d-audit-de · node133 +2
r-f-rentiel-des-exigences-de · 3.8.4 +2
r-f-rentiel-g-n-ral · 1 +2
r-f-rentiel-national-de-s · PDP.4.1 +2
r-gles-oiv-secteur-activit-s · node157 +2
r-gles-oiv-secteur-transport-a · 2 +2
rbi-master-direction-2023-india · 20(b) +2
recommandations-de-s-curit-relatives · R9 +2
recommandations-pour-les-architectures · R51 +2
recommandations-pour-un-usage-s-curis · R6 +2
recommandations-relatives-l · R52 +2
recommandations-relatives-l-2 · 2 +2
recommandations-sur-la-s-curisation-des · R68 +2
secure-controls-framework-scf · IAC-10.5 +2
soc2 · CC6.6.2 +2
swift-customer-security-controls · 4.2 +2
swiss-ict-minimum-standard · RS.MI-2 +2
t-c-cbddo-bilgi-ve-leti · 3.1.6.20 +2
tisax-vda-isa-v5-1-and · node88 +2
uk-defence-standard-05-138-issue · 2215 +2
vehicle-cyber-security-audit-vcsa-v1 · 2.1.d-should +2
vendor-due-diligence-simple-baseline · GOV.03 +2
zero-trust-for-operational-technology-zt · 1.8.3.OT
|
SOLLTE
|
normal-SdT
|
3 |
BER
|
BER.6 |
|
BER.6.5
|
Anlassbezogene Passwortwechsel
algemene-beveiligingseisen-voor · 3.1.2 +1
anssi-hygiene-guide · 15
anssi-r-f-rentiel-cyber-france · 2.C.3
anssi-recommandations-de-configuration-d · R42
anssi-recommandations-de-s-curit · R36
anssi-recommandations-de-s-curit-pour · R11
anssi-recommandations-pour-la-protection · R11- +1
bsi-kompendium · SYS.1.7.A1.3 +2
bsi-ms-cloud · NCD.2.3.02.a.ii
cadre-conformit-cyber-france-3cf-v1 · M13 +2
cadre-conformit-cyber-france-3cf-v2 · node65 +2
cadre-conformit-cyber-france-3cf-v3 · 2 +2
cahier-des-charges-label-ebios-rm · EXI_M5_06-7 +2
california-consumer-privacy-act · 7023-b.1
checklist-de-dossier-d-homologation · 3
checklist-des-exigences-de-la-loi · 1.13
clausier-de-s-curit-num-rique · O-2.4
directive-nationale-de-la-s-curit · DEV-PROC-CHANG +1
e-its-estonia-s-national-cyber · OPS.1.1.3.M6
ens-esquema-nacional-de-seguridad · op.exp.5.r1.1
eu-ai-act · 17.1.m +2
european-sustainability-reporting · BP-2.9.b +1
fadp-federal-act-on-data-protection · 17.1.c.1 +1
finma-circular-2023-01-operational-risks · 94 +1
guide-de-s-curit-des-donn · 15.2
guides-des-m-canismes-cryptographiques · RecommandationIntegSym
hds-hdh · node29
iso-22301-2019-outline-business · 7.3 +1
iso27001 · 10.2
itil-4-management-practices · ITIL4-GEN-05 +1
itsp-10-171-protecting-specified · 03.05.11.A +2
korea-isa-isms-p · node36 +2
lithuanian-nis2-cybersecurity-law · 26.t1.1.7
loi-n-09-08-relative-la · 7
misure-minime-di-sicurezza-ict-per · ABSC 5.4.3
nis-1-transposition-fr · node136 +2
nist-ai-risk-management-framework · MAP 5.2 +2
prestataires-de-d-tection-des-incidents · IV.3.14.c +2
r-f-rentiel-has-certification-des · 1 +2
r-f-rentiel-national-de-s · ACM.3.5 +2
r-gles-oiv-secteur-activit-s · node157
recommandations-relatives-l · R36 +2
recommandations-sur-la-s-curisation-des · R68
swiss-ict-minimum-standard · PR.AT-2
t-c-cbddo-bilgi-ve-leti · 3.1.13.14 +2
|
SOLLTE
|
normal-SdT
|
1 |
BER
|
BER.6 |
|
BER.6.6
|
Monitoring von Zugangsdaten
adobe-common-controls-framework-ccf-v5 · IAM-13 +2
aircyber · 4.4 +2
algemene-beveiligingseisen-voor · 4.3.31 +2
anssi-hygiene-guide · 11 +2
anssi-r-f-rentiel-cyber-france · 10.B.1 +2
anssi-recommandations-de-configuration-d · R68 +2
anssi-recommandations-pour-la-protection · R49 +2
baseline-informatiebeveiliging-overheid · 5.17.03
bsi-c5 · PSS-07
bsi-kompendium · SYS.3.2.1.A4.10 +2
cadre-conformit-cyber-france-3cf-v1 · M11 +2
cadre-conformit-cyber-france-3cf-v3 · 2
cahier-des-charges-label-ebios-rm · EXI_S1_04 +1
california-consumer-privacy-act · 7061-a
ccb-cyberfundamentals-framework · BASIC_PR.AC-1.1
ccb-cyberfundamentals-framework-2025 · BASIC_PR.AC-1.1
ccb-cyberfundamentals-small-self · passwords +1
checklist-de-dossier-d-homologation · 3
cis-benchmark-for-kubernetes-v1-10 · 3.1.2 +2
cisa-cybersecurity-performance-goals-cpg · 3.A +2
cisco-cloud-controls-framework-ccf-v3 · CCF 626 +2
clausier-de-s-curit-num-rique · O-12.3.6 +2
cmmc-v2 · IA.L2-3.5.8 +2
cra · 3.1.3 +2
de-tekniske-minimumskrav-for-statslige · 12 +2
directive-nationale-de-la-s-curit · ACC-SYS/APP-MDP +1
dora · 9.3.c
e-its-estonia-s-national-cyber · APP.1.2.M6 +2
enisa-5g-security-controls-matrix · SO14-015 +2
ens-esquema-nacional-de-seguridad · op.exp.2.1 +2
essential-cybersecurity-controls-ecc · 2-2-2 +1
essential-eight · node46 +2
eudi-arf-eu-digital-identity-wallet · AS-WP-40-022 +2
fadp-federal-act-on-data-protection · 8.2
fbi-cjis · AT-3-d-2-o +2
federal-trade-commission-ftc-standards · § 314.4.c.1.i +1
framework-nazionale-cybersecurity-v2 · PR.DS-5 +1
framework-nazionale-per-la-cybersecurity · PR.AA-01.2
gdpr · 6.4.e
gsa-fedramp-rev5 · AC-18 (1) +2
guide-de-s-curit-des-donn · 4.3 +2
guides-des-m-canismes-cryptographiques · RecommandationModeChiff
igi-1300-ii-901-liste-des · EXP-DOM-PASS +2
iso-27001-2013-for-legacy-and · A.9.4.3 +2
iso27001 · A.5.17 +2
itsp-10-171-protecting-specified · 03.05.07.B +2
korea-isa-isms-p · node473 +2
lithuanian-nis2-cybersecurity-law · 69.t7.68 +2
microsoft-cloud-security-benchmark-v1 · LT-2 +2
misure-minime-di-sicurezza-ict-per · ABSC 5.7.4 +2
ncsc-cyber-assessment-framework-caf-v3 · B2.a.6
ncsc-cyber-assessment-framework-caf-v4 · B2.a.6 +1
ncsc-cyber-essentials · node225 +2
nis-1-transposition-fr · node155 +2
nis2-ir · 11.6.2.d +2
nist-800-82-ot-appendix · IA-5(6) +2
nist-cyber-security-framework-csf-v1 · PR.AC-7
nist-sp-800-171-rev2-2021 · 3.5.8 +2
nist-sp-800-171-rev3-2024 · 3.5.8 +2
nist-sp-800-53-rev5 · IA-5(4) +2
nist-sp-800-66-hipaa · node225 +1
nydfs-500-with-2023-11-amendments · 500.7.c.2 +2
operational-technology-cybersecurity · 2-2-1-8 +2
owasp-application-security-verification · V2.1.5 +2
owasp-asvs5 · V6.2.2 +2
owasp-mobile-application-security · MASVS-PRIVACY-2
owasp-s-checklist-for-llm-governance · 1.2 +1
pci-dss-4 · 8.6.3 +2
points-de-contr-le-active-directory · vuln_dont_expire_priv-l1 +2
prestataire-d-audit-de-s-curit · node133 +1
pssi-tat · EXP-DOM-PASS +2
pssie-du-b-nin-anssi-b · CAL-08
r-f-rentiel-d-audit-de · node133 +1
r-f-rentiel-des-exigences-de · 3.6.4 +1
r-f-rentiel-g-n-ral · 2 +2
r-f-rentiel-national-de-s · SECIOT.2.5 +2
r-gles-oiv-secteur-activit-s · node111 +2
r-gles-oiv-secteur-transport-a · 4 +2
recommandations-de-s-curit-relatives · R9
recommandations-pour-les-architectures · R25 +2
recommandations-pour-un-usage-s-curis · 5 +2
recommandations-relatives-l · R35 +2
recommandations-sur-la-s-curisation-des · R69 +2
secure-controls-framework-scf · IAC-10.1 +2
soc2 · CC6.2.2 +2
swift-customer-security-controls · 4.1 +1
swiss-ict-minimum-standard · RS.MI-1 +1
t-c-cbddo-bilgi-ve-leti · 3.2.1.4 +2
tisax-vda-isa-v5-1-and · node87 +2
uk-defence-standard-05-138-issue · 2215 +2
vendor-due-diligence-simple-baseline · APP.08 +1
|
SOLLTE
|
normal-SdT
|
3 |
BER
|
BER.6 |
|
BER.7.1
|
Etablierte Algorithmen bei der Schlüsselerzeugung
adobe-common-controls-framework-ccf-v5 · CRY-07 +2
algemene-beveiligingseisen-voor · 4.8.14 +2
anssi-hygiene-guide · 13.R
anssi-recommandations-de-configuration-d · R31 +1
anssi-recommandations-de-s-curit · R27 +2
anssi-recommandations-de-s-curit-pour · R31
anssi-recommandations-pour-la-protection · R47 +1
baseline-informatiebeveiliging-overheid · 8.24.04
bsi-c5 · CRY-01
bsi-kompendium · CON.1.A10.4 +2
cis-benchmark-for-kubernetes-v1-10 · 4.2.12 +2
cisco-cloud-controls-framework-ccf-v3 · CCF 99 +2
clausier-de-s-curit-num-rique · O-12.2.10.1 +1
cmmc-v2 · SC.L2-3.13.10
cra · 3.1.9
de-tekniske-minimumskrav-for-statslige · 3
directive-nationale-de-la-s-curit · CRYPTO-MES-GESTCLE +1
dora · 9.4.d
e-its-estonia-s-national-cyber · CON.1.M19 +2
ecb-cyber-resilience-oversight · 2.3.2.1-35
enisa-5g-security-controls-matrix · SO12-040 +2
ens-esquema-nacional-de-seguridad · op.nub.1.2.c +2
essential-cybersecurity-controls-ecc · 2-8-2 +2
eudi-arf-eu-digital-identity-wallet · AS-WP-18-003 +2
fbi-cjis · node1371 +2
gsa-fedramp-rev5 · SC-12 +2
guide-de-s-curit-des-donn · 21.2 +2
guides-des-m-canismes-cryptographiques · RecommandationModeChiff +2
igi-1300-ii-901-liste-des · RES-SECRET +1
iso-27001-2013-for-legacy-and · A.10.1.1 +1
iso27001 · A.8.24 +2
itsp-10-171-protecting-specified · 03.13.10.A +2
korea-isa-isms-p · node651 +2
lithuanian-nis2-cybersecurity-law · 57.t4.45 +2
microsoft-cloud-security-benchmark-v1 · DP-6 +1
misure-minime-di-sicurezza-ict-per · ABSC 5.11.2 +1
nis-1-transposition-fr · node156
nis2 · 21.2.h
nis2-ir · 9.2.c.i +2
nist-800-82-ot-appendix · SC-12 +2
nist-sp-800-171-rev2-2021 · 3.13.10
nist-sp-800-171-rev3-2024 · 3.13.10
nist-sp-800-53-rev5 · SC-12(2) +2
nist-sp-800-66-hipaa · node219 +2
norea-dora-in-control-framework-v3 · 24.2
operational-technology-cybersecurity · 2-2-1-8
owasp-application-security-verification · V2.9.3 +2
owasp-asvs5 · V11.6.1 +2
owasp-mobile-application-security · MASVS-CRYPTO-2
pci-dss-4 · 3.7.7 +2
prestataire-d-audit-de-s-curit · node171 +1
prestataires-de-d-tection-des-incidents · IV.3.11.d
pssi-tat · PDT-CHIFF-SENS +1
pssie-du-b-nin-anssi-b · CRY-03 +2
r-f-rentiel-d-audit-de · node171 +1
r-f-rentiel-des-exigences-de · 3.6.1 +2
r-f-rentiel-g-n-ral · 1 +2
r-f-rentiel-national-de-s · CRYPT.6.6 +2
r-gles-oiv-secteur-activit-s · node112
r-gles-oiv-secteur-transport-a · 5
rbi-master-direction-2023-india · 16(a)
recommandations-de-s-curit-relatives · R9 +2
recommandations-pour-un-usage-s-curis · R14 +2
recommandations-sur-la-s-curisation-des · R64 +2
secure-controls-framework-scf · CRY-09 +2
soc2 · CC6.1.10
t-c-cbddo-bilgi-ve-leti · 4.4.2.13 +2
tisax-vda-isa-2027 · 5.1.1
tisax-vda-isa-v5-1-and · node103 +1
uk-defence-standard-05-138-issue · 2319 +1
|
SOLLTE
|
normal-SdT
|
2 |
BER
|
BER.7 |
|
BER.7.2
|
Schlüssellänge
algemene-beveiligingseisen-voor · 3.1.22
anssi-recommandations-de-s-curit · R27 +2
bsi-kompendium · CON.1.A1.3 +2
cis-benchmark-for-kubernetes-v1-10 · 2.1
cmmc-v2 · SC.L2-3.13.10
enisa-5g-security-controls-matrix · SO14-005
ens-esquema-nacional-de-seguridad · mp.si.4.4 +1
fbi-cjis · IA-5(1)(d)-7 +1
finma-circular-2023-01-operational-risks · 43
guides-des-m-canismes-cryptographiques · RègleCléSym +2
iso-27001-2013-for-legacy-and · A.10.1.2
itsp-10-171-protecting-specified · 03.13.10.A +1
korea-isa-isms-p · node649
lithuanian-nis2-cybersecurity-law · 57.t4.48.1
nis2-ir · 9.2.c.v +2
nist-sp-800-53-rev5 · SC-12(2)
owasp-application-security-verification · V1.6.1
pci-dss-4 · 3.7.4 +1
r-f-rentiel-g-n-ral · 1 +2
r-f-rentiel-national-de-s · CRYPT.6.6
recommandations-de-s-curit-relatives · R7
recommandations-pour-un-usage-s-curis · 2
recommandations-sur-la-s-curisation-des · R60 +2
secure-controls-framework-scf · CRY-09.1
t-c-cbddo-bilgi-ve-leti · 4.4.2.25 +2
|
SOLLTE
|
normal-SdT
|
2 |
BER
|
BER.7 |
|
BER.7.3
|
Verzeichnis öffentlicher Schlüssel
adobe-common-controls-framework-ccf-v5 · CRY-08 +2
algemene-beveiligingseisen-voor · 4.8.13 +2
anssi-r-f-rentiel-cyber-france · 10.B.1
anssi-recommandations-de-s-curit · R27 +2
anssi-recommandations-pour-la-protection · R17 +2
bsi-c5 · CRY-04 +2
bsi-kompendium · SYS.1.6.A8.8 +2
ccb-cyberfundamentals-framework · BASIC_PR.AC-1.1 +2
ccb-cyberfundamentals-framework-2025 · BASIC_PR.AC-1.1 +2
cis-benchmark-for-kubernetes-v1-10 · 1.3.4
cisco-cloud-controls-framework-ccf-v3 · CCF 95 +2
clausier-de-s-curit-num-rique · O-5.2 +1
cmmc-v2 · SC.L2-3.13.10
cra · 3.1.9 +1
directive-nationale-de-la-s-curit · CRYPTO-MES-GESTCLE
dora · 9.4.d
e-its-estonia-s-national-cyber · SYS.1.5.M26 +1
enisa-5g-security-controls-matrix · SO12-074 +2
ens-esquema-nacional-de-seguridad · op.nub.1.2.c +2
eudi-arf-eu-digital-identity-wallet · AS-WP-40-028 +2
fbi-cjis · IA-5(2)-a +2
formulaire-d-valuation-de-la-maturit · 1_Protection-15
gsa-fedramp-rev5 · IA-5 (2) +2
guide-de-s-curit-des-donn · 21.2
guides-des-m-canismes-cryptographiques · RègleGestAsym +2
igi-1300-ii-901-liste-des · EXP-CONF-AUTH +2
iso-27001-2013-for-legacy-and · A.10.1.2 +2
iso27001 · A.5.17 +1
itsp-10-171-protecting-specified · 03.13.10.A +2
korea-isa-isms-p · node645 +2
lithuanian-nis2-cybersecurity-law · 57.t4.48.1 +1
microsoft-cloud-security-benchmark-v1 · DP-6 +2
misure-minime-di-sicurezza-ict-per · ABSC 5.11.2
ncsc-cyber-essentials · node236
nis-1-transposition-fr · node156
nis2-ir · 9.2.c.iv +2
nist-800-82-ot-appendix · IA-5(2) +1
nist-sp-800-171-rev2-2021 · 3.13.10
nist-sp-800-171-rev3-2024 · 3.13.10
nist-sp-800-53-rev5 · IA-5(2) +2
norea-dora-in-control-framework-v3 · 24.2
nydfs-500-with-2023-11-amendments · 500.13.a.1
owasp-application-security-verification · V1.6.1 +2
owasp-asvs5 · V11.1.1 +2
owasp-mobile-application-security · MASVS-CRYPTO-2
pci-dss-4 · 3.7.2 +2
prestataires-de-d-tection-des-incidents · IV.3.11.d
pssi-tat · EXP-CONF-AUTH +1
pssie-du-b-nin-anssi-b · CRY-03 +2
r-f-rentiel-des-exigences-de · 3.6.6 +1
r-f-rentiel-g-n-ral · 3 +2
r-f-rentiel-national-de-s · CRYPT.6.6 +2
r-gles-oiv-secteur-activit-s · node112
r-gles-oiv-secteur-transport-a · 5
recommandations-de-s-curit-relatives · R9 +1
recommandations-pour-un-usage-s-curis · R13 +2
recommandations-sur-la-s-curisation-des · R56 +2
secure-controls-framework-scf · CRY-09 +2
soc2 · CC6.1.10 +1
t-c-cbddo-bilgi-ve-leti · 4.4.2.20 +2
tisax-vda-isa-v5-1-and · node182
uk-defence-standard-05-138-issue · 2319
|
SOLLTE
|
normal-SdT
|
3 |
BER
|
BER.7 |
|
BER.7.4
|
Erzeugung auf sicheren IT-Systemen
adobe-common-controls-framework-ccf-v5 · CRY-14 +2
aircyber · 7.10 +2
algemene-beveiligingseisen-voor · 4.15.4 +2
ans-programme-care-domaine-2-continuit · d2.o3.a +1
anssi-hygiene-guide · 7 +2
anssi-r-f-rentiel-cyber-france · 10.B.1 +2
anssi-recommandations-de-configuration-d · R77 +2
anssi-recommandations-de-s-curit · R31 +2
anssi-recommandations-de-s-curit-pour · R22 +2
anssi-recommandations-de-s-curit-pour-2 · R1 +2
anssi-recommandations-pour-la-protection · R59 +2
baseline-informatiebeveiliging-overheid · 8.27.01 +2
bsi-c5 · CRY-04 +2
bsi-kompendium · APP.4.2.A12.9 +2
bsi-ms-cloud · NCD.2.2.01.e +2
cadre-conformit-cyber-france-3cf-v1 · node46 +2
cadre-conformit-cyber-france-3cf-v2 · node256 +2
cadre-conformit-cyber-france-3cf-v3 · 1 +2
cahier-des-charges-label-ebios-rm · EXI_M1_23 +2
california-consumer-privacy-act · 7024-f +2
california-consumer-privacy-act-ccpa · 1798.105-d.2
ccb-cyberfundamentals-framework · IMPORTANT_PR.AC-5.3 +2
ccb-cyberfundamentals-framework-2025 · IMPORTANT_PR.AC-5.3 +2
checklist-de-dossier-d-homologation · 3
checklist-des-exigences-de-la-loi · 4.2 +2
cis-benchmark-for-kubernetes-v1-10 · 1.2.28 +2
cisa-cybersecurity-performance-goals-cpg · 3.K +2
cisco-cloud-controls-framework-ccf-v3 · CCF 667 +2
clausier-de-s-curit-num-rique · O-12.4.1 +2
cmmc-v2 · SC.L2-3.13.10 +2
cra · 2.8.a +2
de-tekniske-minimumskrav-for-statslige · 29 +2
directive-nationale-de-la-s-curit · CRYPTO-MES-GESTCLE +2
dora · 9.4.d +2
e-its-estonia-s-national-cyber · CON.1.M4 +2
ecb-cyber-resilience-oversight · 2.3.2.1-35 +2
enisa-5g-security-controls-matrix · SO2-004 +2
ens-esquema-nacional-de-seguridad · mp.eq.4.1 +2
essential-cybersecurity-controls-ecc · 1-3-3 +2
eu-ai-act · 15.1 +2
eudi-arf-eu-digital-identity-wallet · AS-WP-40-029 +2
european-sustainability-reporting · SBM-1.42.a
fadp-federal-act-on-data-protection · 8.1 +2
fbi-cjis · IA-5(1)(e)-2 +2
federal-trade-commission-ftc-standards · § 314.4.c.4 +2
finma-circular-2023-01-operational-risks · 55 +2
formulaire-d-valuation-de-la-maturit · 1_Protection-16 +2
framework-nazionale-cybersecurity-v2 · PR.IP-1 +2
framework-nazionale-per-la-cybersecurity · PR.DS-11.3 +2
gdpr · 32.1.b +2
google-saif-framework · 2.8
gsa-fedramp-rev5 · SC-12 (1) +2
guide-de-s-curit-des-donn · 24.1 +2
guides-des-m-canismes-cryptographiques · RègleGestSym +2
hds-hdh · node3 +2
igi-1300-ii-901-liste-des · INT-SSI +2
international-traffic-in-arms · 3 +2
iso-27001-2013-for-legacy-and · A.14.2.5 +2
iso27001 · A.5.21 +2
itil-4-management-practices · ITIL4-GEN-03
itsp-10-171-protecting-specified · 03.15.02.A.5 +2
korea-isa-isms-p · node671 +2
lithuanian-nis2-cybersecurity-law · 57.t4.48.1 +2
loi-05-20-relative-la-cybers · ART-19 +2
microsoft-cloud-security-benchmark-v1 · DP-6 +2
misure-minime-di-sicurezza-ict-per · ABSC 5.11.2 +2
ncsc-cyber-assessment-framework-caf-v3 · B1.a.6 +2
ncsc-cyber-assessment-framework-caf-v4 · B1.a.7 +2
ncsc-cyber-essentials · node264 +2
nis-1-transposition-fr · node228 +2
nis2 · 21.2.e +2
nis2-ir · 6.2.2.b +2
nist-800-82-ot-appendix · SC-12 +2
nist-ai-risk-management-framework · MEASURE 2.6
nist-cyber-security-framework-csf-v1 · PR.IP-1 +2
nist-privacy-framework · PR.PO-P1 +2
nist-sp-800-171-rev2-2021 · 3.4.2 +2
nist-sp-800-171-rev3-2024 · 3.4.2 +2
nist-sp-800-218-secure-software · PW.1.2 +2
nist-sp-800-53-rev5 · SA-8(9) +2
nist-sp-800-66-hipaa · node12 +2
norea-dora-in-control-framework-v3 · 23.1 +2
nydfs-500-with-2023-11-amendments · 500.3.i +2
operational-technology-cybersecurity · 1-4-1-3 +2
owasp-application-security-verification · V1.6.1 +2
owasp-asvs5 · V17.2.1 +2
owasp-mobile-application-security · MASVS-CRYPTO-2 +2
owasp-s-checklist-for-llm-governance · 9.5 +2
part-is · IS.D.OR.200-a.3 +1
pci-dss-4 · 6.1 +2
personal-data-protection-law-pdpl · Article 19
prestataire-d-audit-de-s-curit · node173 +2
prestataires-de-d-tection-des-incidents · IV.3.1.e +2
prudential-standard-cps-230-operational · 25
prudential-standard-cps-234-information · 18 +2
pssi-tat · INT-SSI +2
pssie-du-b-nin-anssi-b · ADM-06 +2
r-f-rentiel-d-audit-de · node173 +2
r-f-rentiel-des-exigences-de · 3.6.6 +2
r-f-rentiel-g-n-ral · 3 +2
r-f-rentiel-has-certification-des · 1 +1
r-f-rentiel-national-de-s · CRYPT.6.6 +2
r-gles-oiv-secteur-activit-s · node91 +2
r-gles-oiv-secteur-transport-a · 2 +2
rbi-master-direction-2023-india · 23(d) iv +2
recommandations-de-s-curit-relatives · R9 +2
recommandations-pour-les-architectures · R17 +2
recommandations-pour-un-usage-s-curis · 1 +2
recommandations-relatives-l · R44 +2
recommandations-relatives-l-2 · R6 +2
recommandations-sur-la-s-curisation-des · R55 +2
secure-controls-framework-scf · SEA-01 +2
soc2 · CC6.1.10 +2
swift-customer-security-controls · 1.1.d +1
swiss-ict-minimum-standard · PR.DS-3 +2
t-c-cbddo-bilgi-ve-leti · 4.4.2.4 +2
tisax-vda-isa-v5-1-and · node20 +2
uk-defence-standard-05-138-issue · 2319 +2
vehicle-cyber-security-audit-vcsa-v1 · 1.2.f-must +2
vendor-due-diligence-simple-baseline · GOV.06 +2
zero-trust-for-operational-technology-zt · 6.1.4.OT +2
|
SOLLTE
|
normal-SdT
|
2 |
BER
|
BER.7 |
|
BER.7.5
|
Kriterien für die Qualität von Zufallszahlen
anssi-recommandations-pour-la-protection · R1-
bsi-kompendium · IND.2.3.A2.2 +2
cadre-conformit-cyber-france-3cf-v1 · node148 +2
cadre-conformit-cyber-france-3cf-v2 · node583 +2
cadre-conformit-cyber-france-3cf-v3 · 2 +2
cahier-des-charges-label-ebios-rm · EXI_M3_09 +2
cra · 8.4.6.2 +2
e-its-estonia-s-national-cyber · SYS.1.8.M8
ens-esquema-nacional-de-seguridad · op.acc.1.5.b
eu-ai-act · 10.2.e +2
eudi-arf-eu-digital-identity-wallet · AS-RP-01-002 +1
european-sustainability-reporting · BP-2.10.c +1
finma-circular-2023-01-operational-risks · 43
gsa-fedramp-rev5 · SI-10
guides-des-m-canismes-cryptographiques · RecommandationIntegSym +2
hds-hdh · node29
korea-isa-isms-p · node811 +2
nis-1-transposition-fr · 4.2
nist-ai-risk-management-framework · MAP 3.2 +2
owasp-application-security-verification · V1.1.4
r-f-rentiel-g-n-ral · 2
t-c-cbddo-bilgi-ve-leti · 4.4.2.25 +2
|
SOLLTE
|
normal-SdT
|
3 |
BER
|
BER.7 |
|
BER.7.6
|
Etablierte Algorithmen beim Transport
adobe-common-controls-framework-ccf-v5 · CRY-05 +2
agile-security-framework-asf-baseline-by · 04
aircyber · 6.9.2 +1
algemene-beveiligingseisen-voor · 4.8.9 +2
anssi-hygiene-guide · 21 +2
anssi-r-f-rentiel-cyber-france · 19.10 +2
anssi-recommandations-de-configuration-d · R77 +1
anssi-recommandations-de-s-curit · R12 +2
anssi-recommandations-de-s-curit-pour-2 · R17
anssi-recommandations-pour-la-protection · R12 +2
baseline-informatiebeveiliging-overheid · 8.21.04 +2
bsi-c5 · CRY-02 +2
bsi-kompendium · CON.1.A10.6 +2
bsi-ms-cloud · NCD.2.5.01.e.ii
cadre-conformit-cyber-france-3cf-v1 · M21 +2
cahier-des-charges-label-ebios-rm · EXI_S2_02 +2
ccb-cyberfundamentals-framework · R.AC-3.4
ccb-cyberfundamentals-framework-2025 · R.AC-3.4
checklist-de-dossier-d-homologation · 3
cis-benchmark-for-kubernetes-v1-10 · 1.2.28 +2
cisa-cybersecurity-performance-goals-cpg · 3.K
cisco-cloud-controls-framework-ccf-v3 · CCF 98 +2
clausier-de-s-curit-num-rique · O-12.2.10.1 +2
cmmc-v2 · MP.L2-3.8.6 +2
cra · 1.1.2.e +2
de-tekniske-minimumskrav-for-statslige · 3 +2
directive-nationale-de-la-s-curit · COM-MANAG-TUNEL +2
dora · 9.4.d +1
e-its-estonia-s-national-cyber · CON.10.M18 +2
ecb-cyber-resilience-oversight · 2.3.2.1-14
enisa-5g-security-controls-matrix · SO12-040 +2
ens-esquema-nacional-de-seguridad · mp.si.2.1 +2
essential-cybersecurity-controls-ecc · 2-8-2 +2
eudi-arf-eu-digital-identity-wallet · AS-WP-18-003 +2
fbi-cjis · SC-13-a +2
federal-trade-commission-ftc-standards · § 314.4.c.3
framework-nazionale-per-la-cybersecurity · PR.DS-02 +2
gdpr · 6.4.e
gsa-fedramp-rev5 · SC-8 (1) +2
guide-de-s-curit-des-donn · 21.2 +2
guides-des-m-canismes-cryptographiques · RecommandationModeChiff +2
igi-1300-ii-901-liste-des · RES-PROT +2
international-traffic-in-arms · 2 +1
iso-27001-2013-for-legacy-and · A.10.1.1 +2
iso27001 · A.8.24 +2
itsp-10-171-protecting-specified · 03.13.08.A +2
korea-isa-isms-p · node641 +2
lithuanian-nis2-cybersecurity-law · 57.t4.45 +2
microsoft-cloud-security-benchmark-v1 · DP-3 +1
misure-minime-di-sicurezza-ict-per · ABSC 13.2.1 +2
ncsc-cyber-assessment-framework-caf-v3 · B3.c.3 +1
ncsc-cyber-assessment-framework-caf-v4 · B3.b.2 +1
nis-1-transposition-fr · node101 +2
nis2 · 21.2.h
nis2-ir · 9.2.c.i +2
nist-800-82-ot-appendix · SC-12 +2
nist-cyber-security-framework-csf-v1 · PR.DS-2
nist-privacy-framework · PR.DS-P2 +1
nist-sp-800-171-rev2-2021 · 3.13.10 +2
nist-sp-800-171-rev3-2024 · 3.13.10 +2
nist-sp-800-53-rev5 · SC-8(1) +2
nist-sp-800-66-hipaa · node223 +2
norea-dora-in-control-framework-v3 · 24.1
nydfs-500-with-2023-11-amendments · 500.11.b.2 +2
operational-technology-cybersecurity · 2-5-1-5 +1
owasp-application-security-verification · V13.2.6 +2
owasp-asvs5 · V11.6.2 +2
owasp-mobile-application-security · MASVS-CRYPTO-1 +2
pci-dss-4 · 4.1 +2
points-de-contr-le-active-directory · vuln_dc_crypto-l2 +2
post-quantum-cryptography-pqc-migration · 1
prestataire-d-audit-de-s-curit · node171 +1
prestataires-de-d-tection-des-incidents · IV.3.8.e +2
pssi-tat · PDT-CHIFF-SENS +2
pssie-du-b-nin-anssi-b · CONF-03 +2
r-f-rentiel-d-audit-de · node171 +1
r-f-rentiel-des-exigences-de · 3.6.2 +2
r-f-rentiel-g-n-ral · 1 +2
r-f-rentiel-national-de-s · CRYPT.4.1 +2
r-gles-oiv-secteur-activit-s · node156 +2
r-gles-oiv-secteur-transport-a · 1 +2
rbi-master-direction-2023-india · 16(a) +1
recommandations-de-s-curit-relatives · R9
recommandations-pour-les-architectures · R40 +1
recommandations-pour-un-usage-s-curis · 3 +2
recommandations-relatives-l · R52 +1
recommandations-relatives-l-2 · R41 +2
recommandations-sur-la-s-curisation-des · R65 +2
secure-controls-framework-scf · NET-12 +2
soc2 · CC6.1.10 +2
swiss-ict-minimum-standard · PR.DS-2
t-c-cbddo-bilgi-ve-leti · 4.4.2.7 +2
tisax-vda-isa-v5-1-and · node109 +2
uk-defence-standard-05-138-issue · 2319 +2
vehicle-cyber-security-audit-vcsa-v1 · 3.2.b-should
|
SOLLTE
|
normal-SdT
|
2 |
BER
|
BER.7 |
|
BER.7.8
|
Etablierte Algorithmen bei der Schlüsselnutzung
algemene-beveiligingseisen-voor · 4.14.2
anssi-recommandations-de-configuration-d · R66
anssi-recommandations-de-s-curit-pour · R10 +1
anssi-recommandations-pour-la-protection · R11- +2
bsi-kompendium · SYS.4.4.A10.3 +2
bsi-ms-cloud · NCD.2.3.02.a.ii
cadre-conformit-cyber-france-3cf-v1 · node311 +2
cadre-conformit-cyber-france-3cf-v2 · node216 +2
cadre-conformit-cyber-france-3cf-v3 · 4 +2
cahier-des-charges-label-ebios-rm · EXI_M4_07-3 +1
eu-ai-act · node719 +2
gsa-fedramp-rev5 · SI-4 (2) +2
guides-des-m-canismes-cryptographiques · RecommandationGestSym +2
international-traffic-in-arms · 4
itsp-10-171-protecting-specified · 03.01.01.D.2 +2
lithuanian-nis2-cybersecurity-law · 26.t1.1.7
nis-1-transposition-fr · node112 +2
nist-ai-risk-management-framework · MEASURE 2.5 +2
owasp-application-security-verification · V2.8.3 +2
prestataires-de-d-tection-des-incidents · IV.2.1.z +1
r-f-rentiel-g-n-ral · 1 +2
r-f-rentiel-national-de-s · GOV.5.5 +2
r-gles-oiv-secteur-activit-s · node151 +1
r-gles-oiv-secteur-transport-a · 2
recommandations-pour-les-architectures · R16 +2
recommandations-pour-un-usage-s-curis · 3
recommandations-sur-la-s-curisation-des · R68 +1
t-c-cbddo-bilgi-ve-leti · 4.4.1.1 +2
|
SOLLTE
|
normal-SdT
|
2 |
BER
|
BER.7 |
|
BER.7.9
|
Zweckbindung
algemene-beveiligingseisen-voor · 4.3.8 +2
anssi-hygiene-guide · 15
anssi-r-f-rentiel-cyber-france · 2.C.3 +2
anssi-recommandations-de-configuration-d · R42 +2
anssi-recommandations-de-s-curit-pour · R10 +1
anssi-recommandations-pour-la-protection · R55 +2
bsi-kompendium · SYS.1.7.A1.3 +2
bsi-ms-cloud · NCD.2.2.05.a.ii +2
cadre-conformit-cyber-france-3cf-v1 · node311 +2
cadre-conformit-cyber-france-3cf-v2 · node378 +2
cadre-conformit-cyber-france-3cf-v3 · 4 +2
cahier-des-charges-label-ebios-rm · EXI_S1_06
california-consumer-privacy-act · 7027-m +2
california-consumer-privacy-act-ccpa · 1798.148-c.2 +2
ccb-cyberfundamentals-framework · BASIC_PR.AC-4.1 +2
ccb-cyberfundamentals-framework-2025 · BASIC_PR.AC-4.1 +2
checklist-de-dossier-d-homologation · 3
checklist-des-exigences-de-la-loi · 2.13 +2
cisa-cybersecurity-performance-goals-cpg · 3.H
cisco-cloud-controls-framework-ccf-v3 · CCF 215
clausier-de-s-curit-num-rique · O-2.4
cmmc-v2 · CM.L2-3.4.5 +2
directive-nationale-de-la-s-curit · CONF-OBLIG-IDF +1
e-its-estonia-s-national-cyber · SYS.2.3.M9 +2
ens-esquema-nacional-de-seguridad · op.exp.2.3 +2
eu-ai-act · 10.5.b +2
european-sustainability-reporting · BP-2.9.b
fadp-federal-act-on-data-protection · 32.1.a +2
fbi-cjis · AC-8-a-3 +2
federal-trade-commission-ftc-standards · § 314.4.c.1.i
finma-circular-2023-01-operational-risks · 78
framework-nazionale-cybersecurity-v2 · PR.AC-4 +1
framework-nazionale-per-la-cybersecurity · DE.CM-01.6 +2
gdpr · 13.1.d +2
gsa-fedramp-rev5 · CM-5 +2
guide-de-s-curit-des-donn · 5.2 +1
guides-des-m-canismes-cryptographiques · RègleGestSym +2
hds-hdh · node28 +2
igi-1300-ii-901-liste-des · RES-INTERNET-SPECIFIQUE +2
india-s-digital-personal-data-protection · 4(1)(b) +2
international-traffic-in-arms · 6 +2
iso-27001-2013-for-legacy-and · A.9.2.6 +2
iso27001 · A.8.3 +2
itsp-10-171-protecting-specified · 03.08.07.A +2
korea-isa-isms-p · node1354 +2
lithuanian-nis2-cybersecurity-law · 26.t1.1.7 +1
loi-05-20-relative-la-cybers · ART-51 +1
loi-n-09-08-relative-la · 5 +2
misure-minime-di-sicurezza-ict-per · ABSC 5.7.2
nis-1-transposition-fr · node154 +2
nis2-ir · 11.2.2.a +2
nist-ai-risk-management-framework · MEASURE 2.2 +2
nist-cyber-security-framework-csf-v1 · PR.AC-4 +1
nist-privacy-framework · PR.AC-P4
nist-sp-800-171-rev2-2021 · 3.4.5
nist-sp-800-171-rev3-2024 · 3.4.5
nist-sp-800-53-rev5 · AC-3(1) +2
operational-technology-cybersecurity · 2-3-1-4
owasp-application-security-verification · V4.1.3
owasp-s-checklist-for-llm-governance · 7.12
part-is · IS.D.OR.250-a.10 +1
pci-dss-4 · 3.7.7
personal-data-protection-law-pdpl · 15.6 +1
points-de-contr-le-active-directory · vuln_permissions_gpo_container_priv-l2
prestataire-d-audit-de-s-curit · node127 +2
prestataires-de-d-tection-des-incidents · IV.3.13.f +2
pssi-tat · RES-INTERNET-SPECIFIQUE +2
pssie-du-b-nin-anssi-b · RH-02
r-f-rentiel-d-audit-de · node127 +2
r-f-rentiel-des-exigences-de · 3.7
r-f-rentiel-g-n-ral · 1 +2
r-f-rentiel-has-certification-des · 1
r-f-rentiel-national-de-s · ACM.1.1.2 +2
r-gles-oiv-secteur-activit-s · node110 +2
r-gles-oiv-secteur-transport-a · 3 +2
recommandations-de-s-curit-relatives · R9
recommandations-pour-les-architectures · R40 +2
recommandations-pour-un-usage-s-curis · R18 +1
recommandations-relatives-l · R39 +1
recommandations-relatives-l-2 · 1 +1
recommandations-sur-la-s-curisation-des · R58 +2
secure-controls-framework-scf · IAC-20 +2
soc2 · CC6.3 +1
swiss-ict-minimum-standard · PR.AC-4 +1
t-c-cbddo-bilgi-ve-leti · 3.1.4.9 +2
tisax-vda-isa-v5-1-and · node149 +2
uk-defence-standard-05-138-issue · 2422
vendor-due-diligence-simple-baseline · IAM.05
|
SOLLTE
|
normal-SdT
|
2 |
BER
|
BER.7 |