3.11 Encrypt sensitive data at rest

Mapped across 15 provisions

Equivalent and related requirements in other frameworks and regulations.

• ISO 27001EquivalentOfficial mapping

  Source: CIS Controls v8 / ISO/IEC 27001

  A.8.24 Use of cryptography

  Cryptographie et protection des données

• NIST CSF 2.0EquivalentOfficial mapping

  Source: CIS Controls v8 / NIST CSF 2.0

  PR.DS-01 Confidentiality of data-at-rest protected

  Cryptographie et protection des données

• DORAPartialCurated
  Art. 9 Protection and prevention

  Cryptographie et protection des données

• GDPRPartialCurated
  Art. 32 Security of processing

  Cryptographie et protection des données

• GLBAEquivalentCurated
  §314.4(c)(3) Encryption of customer information

  Cryptographie et protection des données

• HIPAAEquivalentCurated
  §164.312(e)(1) Transmission security

  Cryptographie et protection des données

• LGPDPartialCurated
  Art. 46 Security measures

  Cryptographie et protection des données

• NIS2EquivalentCurated
  Art. 21(2)(h) Cryptography and encryption

  Cryptographie et protection des données

• NIST 800-171EquivalentCurated
  3.13.11 Employ FIPS-validated cryptography

  Cryptographie et protection des données

• NIST 800-53EquivalentCurated
  SC-8 Transmission confidentiality and integrity

  Cryptographie et protection des données

• NIST 800-53EquivalentCurated
  SC-28 Protection of information at rest

  Cryptographie et protection des données

• NIST CSF 2.0EquivalentCurated
  PR.DS-02 Confidentiality of data-in-transit protected

  Cryptographie et protection des données

• PCI DSSEquivalentCurated
  Req. 3 Protect stored account data

  Cryptographie et protection des données

• PCI DSSEquivalentCurated
  Req. 4 Protect cardholder data with strong cryptography during transmission

  Cryptographie et protection des données

• SOC 2PartialCurated
  CC6.7 Restricting data transmission

  Cryptographie et protection des données