NIST 800-171 · 3.13 System and Communications Protection

3.13.11 Employ FIPS-validated cryptography

Employ FIPS-validated cryptography when used to protect the confidentiality of CUI.

Mapped across 15 provisions

Equivalent and related requirements in other frameworks and regulations.

CIS Controls v8EquivalentCurated
3.11 Encrypt sensitive data at rest
Cryptographie et protection des données
DORAPartialCurated
Art. 9 Protection and prevention
Cryptographie et protection des données
GDPRPartialCurated
Art. 32 Security of processing
Cryptographie et protection des données
GLBAEquivalentCurated
§314.4(c)(3) Encryption of customer information
Cryptographie et protection des données
HIPAAEquivalentCurated
§164.312(e)(1) Transmission security
Cryptographie et protection des données
ISO 27001EquivalentCurated
A.8.24 Use of cryptography
Cryptographie et protection des données
LGPDPartialCurated
Art. 46 Security measures
Cryptographie et protection des données
NIS2EquivalentCurated
Art. 21(2)(h) Cryptography and encryption
Cryptographie et protection des données
NIST 800-53EquivalentCurated
SC-8 Transmission confidentiality and integrity
Cryptographie et protection des données
NIST 800-53EquivalentCurated
SC-28 Protection of information at rest
Cryptographie et protection des données
NIST CSF 2.0EquivalentCurated
PR.DS-01 Confidentiality of data-at-rest protected
Cryptographie et protection des données
NIST CSF 2.0EquivalentCurated
PR.DS-02 Confidentiality of data-in-transit protected
Cryptographie et protection des données
PCI DSSEquivalentCurated
Req. 3 Protect stored account data
Cryptographie et protection des données
PCI DSSEquivalentCurated
Req. 4 Protect cardholder data with strong cryptography during transmission
Cryptographie et protection des données
SOC 2PartialCurated
CC6.7 Restricting data transmission
Cryptographie et protection des données

← All NIST 800-171 requirements