AC-2 Account management

Mapped across 16 provisions

Equivalent and related requirements in other frameworks and regulations.

• HIPAAEquivalentOfficial mapping

  Source: HIPAA Security Rule / NIST SP 800-53 Rev. 5

  §164.312(a)(1) Access control

  Contrôle d'accès et identité

• ISO 27001EquivalentOfficial mapping

  Source: NIST SP 800-53 Rev. 5 / ISO/IEC 27001

  A.5.15 Access control

  Contrôle d'accès et identité

• NIST CSF 2.0EquivalentOfficial mapping

  Source: NIST CSF 2.0 / SP 800-53 Rev. 5

  PR.AA-01 Identities and credentials managed

  Contrôle d'accès et identité

• CIS Controls v8EquivalentCurated
  6.1 Establish an access granting process

  Contrôle d'accès et identité

• Cyber EssentialsEquivalentCurated
  CE-3 User access control

  Contrôle d'accès et identité

• DORAPartialCurated
  Art. 9 Protection and prevention

  Contrôle d'accès et identité

• Essential EightPartialCurated
  E8-3 Multi-factor authentication

  Contrôle d'accès et identité

• Essential EightPartialCurated
  E8-4 Restrict administrative privileges

  Contrôle d'accès et identité

• GLBAEquivalentCurated
  §314.4(c)(1) Access controls

  Contrôle d'accès et identité

• ISO 27001EquivalentCurated
  A.5.16 Identity management

  Contrôle d'accès et identité

• NIS2PartialCurated
  Art. 21(2)(i) Access control and asset management

  Contrôle d'accès et identité

• NIST 800-171EquivalentCurated
  3.1.1 Limit system access to authorized users

  Contrôle d'accès et identité

• NIST CSF 2.0EquivalentCurated
  PR.AA-05 Access permissions and authorizations enforced

  Contrôle d'accès et identité

• PCI DSSEquivalentCurated
  Req. 7 Restrict access by business need to know

  Contrôle d'accès et identité

• PCI DSSEquivalentCurated
  Req. 8 Identify users and authenticate access

  Contrôle d'accès et identité

• SOC 2EquivalentCurated
  CC6.1 Logical access security controls

  Contrôle d'accès et identité