NIST CSF 2.0 · PR Protect
PR.AA-01 Identities and credentials managed
Identities and credentials for authorized users, services and hardware are managed by the organization.
Mapped across 16 provisions
Equivalent and related requirements in other frameworks and regulations.
- CIS Controls v8EquivalentOfficial mapping
Source: CIS Controls v8 / NIST CSF 2.0
6.1 Establish an access granting processContrôle d'accès et identité
- NIST 800-53EquivalentOfficial mapping
Source: NIST CSF 2.0 / SP 800-53 Rev. 5
AC-2 Account managementContrôle d'accès et identité
- PCI DSSEquivalentOfficial mapping
Source: PCI DSS v4.0 / NIST CSF 2.0
Req. 8 Identify users and authenticate accessContrôle d'accès et identité
- Cyber EssentialsEquivalentCuratedCE-3 User access control
Contrôle d'accès et identité
- DORAPartialCuratedArt. 9 Protection and prevention
Contrôle d'accès et identité
- Essential EightPartialCuratedE8-3 Multi-factor authentication
Contrôle d'accès et identité
- Essential EightPartialCuratedE8-4 Restrict administrative privileges
Contrôle d'accès et identité
- GLBAEquivalentCurated§314.4(c)(1) Access controls
Contrôle d'accès et identité
- HIPAAEquivalentCurated§164.312(a)(1) Access control
Contrôle d'accès et identité
- ISO 27001EquivalentCuratedA.5.15 Access control
Contrôle d'accès et identité
- ISO 27001EquivalentCuratedA.5.16 Identity management
Contrôle d'accès et identité
- NIS2PartialCuratedArt. 21(2)(i) Access control and asset management
Contrôle d'accès et identité
- NIST 800-171EquivalentCurated3.1.1 Limit system access to authorized users
Contrôle d'accès et identité
- NIST CSF 2.0EquivalentCuratedPR.AA-05 Access permissions and authorizations enforced
Contrôle d'accès et identité
- PCI DSSEquivalentCuratedReq. 7 Restrict access by business need to know
Contrôle d'accès et identité
- SOC 2EquivalentCuratedCC6.1 Logical access security controls
Contrôle d'accès et identité