Normas y marcos de ciberseguridad
Normas técnicas y marcos de ciberseguridad, desde los sistemas de gestión de la seguridad hasta los requisitos OT sectoriales. Para cada una: organismo, estado, partes de la serie y enlace al catálogo oficial.
Las normas están protegidas por derechos de autor y casi siempre son de pago: aquí encontrarás los metadatos, un resumen original y el enlace a la página oficial del catálogo donde consultarlas o comprarlas. El texto no se reproduce.
Las más difundidas
Gobernanza, gestión y marcos (30)
- ASD Essential Eight Maturity Model (November 2023)Modelo de madurez Essential EightGratuito
- ASD ISM (September 2026)Manual de seguridad de la informaciónGratuito
- BSI IT-Grundschutz (BSI-Standards 200-1–200-4, Kompendium, BSI-Standard 300-1)IT-Grundschutz (protección básica de la seguridad informática)Gratuito
6 partes
- BSI-Standard 200-1 Managementsysteme für Informationssicherheit (ISMS)
- BSI-Standard 200-2 IT-Grundschutz-Methodik
- BSI-Standard 200-3 Risikomanagement
- BSI-Standard 200-4 Business Continuity Management
- IT-Grundschutz-Kompendium, Edition 2023 IT-Grundschutz-Kompendium
- BSI-Standard 300-1 Methodik Grundschutz++
- CIS BenchmarksGuías de referencia CIS de configuración seguraGratuito
- CIS Controls v8.1Controles de seguridad críticos del CISGratuito
- CISA CPG 2.0Objetivos intersectoriales de desempeño en ciberseguridad (CPG), versión 2.0Gratuito
- CISA Zero Trust Maturity Model 2.0Modelo de madurez de confianza cero, versión 2.0Gratuito
- COBIT 2019Marco COBIT 2019 para el gobierno y la gestión de la información y la tecnologíaGratuito
- Cyber Essentials v3.3Cyber Essentials: requisitos para la infraestructura informáticaGratuito
- ENISA ECSF (2022)Marco europeo de competencias en ciberseguridad (ECSF)Gratuito
- FNCDP Edizione 2025 (v2.1)Marco nacional italiano de ciberseguridad y protección de datosGratuito
- ISO 22301:2019Seguridad y resiliencia – Sistemas de gestión de la continuidad del negocio – Requisitos
- ISO/IEC 27000Seguridad de la información, ciberseguridad y protección de la privacidad – Sistemas de gestión de la seguridad de la información
4 partes
- ISO/IEC 27000:2026 Overview
- ISO/IEC 27001:2022 Requirements (with Amd 1:2024 on climate action)
- ISO/IEC 27002:2022 Information security controls
- ISO/IEC 27005:2022 Guidance on managing information security risks
- ISO/IEC 27031:2025Ciberseguridad – Preparación de las tecnologías de la información y la comunicación para la continuidad del negocio
- ISO/IEC 27032:2023Ciberseguridad – Directrices para la seguridad en Internet
- ISO/IEC 27033Tecnologías de la información – Seguridad de redes
7 partes
- ISO/IEC 27033-1:2015 Overview and concepts
- ISO/IEC 27033-2:2012 Guidelines for the design and implementation of network security
- ISO/IEC 27033-3:2010 Reference networking scenarios – Threats, design techniques and control issues
- ISO/IEC 27033-4:2014 Securing communications between networks using security gateways
- ISO/IEC 27033-5:2013 Securing communications across networks using Virtual Private Networks (VPNs)
- ISO/IEC 27033-6:2016 Securing wireless IP network access
- Las 7 partes
- ISO/IEC 27035Tecnologías de la información – Gestión de incidentes de seguridad de la información
4 partes
- ISO/IEC 27035-1:2023 Principles and process
- ISO/IEC 27035-2:2023 Guidelines to plan and prepare for incident response
- ISO/IEC 27035-3:2020 Guidelines for ICT incident response operations
- ISO/IEC 27035-4:2024 Coordination
- ISO/IEC 27036Ciberseguridad – Relaciones con los proveedores
4 partes
- ISO/IEC 27036-1:2021 Overview and concepts
- ISO/IEC 27036-2:2022 Requirements
- ISO/IEC 27036-3:2023 Guidelines for hardware, software, and services supply chain security
- ISO/IEC 27036-4:2016 Guidelines for security of cloud services
- ISO/IEC 27037, 27041, 27042 e 27043Pruebas digitales e investigación de incidentes
4 partes
- ISO/IEC 27037:2012 Guidelines for identification, collection, acquisition and preservation of digital evidence
- ISO/IEC 27041:2015 Guidance on assuring suitability and adequacy of incident investigative method
- ISO/IEC 27042:2015 Guidelines for the analysis and interpretation of digital evidence
- ISO/IEC 27043:2015 Incident investigation principles and processes
- ISO/IEC 29147 e 30111Divulgación y gestión de vulnerabilidades
2 partes
- ISO/IEC 29147:2018 Vulnerability disclosure
- ISO/IEC 30111:2019 Vulnerability handling processes
- ISO/IEC TS 27100:2020Tecnologías de la información – Ciberseguridad – Visión general y conceptos
- ISO/IEC TS 27110:2021Tecnologías de la información, ciberseguridad y protección de la privacidad – Directrices para el desarrollo de marcos de ciberseguridad
- MITRE ATT&CK v20MITRE ATT&CK: tácticas, técnicas y conocimiento común sobre los adversariosGratuito
- NCSC CAF 4.0Marco de evaluación de la ciberseguridad (Cyber Assessment Framework)Gratuito
- NIST CSF 2.0Marco de ciberseguridad del NIST (CSF) 2.0Gratuito
- NIST SP 800-37 Rev. 2 (RMF)Risk Management Framework (RMF) para sistemas de información y organizacionesGratuito
- NIST SP 800-181 Rev. 1 (NICE Framework)Marco de competencias profesionales en ciberseguridad (NICE Framework)Gratuito
- PAS 555:2013Riesgo de ciberseguridad – Gobernanza y gestión – EspecificaciónAnulada
- PCI DSS v4.0.1Norma de seguridad de datos de la industria de tarjetas de pago: requisitos y procedimientos de pruebaGratuito
- Swift CSCF v2026Marco de controles de seguridad para clientes de SwiftGratuito
OT y sistemas ciberfísicos (33)
Transversales (ICS/SCADA) (3)
- IEC 62443Seguridad de los sistemas de automatización y control industrial
14 partes
- IEC TS 62443-1-1:2009 Terminology, concepts and models
- IEC TS 62443-1-5:2023 Scheme for IEC 62443 security profiles
- IEC PAS 62443-1-6:2025 Application of the 62443 series to the industrial internet of things (IIoT)
- IEC 62443-2-1:2024 Security program requirements for IACS asset owners
- IEC PAS 62443-2-2:2025 IACS security protection scheme
- IEC TR 62443-2-3:2015 Patch management in the IACS environment
- Las 14 partes
- IEC 62541-2:2026Arquitectura unificada OPC (OPC UA) – Parte 2: modelo de seguridad
- IEC TR 63069:2019Medición, control y automatización de procesos industriales – Marco para la seguridad funcional y la ciberseguridad
Energía, industria y agua (14)
- ANSI/AWWA G430-24Prácticas de seguridad para la operación y la gestión
- API Std 1164Ciberseguridad de los sistemas de control de oleoductos y gasoductos
- IAEA NSS 17-T (Rev. 1)Técnicas de seguridad informática para las instalaciones nuclearesGratuito
- IEC 61511-1:2016Seguridad funcional – Sistemas instrumentados de seguridad para el sector de la industria de procesos – Parte 1: Marco, definiciones, requisitos del sistema, del hardware y de la programación de aplicaciones
- IEC 62351Gestión de sistemas de potencia e intercambio de información asociado – Seguridad de datos y comunicaciones
20 partes
- IEC TS 62351-1:2007 Communication network and system security – Introduction to security issues
- IEC TS 62351-2:2008 Glossary of terms
- IEC 62351-3:2023 Communication network and system security – Profiles including TCP/IP
- IEC 62351-4:2018 Profiles including MMS and derivatives
- IEC 62351-5:2023 Security for IEC 60870-5 and derivatives
- IEC 62351-6:2020 Security for IEC 61850
- Las 20 partes
- IEC 62645:2019Centrales nucleares – Sistemas de instrumentación, control y alimentación eléctrica – Requisitos de ciberseguridad
- IEC 62859:2016Centrales nucleares – Sistemas de instrumentación y control – Requisitos para coordinar la seguridad nuclear y la ciberseguridad
- IEC 63096:2020Centrales nucleares – Sistemas de instrumentación, control y alimentación eléctrica – Controles de seguridad
- IEC 63208:2025Aparamenta de baja tensión y sus conjuntos – Requisitos de seguridad
- IEC TS 63074:2023Seguridad de las máquinas – Aspectos de seguridad informática relacionados con la seguridad funcional de los sistemas de mando relativos a la seguridad
- IEEE 1686-2022Norma IEEE sobre las capacidades de ciberseguridad de los dispositivos electrónicos inteligentes
- IEEE C37.240-2014Norma IEEE sobre requisitos de ciberseguridad para los sistemas de automatización, protección y control de subestacionesAnulada
- ISO/IEC 27019:2024Seguridad de la información, ciberseguridad y protección de la privacidad – Controles de seguridad de la información para el sector energético
- NERC CIPNormas de fiabilidad de protección de infraestructuras críticas (CIP)Gratuito
28 partes
- CIP-002-5.1a BES Cyber System Categorization
- CIP-002-8 BES Cyber System Categorization
- CIP-003-9 Security Management Controls
- CIP-003-10 Security Management Controls
- CIP-003-11 Security Management Controls
- CIP-004-7 Personnel & Training
- Las 28 partes
Transporte (13)
- CLC/TS 50701:2023Aplicaciones ferroviarias – Ciberseguridad
- ENCS EV-111, EV-211, EV-311Requisitos de seguridad para las infraestructuras de recarga de vehículos eléctricosGratuito
6 partes
- EV-111 (2025 v1.0) Security threat analysis for EV charging infrastructure
- EV-211 (2025 v1.1) Security requirements from IEC 62443 for EV charging infrastructure
- EV-311 (2026 v2.0) Security requirements from IEC 62443 for procuring EV charging stations
- EV-312 (2025 v1.0) Implementing IEC 62443-4-2 requirements in OCPP 2.0.1
- EV-313 (2025 v1.1) Coverage of EN 18031 requirements by EV-311
- EV-314 (2025 v1.0) Coverage of CRA Annex 1 requirements by EV-311
- EUROCAE ED-202BEspecificación del proceso de seguridad de la aeronavegabilidad
- EUROCAE ED-203AMétodos y consideraciones para la seguridad de la aeronavegabilidad
- EUROCAE ED-204ADirectrices de seguridad de la información para el mantenimiento de la aeronavegabilidad
- IACS UR E26 / E27Ciberresiliencia de los buques (UR E26) y de los sistemas y equipos de a bordo (UR E27)Gratuito
2 partes
- UR E26 Rev.1 Cyber resilience of ships
- UR E27 Rev.1 Cyber resilience of on-board systems and equipment
- IEC 61162-460:2024Equipos y sistemas de navegación y radiocomunicación marítimas – Interfaces digitales – Parte 460: interconexión Ethernet, seguridad funcional y ciberseguridad
- IEC 63154:2021Equipos y sistemas de navegación y radiocomunicación marítimas – Ciberseguridad – Requisitos generales, métodos de ensayo y resultados exigidos
- IEC 63452Aplicaciones ferroviarias – CiberseguridadEn elaboración ·
- ISO 24089:2023Vehículos de carretera – Ingeniería de actualizaciones de software
- ISO/PAS 5112:2022Vehículos de carretera – Directrices para la auditoría de la ingeniería de ciberseguridad
- ISO/SAE 21434:2021Vehículos de carretera – Ingeniería de ciberseguridad
- VDA ISA 6.0.3Catálogo de evaluación de la seguridad de la información de la VDA (VDA ISA)Gratuito
IoT y productos conectados (3)
- EN 18031Requisitos comunes de seguridad para los equipos radioeléctricos
3 partes
- EN 18031-1:2024 Internet connected radio equipment
- EN 18031-2:2024 Radio equipment processing data, namely internet connected radio equipment, childcare radio equipment, toys radio equipment and wearable radio equipment
- EN 18031-3:2024 Internet connected radio equipment processing virtual money or monetary value
- ETSI EN 303 645CYBER; Ciberseguridad del internet de las cosas de consumo: requisitos básicosGratuito
- ISO/IEC 27400:2022Ciberseguridad – Seguridad y privacidad del IoT – Directrices
Sanidad (6)
- HITRUST CSF v11.9.0Marco de seguridad y privacidad HITRUST CSFGratuito
- IEC 80001-1:2021Gestión del riesgo de las redes informáticas que incorporan productos sanitarios – Parte 1: seguridad, eficacia y ciberseguridad en la implantación y el uso de productos sanitarios y software sanitario conectados
- IEC 81001-5-1:2021Seguridad, eficacia y protección del software sanitario y de los sistemas TI sanitarios – Parte 5-1: Seguridad – Actividades en el ciclo de vida del producto
- IEC TR 60601-4-5:2021Equipos electromédicos – Parte 4-5: Guía e interpretación – Especificaciones técnicas de seguridad informática relacionadas con la seguridad
- IEC TS 81001-2-2:2025Seguridad, eficacia y ciberseguridad del software sanitario y de los sistemas informáticos sanitarios – Parte 2-2: guía para la implantación, divulgación y comunicación de necesidades, riesgos y controles de seguridad
- ISO 27799:2025Informática sanitaria – Controles de seguridad de la información en el ámbito sanitario basados en ISO/IEC 27002
Productos, software y criptografía (16)
- AICPA TSP Section 100 (2017 TSC, revised points of focus 2022)Criterios de servicios de confianza 2017 para seguridad, disponibilidad, integridad del procesamiento, confidencialidad y privacidad (con los puntos de enfoque revisados en 2022)Gratuito
- CSA CCM v4.1Matriz de controles para la nube (CCM) y cuestionario de evaluación (CAIQ) v4.1Gratuito
- EN 17640:2022+A1:2026Metodología de evaluación de la ciberseguridad en tiempo fijo para productos TIC
- EN 17927:2023Norma de evaluación de la seguridad de plataformas IoT (SESIP) – Una metodología eficaz para la evaluación de la ciberseguridad y su reutilización en productos conectados
- IETF RFC 9846El protocolo Transport Layer Security (TLS) versión 1.3Gratuito
- ISO/IEC 15408 (Common Criteria)Seguridad de la información, ciberseguridad y protección de la privacidad – Criterios de evaluación de la seguridad de TI
6 partes
- ISO/IEC 15408-1:2026 Introduction and general model
- ISO/IEC 15408-2:2026 Security functional components
- ISO/IEC 15408-3:2026 Security assurance components
- ISO/IEC 15408-4:2026 Framework for the specification of evaluation methods and activities
- ISO/IEC 15408-5:2026 Pre-defined packages of security requirements
- ISO/IEC 18045:2026 Requirements and methodology for IT security evaluation
- ISO/IEC 19790:2025Seguridad de la información, ciberseguridad y protección de la privacidad – Requisitos de seguridad para los módulos criptográficos
- ISO/IEC 27011:2024Seguridad de la información, ciberseguridad y protección de la privacidad – Controles de seguridad de la información basados en ISO/IEC 27002 para organizaciones de telecomunicaciones
- ISO/IEC 27017 e 27018Controles de seguridad y protección de datos personales para los servicios en la nube
2 partes
- ISO/IEC 27017:2026 Information security controls based on ISO/IEC 27002 for cloud services
- ISO/IEC 27018:2025 Guidelines for protection of personally identifiable information (PII) in public clouds acting as PII processors
- ISO/IEC 27034Tecnologías de la información – Seguridad de las aplicaciones
7 partes
- ISO/IEC 27034-1:2011 Overview and concepts
- ISO/IEC 27034-2:2015 Organization normative framework
- ISO/IEC 27034-3:2018 Application security management process
- ISO/IEC 27034-5:2017 Protocols and application security controls data structure
- ISO/IEC TS 27034-5-1:2018 Protocols and application security controls data structure, XML schemas
- ISO/IEC 27034-6:2016 Case studies
- Las 7 partes
- NIST FIPS 140-3Requisitos de seguridad para los módulos criptográficosGratuito
- NIST FIPS 203, 204 e 205Normas de criptografía poscuántica (ML-KEM, ML-DSA, SLH-DSA)Gratuito
- NIST SP 800-218 (SSDF 1.1)Marco de desarrollo seguro de software (SSDF), versión 1.1Gratuito
- OWASP ASVS 5.0.0Estándar OWASP de verificación de la seguridad de las aplicacionesGratuito
- OWASP MASVS v2.1.0Estándar OWASP de verificación de la seguridad de las aplicaciones móvilesGratuito
- OWASP Top 10:2025OWASP Top 10:2025 – Los diez riesgos de seguridad más críticos de las aplicaciones webGratuito
Datos, privacidad e IA (10)
- BS 10012:2017+A1:2018Protección de datos – Especificación de un sistema de gestión de la información personalAnulada
- ETSI EN 304 223Seguridad de la inteligencia artificial (SAI) – Requisitos básicos de ciberseguridad para modelos y sistemas de IAGratuito
- ISO/IEC 23894:2023Tecnologías de la información – Inteligencia artificial – Orientaciones sobre la gestión del riesgo
- ISO/IEC 27040:2024Tecnologías de la información – Técnicas de seguridad – Seguridad del almacenamiento
- ISO/IEC 27090:2026Ciberseguridad – Inteligencia artificial (IA) – Tratamiento de las amenazas de seguridad y los compromisos de los sistemas de IA
- ISO/IEC 27701:2025Seguridad de la información, ciberseguridad y protección de la privacidad – Sistemas de gestión de la información de privacidad – Requisitos y directrices
- ISO/IEC 29100:2024Tecnologías de la información – Técnicas de seguridad – Marco de privacidad
- ISO/IEC 42001:2023Tecnologías de la información – Inteligencia artificial – Sistema de gestión
- NIST AI RMF 1.0Marco de gestión de riesgos de la inteligencia artificial (AI RMF 1.0)Gratuito
- NIST Privacy Framework 1.0Marco de privacidad del NIST, versión 1.0Gratuito