下表列出了 NIST CSF 与 GDPR 控制措施相互重叠的 9 个合规领域。当您在任一框架中将某项控制措施标记为已实施时，Venvera 会自动将该状态传播到另一框架中的等效控制措施。
| 合规领域 | NIST CSF | GDPR |
|---|---|---|
| 加密 | PR.DS-01, PR.DS-02 | gdpr-se-04 |
| 密钥管理 | PR.DS-01 | gdpr-se-04 |
| 访问控制 | PR.AA-01 | gdpr-se-05 |
| 事件管理 | RS.MA-01, RS.AN-03 | gdpr-bn-01 |
| 事件报告 | RS.CO-02 | gdpr-bn-02 |
| 业务连续性 | RC.RP-01, RC.RP-03 | gdpr-se-03 |
| 供应商合同 | GV.SC-05 | gdpr-cp-04 |
| 数据分类 | PR.DS-10 | gdpr-pr-03 |
| 安全测试 | ID.IM-02 | gdpr-se-02 |
如需了解传播的工作原理、阈值和“自动映射”徽章的详细信息，请参阅跨框架控制措施传播概述文章。