> For the complete documentation index, see [llms.txt](https://docs.dispel.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.dispel.com/documentation/documentation-fr/securiser-et-gouverner/overview/supported-frameworks.md).

# Cadres pris en charge

Dispel Compliance prend en charge un large éventail de cadres.

Dispel est livré avec les catalogues et profils de cadres suivants. De nouveaux cadres sont ajoutés dans les versions ultérieures.

| Cadre                                     | Profil / Référentiel de base           | Notes                                                                                 |
| ----------------------------------------- | -------------------------------------- | ------------------------------------------------------------------------------------- |
| **NIST SP 800-53 Rév. 5**                 | Faible, modéré, élevé, confidentialité | Catalogue complet des contrôles, y compris les améliorations de contrôle              |
| **NERC CIP**                              | Versions actuellement en vigueur       | Cartographié par rapport à NIST 800-53 pour le rapprochement entre cadres             |
| **NIS2**                                  | Règlement d’exécution (UE) 2024/2690   | Catalogue OSCAL rédigé par Dispel, mis en correspondance avec NIST 800-53             |
| **Cadre de cybersécurité NIST (CSF) 2.0** | Noyau                                  | Couverture au niveau des sous-catégories                                              |
| **5 contrôles critiques SANS**            | Noyau                                  | Ensemble de contrôles hautement prioritaires pour une évaluation rapide de la posture |
| **IEC 62443-3-3**                         | SL1 - 4, Référentiel de base           | Catalogue OSCAL rédigé par Dispel, mis en correspondance avec IEC 62443-3-3           |

{% hint style="info" %}
**Une note sur le catalogue NIS2**

La directive NIS2 de l’UE ne dispose d’aucun catalogue OSCAL publié par l’ENISA ou tout autre organisme faisant autorité. Comme NIS2 est le cadre réglementaire auquel plusieurs clients de Dispel déclarent désormais leur conformité, Dispel publie un catalogue OSCAL propriétaire dérivé directement du texte juridique — *Règlement d’exécution (UE) 2024/2690* — qui contient les mesures opérationnelles de gestion des risques en cybersécurité vérifiées par les autorités compétentes lors d’un audit NIS2.

<mark style="background-color:$danger;">**Consultez toujours votre propre équipe de réglementation et de conformité pour vous assurer que vous respectez NIS2. Notre catalogue est une interprétation et ne constitue pas un conseil juridique ou réglementaire. Vous êtes seul responsable de vous assurer de votre conformité avec toutes les lois et réglementations applicables.**</mark>

Le catalogue NIS2 de Dispel est mis en correspondance avec NIST SP 800-53 en utilisant le tableau de correspondance publié par l’ENISA dans son **Guide technique de mise en œuvre des mesures de gestion des risques en cybersécurité**. Cela signifie que les éléments de preuve recueillis pour tout contrôle 800-53 contribuent automatiquement à la mesure NIS2 correspondante, et vice versa — il n’y a aucun pipeline de preuves distinct à maintenir. Les auditeurs et les autorités compétentes reçoivent une définition de composant OSCAL conforme à NIS2 qui remonte chaque mesure jusqu’à l’article du règlement d’exécution qu’elle met en œuvre.

Si l’ENISA publie à l’avenir un catalogue OSCAL officiel pour NIS2, Dispel l’adoptera et migrera les évaluations existantes sans perte d’historique.
{% endhint %}


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://docs.dispel.com/documentation/documentation-fr/securiser-et-gouverner/overview/supported-frameworks.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.
