> For the complete documentation index, see [llms.txt](https://docs.dispel.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.dispel.com/documentation/documentation-pt-br/proteja-e-governe/overview/supported-frameworks.md).

# Frameworks suportados

O Dispel Compliance oferece suporte a uma ampla variedade de frameworks.

A Dispel é fornecida com os seguintes catálogos e perfis de frameworks. Novos frameworks são adicionados em versões subsequentes.

| Framework                                         | Perfil / Baseline                      | Observações                                                               |
| ------------------------------------------------- | -------------------------------------- | ------------------------------------------------------------------------- |
| **NIST SP 800-53 Rev 5**                          | Baixo, Moderado, Alto, Privacidade     | Catálogo completo de controles, incluindo aprimoramentos de controle      |
| **NERC CIP**                                      | Versões atualmente em vigor            | Mapeado para o NIST 800-53 para conciliação entre frameworks              |
| **NIS2**                                          | Regulamento de Execução (UE) 2024/2690 | Catálogo OSCAL elaborado pela Dispel mapeado para o NIST 800-53           |
| **Framework de Cibersegurança do NIST (CSF) 2.0** | Núcleo                                 | Cobertura no nível de subcategoria                                        |
| **5 Controles Críticos da SANS**                  | Núcleo                                 | Conjunto de controles de alta prioridade para avaliação rápida da postura |
| **IEC 62443-3-3**                                 | SL1 - 4, Baseline                      | Catálogo OSCAL elaborado pela Dispel mapeado para a IEC 62443-3-3         |

{% hint style="info" %}
**Uma observação sobre o catálogo NIS2**

A Diretiva NIS2 da UE não possui um catálogo OSCAL publicado pela ENISA nem por qualquer outro órgão autorizado. Como o NIS2 é o regime regulatório em relação ao qual vários clientes da Dispel agora estão reportando, a Dispel publica um catálogo OSCAL próprio derivado diretamente do texto legal — *Regulamento de Execução (UE) 2024/2690* — que contém as medidas operacionais de gestão de riscos de cibersegurança que as autoridades competentes verificam durante uma auditoria NIS2.

<mark style="background-color:$danger;">**Consulte sempre sua própria equipe regulatória e de conformidade para garantir que você esteja em conformidade com o NIS2. Nosso catálogo é uma interpretação e não constitui aconselhamento jurídico ou regulatório. Você é o único responsável por garantir sua conformidade com todas as leis e regulamentações aplicáveis.**</mark>

O catálogo NIS2 da Dispel é mapeado para o NIST SP 800-53 usando a tabela de mapeamento publicada pela ENISA em seu **Guia Técnico de Implementação sobre Medidas de Gestão de Riscos de Cibersegurança**. Isso significa que as evidências coletadas para qualquer controle 800-53 contribuem automaticamente para a medida NIS2 correspondente, e vice-versa — não há um fluxo de evidências separado para manter. Auditores e autoridades competentes recebem uma Definição de Componente OSCAL no formato NIS2 que rastreia cada medida até o artigo do Regulamento de Execução que ela implementa.

Se a ENISA publicar um catálogo OSCAL oficial do NIS2 no futuro, a Dispel o adotará e migrará as avaliações existentes sem perda de histórico.
{% endhint %}


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://docs.dispel.com/documentation/documentation-pt-br/proteja-e-governe/overview/supported-frameworks.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.
