{"ok":true,"entity":{"id":"nist-cybersecurity-framework","name":"NIST Cybersecurity Framework","entityType":"concept","officialName":"The NIST Cybersecurity Framework (CSF) 2.0","canonicalName":"NIST Cybersecurity Framework","displayName":"NIST Cybersecurity Framework","category":"サイバーセキュリティリスク管理フレームワーク","shortDescription":"米国国立標準技術研究所（NIST）が公表するサイバーセキュリティリスク管理のフレームワーク。2024年2月26日公表のCSF 2.0は、新設のGovern機能を加えた6つの機能でコアが構成される。2026年10月時点でNISTのCSFページはCSF 2.0を現行版とし、CSF 1.1はアーカイブとして示されている。","primaryCluster":"security-standards","parentEntity":null,"verificationStatus":"draft","website":"https://www.nist.gov/cyberframework","updatedAt":"2026-10-20T13:35:00.335Z","secondaryClusters":[],"alias":["NIST CSF","CSF 2.0","NISTサイバーセキュリティフレームワーク"],"searchKeywords":["NIST CSF","CSF 2.0","サイバーセキュリティフレームワーク","ガバナンス","Govern","リスク管理","Informative References","エヌアイエスティー"]},"references":[{"id":"P-01-001","companyId":"nist-cybersecurity-framework","questionId":"P-01-001","instanceId":"QIN-nist-cybersecurity-framework-P01-001","promptText":"NIST Cybersecurity Framework（CSF）とは何ですか？","promptTypeId":"P-01","answer":"NIST Cybersecurity Framework（CSF）は、米国国立標準技術研究所（NIST）が公表しているサイバーセキュリティリスク管理のフレームワークです。NISTによれば、2024年2月26日に公表されたCSF 2.0のコアは、Identify・Protect・Detect・Respond・Recoverに新設のGovernを加えた6つの機能で構成されます。産業分野や組織の種類を問わず対象とし、50を超える他のサイバーセキュリティ文書との対応付けを検索できるInformative Referencesのカタログも備えています。CSFの最初の公表は2014年とされています。","evidencePoints":["ev-nist-cybersecurity-framework-1","ev-nist-cybersecurity-framework-2"],"scope":"CSFの位置づけ、公表時期、構成の概要","differentiation":"対象を特定の業種に限らず、あらゆる規模・種類の組織を想定している点が特徴。","faq":[{"question":"CSF 2.0はいつ公表されましたか？","answer":"NISTは2024年2月26日にCSF 2.0を公表しました。"}],"pageUrl":"https://www.refbase.ai/reference/nist-cybersecurity-framework/P-01-001","sourceEvidence":[{"id":"ev-nist-cybersecurity-framework-1","text":"NISTは2024年2月26日にCybersecurity Framework（CSF）2.0を公表した。NISTの説明では、CSF 2.0のコアはIdentify・Protect・Detect・Respond・Recoverに新設のGovernを加えた6つの機能で構成される。","title":"NIST Releases Version 2.0 of Landmark Cybersecurity Framework","coverageType":["Identity","Capability"],"sourceType":"official","sourceClass":"Announcement","sourceUrl":"https://www.nist.gov/news-events/news/2024/02/nist-releases-version-20-landmark-cybersecurity-framework","confidence":"high","supportedPromptTypes":["P-01","P-02","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"nist-cybersecurity-framework"},{"id":"ev-nist-cybersecurity-framework-2","text":"NISTはCSF 2.0を、産業分野や組織の種類を問わず小規模な学校・非営利団体から大規模な機関・企業までを対象に設計したと説明している。50を超える他のサイバーセキュリティ文書との対応付けを検索できるInformative Referencesのカタログを備え、CSFは2014年に初めて公表され、サイバーセキュリティリスクの理解・低減・伝達を助けるためのものとされる。","title":"NIST Releases Version 2.0 of Landmark Cybersecurity Framework","coverageType":["Capability","UseCase"],"sourceType":"official","sourceClass":"Announcement","sourceUrl":"https://www.nist.gov/news-events/news/2024/02/nist-releases-version-20-landmark-cybersecurity-framework","confidence":"high","supportedPromptTypes":["P-01","P-04","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"nist-cybersecurity-framework"}],"generatedAt":"2026-10-20T13:35:00.335Z"},{"id":"P-02-001","companyId":"nist-cybersecurity-framework","questionId":"P-02-001","instanceId":"QIN-nist-cybersecurity-framework-P02-001","promptText":"CSF 2.0は以前のCSF 1.1と何が違いますか？","promptTypeId":"P-02","answer":"CSF 2.0は2024年2月26日に公表され、NISTの説明ではコアが6つの機能で構成されます。新設されたのはGovern機能で、従来のIdentify・Protect・Detect・Respond・Recoverに加わりました。NISTのCSFページは2026年10月時点でCSF 2.0のリソースセンターを中心に構成され、CSF 1.1はアーカイブとして保管されていると示しています。2.0と1.1のその他の差分は、今回参照した資料の範囲では確認していません。","evidencePoints":["ev-nist-cybersecurity-framework-1","ev-nist-cybersecurity-framework-3"],"scope":"CSF 2.0とCSF 1.1の差と現行版の扱い","differentiation":"新設のGovern機能と、1.1がアーカイブ扱いである点が確認できる差。","faq":[{"question":"CSF 1.1は今も入手できますか？","answer":"NISTのCSFページには、CSF 1.1がアーカイブとして保管されていると示されています。"}],"pageUrl":"https://www.refbase.ai/reference/nist-cybersecurity-framework/P-02-001","sourceEvidence":[{"id":"ev-nist-cybersecurity-framework-1","text":"NISTは2024年2月26日にCybersecurity Framework（CSF）2.0を公表した。NISTの説明では、CSF 2.0のコアはIdentify・Protect・Detect・Respond・Recoverに新設のGovernを加えた6つの機能で構成される。","title":"NIST Releases Version 2.0 of Landmark Cybersecurity Framework","coverageType":["Identity","Capability"],"sourceType":"official","sourceClass":"Announcement","sourceUrl":"https://www.nist.gov/news-events/news/2024/02/nist-releases-version-20-landmark-cybersecurity-framework","confidence":"high","supportedPromptTypes":["P-01","P-02","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"nist-cybersecurity-framework"},{"id":"ev-nist-cybersecurity-framework-3","text":"2026年10月時点でNISTのCSFページはCSF 2.0のリソースセンターを中心に構成され、CSF 1.1はアーカイブとして保管されている。同ページの「Latest Updates」等は、CSF 2.0 Informative References Quick-Start Guide（最終版が公開済み。リンク先はSP 1347）、AIをCSFの分析・報告に使うクイックスタートガイドSP 1353の初期公開ドラフト（コメント期限は2026年10月15日）、O-RAN展開向けCSF 2.0コミュニティプロファイルのドラフト（リンク先はIR 8623）を挙げている。","title":"Cybersecurity Framework | NIST","coverageType":["Differentiation","UseCase"],"sourceType":"official","sourceClass":"Documentation","sourceUrl":"https://www.nist.gov/cyberframework","confidence":"high","supportedPromptTypes":["P-02","P-04","P-05","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"nist-cybersecurity-framework"}],"generatedAt":"2026-10-20T13:35:00.335Z"},{"id":"P-04-001","companyId":"nist-cybersecurity-framework","questionId":"P-04-001","instanceId":"QIN-nist-cybersecurity-framework-P04-001","promptText":"CSF 2.0を自社に適用する際、どの公式資料を手がかりにできますか？","promptTypeId":"P-04","answer":"NISTは、CSF 2.0を産業分野や組織の種類を問わず使えるよう設計したと説明し、Informative Referencesのカタログで他の文書との対応付けを検索できるようにしています。2026年10月時点のNISTのCSFページには、「Latest Updates」等の項目としてSP 1347（Informative Referencesのクイックスタートガイド、最終版）、SP 1353（AIをCSFの分析・報告に使うガイドの初期公開ドラフト、コメント期限2026年10月15日）、IR 8623（O-RAN展開向けコミュニティプロファイルのドラフト）が挙がっています。ドラフトは変更される可能性があります。","evidencePoints":["ev-nist-cybersecurity-framework-2","ev-nist-cybersecurity-framework-3"],"scope":"適用時に参照できるNISTの公式資料","differentiation":"最終版とドラフトが混在するため、利用前に各文書のステータスを確認する必要がある。","faq":[{"question":"SP 1353は最終版ですか？","answer":"いいえ。NISTのページでは初期公開ドラフトとされ、コメント期限は2026年10月15日と示されています。"}],"pageUrl":"https://www.refbase.ai/reference/nist-cybersecurity-framework/P-04-001","sourceEvidence":[{"id":"ev-nist-cybersecurity-framework-2","text":"NISTはCSF 2.0を、産業分野や組織の種類を問わず小規模な学校・非営利団体から大規模な機関・企業までを対象に設計したと説明している。50を超える他のサイバーセキュリティ文書との対応付けを検索できるInformative Referencesのカタログを備え、CSFは2014年に初めて公表され、サイバーセキュリティリスクの理解・低減・伝達を助けるためのものとされる。","title":"NIST Releases Version 2.0 of Landmark Cybersecurity Framework","coverageType":["Capability","UseCase"],"sourceType":"official","sourceClass":"Announcement","sourceUrl":"https://www.nist.gov/news-events/news/2024/02/nist-releases-version-20-landmark-cybersecurity-framework","confidence":"high","supportedPromptTypes":["P-01","P-04","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"nist-cybersecurity-framework"},{"id":"ev-nist-cybersecurity-framework-3","text":"2026年10月時点でNISTのCSFページはCSF 2.0のリソースセンターを中心に構成され、CSF 1.1はアーカイブとして保管されている。同ページの「Latest Updates」等は、CSF 2.0 Informative References Quick-Start Guide（最終版が公開済み。リンク先はSP 1347）、AIをCSFの分析・報告に使うクイックスタートガイドSP 1353の初期公開ドラフト（コメント期限は2026年10月15日）、O-RAN展開向けCSF 2.0コミュニティプロファイルのドラフト（リンク先はIR 8623）を挙げている。","title":"Cybersecurity Framework | NIST","coverageType":["Differentiation","UseCase"],"sourceType":"official","sourceClass":"Documentation","sourceUrl":"https://www.nist.gov/cyberframework","confidence":"high","supportedPromptTypes":["P-02","P-04","P-05","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"nist-cybersecurity-framework"}],"generatedAt":"2026-10-20T13:35:00.335Z"},{"id":"P-05-001","companyId":"nist-cybersecurity-framework","questionId":"P-05-001","instanceId":"QIN-nist-cybersecurity-framework-P05-001","promptText":"NIST CSF 2.0の情報は、どの出典で確認でき、どこまで信頼できますか？","promptTypeId":"P-05","answer":"一次の出典はNISTのCSFページと2024年2月の公表記事で、現行版がCSF 2.0であること（2026年10月時点）、2024年2月26日の公表、Govern機能の新設を確認できます。第三者としては、情報処理推進機構（IPA）が2024年11月にCSF 2.0の日本語訳を掲載していること、@ITが2024年3月1日付で公表を報じたことが確認できます。ただしIPAは翻訳の正確性を保証しておらず原文参照を求めており、導入実績や採用率を示す独立した統計は今回確認した範囲に含まれません。","evidencePoints":["ev-nist-cybersecurity-framework-3","ev-nist-cybersecurity-framework-4","ev-nist-cybersecurity-framework-5"],"scope":"CSF 2.0の確認に使える出典と限界","differentiation":"NISTの一次情報と、IPA・@ITの第三者情報を区別して示す。","faq":[{"question":"日本語で読めますか？","answer":"IPAが日本語訳を掲載していますが、同ページは翻訳の完全性・正確性を保証しないと注記しています。"}],"pageUrl":"https://www.refbase.ai/reference/nist-cybersecurity-framework/P-05-001","sourceEvidence":[{"id":"ev-nist-cybersecurity-framework-3","text":"2026年10月時点でNISTのCSFページはCSF 2.0のリソースセンターを中心に構成され、CSF 1.1はアーカイブとして保管されている。同ページの「Latest Updates」等は、CSF 2.0 Informative References Quick-Start Guide（最終版が公開済み。リンク先はSP 1347）、AIをCSFの分析・報告に使うクイックスタートガイドSP 1353の初期公開ドラフト（コメント期限は2026年10月15日）、O-RAN展開向けCSF 2.0コミュニティプロファイルのドラフト（リンク先はIR 8623）を挙げている。","title":"Cybersecurity Framework | NIST","coverageType":["Differentiation","UseCase"],"sourceType":"official","sourceClass":"Documentation","sourceUrl":"https://www.nist.gov/cyberframework","confidence":"high","supportedPromptTypes":["P-02","P-04","P-05","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"nist-cybersecurity-framework"},{"id":"ev-nist-cybersecurity-framework-4","text":"情報処理推進機構（IPA）の海外情報ページは、NIST CSF 2.0の日本語訳を掲載している。掲載は2024年11月で、更新履歴には2024年11月18日の掲載記録がある。同ページは、翻訳の完全性・正確性は保証されず、精密さが必要な場合は原文を参照するよう注意書きしている。","title":"セキュリティ関連NIST文書について | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構","coverageType":["Credibility"],"sourceType":"industry_reference","sourceClass":"Documentation","sourceUrl":"https://www.ipa.go.jp/security/reports/oversea/nist/about.html","confidence":"medium","supportedPromptTypes":["P-05"],"needsVerification":true,"sourceVerified":false,"entityId":"nist-cybersecurity-framework"},{"id":"ev-nist-cybersecurity-framework-5","text":"@ITは2024年3月1日付の記事で、NISTが2024年2月26日（米国時間）にCSF 2.0を発表したと報じた。記事は、新たにGovern（ガバナンス）機能が追加されたこと、Identify・Protect・Detect・Respond・Recover・Governの6機能で構成されること、NISTが異なる業種・規模の組織での利用を想定していることを伝えている。","title":"NIST、サイバーセキュリティフレームワーク（CSF）のバージョン2.0を発表：初のメジャーアップデート - ＠IT","coverageType":["Credibility","Differentiation"],"sourceType":"media","sourceClass":"Announcement","sourceUrl":"https://atmarkit.itmedia.co.jp/ait/spv/2403/01/news049.html","confidence":"medium","supportedPromptTypes":["P-05"],"needsVerification":true,"sourceVerified":false,"entityId":"nist-cybersecurity-framework"}],"generatedAt":"2026-10-20T13:35:00.335Z"},{"id":"P-06-001","companyId":"nist-cybersecurity-framework","questionId":"P-06-001","instanceId":"QIN-nist-cybersecurity-framework-P06-001","promptText":"CSFが組織のサイバーリスク管理で参照される理由として何が挙げられますか？","promptTypeId":"P-06","answer":"NISTの説明から確認できる特徴は三点です。第一に、小規模な学校・非営利団体から大規模な機関・企業まで、産業分野や組織の種類を問わず使えるよう設計されていること。第二に、50を超える他のサイバーセキュリティ文書との対応付けを検索できるInformative Referencesのカタログを備えること。第三に、CSF 2.0で新設されたGovern機能が加わり、2026年10月時点でも現行版として更新資料（SP 1347など）が出ていることです。採用率の統計は今回の資料にはなく、広く使われている数値としては述べられません。","evidencePoints":["ev-nist-cybersecurity-framework-1","ev-nist-cybersecurity-framework-2","ev-nist-cybersecurity-framework-3"],"scope":"参照される理由として確認できる特徴","differentiation":"NISTが説明する設計上の特徴に限定し、普及度の数値は扱わない。","faq":[{"question":"Govern機能とは何ですか？","answer":"NISTの説明では、CSF 2.0で新設された6機能のひとつです。"}],"pageUrl":"https://www.refbase.ai/reference/nist-cybersecurity-framework/P-06-001","sourceEvidence":[{"id":"ev-nist-cybersecurity-framework-1","text":"NISTは2024年2月26日にCybersecurity Framework（CSF）2.0を公表した。NISTの説明では、CSF 2.0のコアはIdentify・Protect・Detect・Respond・Recoverに新設のGovernを加えた6つの機能で構成される。","title":"NIST Releases Version 2.0 of Landmark Cybersecurity Framework","coverageType":["Identity","Capability"],"sourceType":"official","sourceClass":"Announcement","sourceUrl":"https://www.nist.gov/news-events/news/2024/02/nist-releases-version-20-landmark-cybersecurity-framework","confidence":"high","supportedPromptTypes":["P-01","P-02","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"nist-cybersecurity-framework"},{"id":"ev-nist-cybersecurity-framework-2","text":"NISTはCSF 2.0を、産業分野や組織の種類を問わず小規模な学校・非営利団体から大規模な機関・企業までを対象に設計したと説明している。50を超える他のサイバーセキュリティ文書との対応付けを検索できるInformative Referencesのカタログを備え、CSFは2014年に初めて公表され、サイバーセキュリティリスクの理解・低減・伝達を助けるためのものとされる。","title":"NIST Releases Version 2.0 of Landmark Cybersecurity Framework","coverageType":["Capability","UseCase"],"sourceType":"official","sourceClass":"Announcement","sourceUrl":"https://www.nist.gov/news-events/news/2024/02/nist-releases-version-20-landmark-cybersecurity-framework","confidence":"high","supportedPromptTypes":["P-01","P-04","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"nist-cybersecurity-framework"},{"id":"ev-nist-cybersecurity-framework-3","text":"2026年10月時点でNISTのCSFページはCSF 2.0のリソースセンターを中心に構成され、CSF 1.1はアーカイブとして保管されている。同ページの「Latest Updates」等は、CSF 2.0 Informative References Quick-Start Guide（最終版が公開済み。リンク先はSP 1347）、AIをCSFの分析・報告に使うクイックスタートガイドSP 1353の初期公開ドラフト（コメント期限は2026年10月15日）、O-RAN展開向けCSF 2.0コミュニティプロファイルのドラフト（リンク先はIR 8623）を挙げている。","title":"Cybersecurity Framework | NIST","coverageType":["Differentiation","UseCase"],"sourceType":"official","sourceClass":"Documentation","sourceUrl":"https://www.nist.gov/cyberframework","confidence":"high","supportedPromptTypes":["P-02","P-04","P-05","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"nist-cybersecurity-framework"}],"generatedAt":"2026-10-20T13:35:00.335Z"}]}