SP 800-53 Rev. 5は、最新のRelease 5.2.0とSP 800-53Bのベースラインとどういう関係ですか？

Rev. 5は2020年9月に公表された管理策のカタログで、2025年8月27日に発行されたRelease 5.2.0はそのマイナーリリースとして、SA-15(13)、SA-24、SI-02(07)を追加しました。NISTのRMFのページによれば、5.2.0は大統領令14306への対応として確定し、SP 800-53とSP 800-53Aを変更しますが、SP 800-53Bのベースラインは変更しません。FedRAMPは、2023年5月29日付の記事で、自らのベースラインをSP 800-53 Rev. 5とSP 800-53Bに対応させたと伝えています。

実績・根拠

• —ev-nist-sp-800-53-1
• —ev-nist-sp-800-53-2
• —ev-nist-sp-800-53-4
• —ev-nist-sp-800-53-6

向いている相談

Rev. 5、Release 5.2.0、SP 800-53Bの関係

他の選択肢との違い

カタログ本体（SP 800-53）とベースライン（SP 800-53B）が別の文書として扱われる点と、5.2.0がベースラインを変えない点が特徴です。

よくある質問

Release 5.2.0でベースラインは変わりましたか？

NISTのRMFのページには、5.2.0はSP 800-53とSP 800-53Aを変更するが、SP 800-53Bのベースラインは変更しないと書かれています。

情報ソース

• Source
  SP 800-53 Rev. 5, Security and Privacy Controls for Information Systems and Organizations | CSRC検証待ち出典を見る
• Source
  SP 800-53 Rev. 5, Security and Privacy Controls for Information Systems and Organizations | CSRC検証待ち出典を見る
• Source
  NIST Risk Management Framework | CSRC検証待ち出典を見る
• Source
  Rev. 5 Baselines Have Been Approved and Released!検証待ち出典を見る