Lo esencial
- El NIST CSF es una guía voluntaria que describe resultados de ciberseguridad. No es una norma jurídica, no es una certificación y no es un catálogo de medidas técnicas.
- La versión CSF 2.0, publicada en febrero de 2024, cuenta con seis funciones. Govern se sumó a las cinco anteriores, motivo por el cual numerosas fuentes siguen hablando de cinco pilares.
- Los Tiers y los Perfiles convierten el NIST CSF en una hoja de ruta, a través de la distancia entre un perfil actual y un perfil objetivo.
- En diciembre de 2025 el NIST publicó un borrador preliminar del perfil Ciber IA (
NIST IR 8596), que aplica el marco a los sistemas de IA en tres áreas. - El NIST CSF y el NIST AI RMF son complementarios: el propio NIST señala el CSF como la herramienta que cubre la parte ciber del riesgo de la IA.
Qué es realmente el NIST CSF y qué no es
El NIST CSF, siglas del Cybersecurity Framework del National Institute of Standards and Technology, es un marco voluntario para la gestión del riesgo de ciberseguridad. Su versión vigente, CSF 2.0, se publicó el 26 de febrero de 2024. El resumen oficial del documento delimita el alcance con precisión: el marco ofrece «una taxonomía de resultados de ciberseguridad de alto nivel» que cualquier organización puede emplear «con independencia de su tamaño, sector o madurez» para comprender, evaluar, priorizar y comunicar su trabajo en materia de seguridad. Una sola frase de ese mismo resumen explica la mayor parte de los malentendidos que rodean al NIST CSF: «El CSF no prescribe cómo deben alcanzarse los resultados». El marco describe una meta, no un camino. Evita deliberadamente imponer un producto, una configuración o una medida concreta. Esos elementos residen en otro lugar, en catálogos como SP 800-53, hacia los que el CSF remite mediante las llamadas referencias informativas. De ahí se deriva una consecuencia que aparece con regularidad en las conversaciones comerciales. Muchas organizaciones solicitan estar «certificadas en NIST CSF», algo que no existe. No hay certificado, no hay auditores acreditados y no hay umbral de aprobado. Usted puede autoevaluarse frente al NIST CSF, puede someterse a una evaluación de terceros o puede verse obligado contractualmente a adoptarlo, pero el marco en sí no emite nada. La versión 2.0 amplió además sus destinatarios. La 1.1 se dirigía sobre todo a operadores de infraestructuras críticas. La 2.0 interpela explícitamente a la alta dirección, los consejos de administración, las funciones de compras, los servicios jurídicos, los responsables de riesgos y los departamentos de personas, junto a los equipos de seguridad. Esa apertura constituye la primera señal del rumbo que ha tomado el marco y explica que un documento de ciberseguridad haya entrado en las conversaciones sobre el marco de gobernanza de la IA. Para el contexto español conviene una precisión: el NIST CSF carece de valor regulatorio. El Esquema Nacional de Seguridad rige el sector público, el INCIBE y el CCN acompañan al tejido empresarial, la AEPD razona en clave de RGPD y la AESIA asume la supervisión de la inteligencia artificial. El NIST CSF llega a las organizaciones españolas por otra vía: las cadenas de suministro, las exigencias de clientes estadounidenses y los cuestionarios de las pólizas de ciberriesgo.
Las seis funciones esenciales del CSF 2.0
Antes de las definiciones conviene zanjar la pregunta que los buscadores ven repetirse sin descanso: ya no hay cinco pilares. El CSF 1.1 contenía cinco funciones. El CSF 2.0 contiene seis, desde que Govern se incorporó en febrero de 2024. Cualquier fuente que describa cinco pilares está describiendo la versión anterior. Estas son las seis funciones del NIST CSF en su formulación oficial.
GOVERN (GV)
«La estrategia, las expectativas y la política de gestión del riesgo de ciberseguridad de la organización se establecen, se comunican y se supervisan.» Govern es la función que modificó la geometría del marco. No se sitúa junto a las otras cinco como una sexta actividad: las envuelve, al fijar el apetito de riesgo, los roles, la política y la supervisión que determinan cómo se priorizan y se dotan las cinco restantes.
IDENTIFY (ID)
«Los riesgos actuales de ciberseguridad de la organización se comprenden.» Identify abarca la gestión de activos, la evaluación del riesgo y la mejora continua. Es la función que fracasa en silencio, puesto que no se evalúa el riesgo de un activo que nunca se ha inventariado.
PROTECT (PR)
«Se emplean salvaguardas para gestionar los riesgos de ciberseguridad de la organización.» Protect comprende la gestión de identidades y accesos, la concienciación y la formación, la seguridad de los datos y de las plataformas, así como la resiliencia de la infraestructura tecnológica.
DETECT (DE)
«Se encuentran y analizan posibles ataques y compromisos de seguridad.» Detect comprende la supervisión continua y el análisis de eventos adversos: localizar las anomalías y los indicadores de compromiso que Protect no llegó a evitar.
RESPOND (RS)
«Se adoptan acciones respecto de un incidente de ciberseguridad detectado.» Respond comprende la gestión del incidente, su análisis, su notificación, la comunicación y las medidas de mitigación, una vez que el hecho ya se ha producido.
RECOVER (RC)
«Los activos y las operaciones afectados por un incidente de ciberseguridad se restablecen.» Recover comprende la restauración de sistemas y servicios, junto con la comunicación que la acompaña. Leídas en secuencia, las seis funciones del NIST CSF describen un ciclo de vida completo envuelto en una gobernanza, exactamente la estructura hacia la que convergen por su cuenta los programas maduros de gobernanza de la IA.
Tiers y Perfiles: cómo se aplica realmente el marco
Las funciones constituyen el vocabulario. Los Perfiles y los Tiers son la gramática, y ahí es donde la mayoría de las implantaciones del NIST CSF prospera o se estanca discretamente. Un perfil organizativo describe la posición de una organización frente al núcleo del marco. El CSF distingue dos. Un perfil actual «especifica los resultados del núcleo que la organización alcanza en el momento presente». Un perfil objetivo «especifica los resultados deseados que la organización ha seleccionado y priorizado». El artefacto útil no es ninguno de los dos por separado: es la distancia entre ambos. Esa brecha, expresada como una lista priorizada de resultados aún no alcanzados, constituye la hoja de ruta. Es también el documento que se traduce con mayor naturalidad en una solicitud presupuestaria, dado que cada línea expresa un resultado esperado en lugar de un producto que comprar. Los Tiers son el segundo mecanismo, y el más frecuentemente malinterpretado. Los cuatro niveles, de Partial a Adaptive pasando por Risk Informed y Repeatable, caracterizan el rigor de las prácticas de gobernanza y gestión del riesgo de ciberseguridad. Describen una manera de gobernar el riesgo, no una puntuación de madurez que haya que maximizar. Una organización de tamaño modesto que permanezca deliberadamente en el Tier 2, con un apetito de riesgo explícito y asumido, está aplicando correctamente el NIST CSF. Perseguir el Tier 4 porque es la cifra más alta supone malinterpretar la herramienta. El tercer mecanismo, los Perfiles comunitarios, conduce al núcleo de este artículo. Un perfil comunitario es una base reutilizable de perfil objetivo, construida para un sector, una tecnología o un escenario de amenaza, de modo que cada organización que afronta el mismo problema no rehaga el mismo análisis. Es precisamente ese mecanismo el que el NIST acaba de aplicar a la inteligencia artificial, y es la pieza que conecta el marco con la monitorización del cumplimiento de los sistemas de IA.
Qué cambió del CSF 1.1 al CSF 2.0
Tres cambios importan a quien lee el marco hoy. En primer lugar, la incorporación de Govern. El modelo de cinco funciones daba a entender que la gobernanza era un insumo de la ciberseguridad y no una parte de ella. La 2.0 corrige ese sesgo al elevar la estrategia, la política, los roles y la supervisión a resultados de pleno derecho, dotados de categorías y subcategorías propias. En segundo lugar, la ampliación del alcance. El marco de 2014 nació de una orden ejecutiva centrada en las infraestructuras críticas. El CSF 2.0 abandona esa calificación y se dirige a organizaciones de cualquier tamaño, sector y madurez. En tercer lugar, el refuerzo notable de la gestión del riesgo de la cadena de suministro, que pasa a ser una categoría propia bajo Govern. Ese cambio anticipaba el problema al que el perfil de IA se enfrenta ahora de lleno, porque un sistema de IA es, desde el punto de vista de la seguridad, en buena medida un ensamblaje de componentes de terceros. Govern es además la función sobre la que los trabajos dedicados a la IA se apoyan con mayor peso, lo que convierte la revisión 2.0 en la condición previa de todo lo que sigue. Para una comparación más amplia de los regímenes puede consultar nuestro cruce entre NIST AI RMF, ISO 42001, Reglamento de IA y principios de la OCDE.
El perfil Ciber IA: cuando el activo que hay que proteger es un sistema de IA
El 16 de diciembre de 2025 el NIST publicó el Cybersecurity Framework Profile for Artificial Intelligence, catalogado como NIST IR 8596 y designado como perfil Ciber IA. Se trata de un borrador preliminar inicial, redactado en la Applied Cybersecurity Division y en el National Cybersecurity Center of Excellence con la participación de MITRE. El calendario merece atención, porque el documento no está consolidado. El NIST abrió una consulta pública de 45 días, cerrada el 30 de enero de 2026, celebró un taller el 14 de enero de 2026 y prevé un borrador público inicial a lo largo de 2026. Más de 6.500 personas se han sumado a la comunidad de interés que contribuye a los trabajos. El perfil se organiza en torno a tres áreas, citadas aquí de la sección 2.1 del borrador:
- «Securing AI System Components (Secure)»: gestionar los retos de ciberseguridad que surgen al integrar la IA en los ecosistemas y las infraestructuras de la organización.
- «Conducting AI-Enabled Cyber Defense (Defend)»: identificar oportunidades de emplear la IA para reforzar los procesos de ciberseguridad, comprendiendo sus dificultades.
- «Thwarting AI-Enabled Cyber Attacks (Thwart)»: construir resiliencia frente a los nuevos vectores de ataque que la IA hace posibles.
El punto estructural es el más relevante. El perfil Ciber IA no inventa un marco nuevo. Se organiza según las funciones, categorías y subcategorías ya existentes del NIST CSF, y asigna a cada subcategoría una prioridad propuesta para cada una de las tres áreas. Se trata por tanto de una capa de priorización superpuesta al marco ya conocido, lo que significa que una organización que ya practique el NIST CSF lo adopta reponderando, no empezando de cero. El alcance del área Secure va mucho más allá del modelo en sentido estricto: cubre «los propios sistemas de IA, sus cadenas de suministro, incluidos los datos y la infraestructura de aprendizaje automático, así como los demás sistemas y datos de los que depende el sistema de IA». Conjuntos de datos de entrenamiento, registros de modelos, bases vectoriales, puntos de inferencia y capa de orquestación entran todos en el ámbito, no solo el modelo. El NIST desarrolla además COSAiS, una serie de superposiciones de controles sobre SP 800-53 para la protección de los sistemas de IA, presentada en el borrador como guía orientada a la implantación para adaptar y priorizar los controles más críticos. El edificio queda así completo: el NIST CSF aporta los resultados, el perfil Ciber IA los prioriza para la IA y COSAiS aporta los controles. Saber qué sistemas entran en el ámbito es un requisito previo, cuestión que desarrollamos en nuestra guía del marco de gestión de riesgos del NIST.
NIST CSF, AI RMF e ISO 42001: quién hace qué
Llegados a este punto surge indefectiblemente la pregunta de si el NIST CSF y el NIST AI RMF compiten entre sí. No compiten, y el NIST lo resuelve de manera explícita en el borrador del perfil Ciber IA. El AI RMF, se lee allí, aborda en sentido amplio el uso responsable de los sistemas de inteligencia artificial y señala el NIST CSF y el NIST Risk Management Framework entre «las herramientas disponibles para gestionar los riesgos de ciberseguridad asociados». La lectura no admite ambigüedad: el marco dedicado a la IA delega en el NIST CSF la parte de ciberseguridad del riesgo de la IA. El reparto de papeles lo define el NIST, no lo deducen los proveedores. Ambos marcos poseen una función denominada Govern, lo que constituye una fuente real de confusión. No gobiernan sin embargo el mismo objeto. Govern en el NIST CSF se refiere al riesgo de ciberseguridad que recae sobre la organización. Govern en el NIST AI RMF se refiere al riesgo que el sistema de IA genera para las personas, las organizaciones y la sociedad. Un conjunto de entrenamiento envenenado por un adversario es un problema de Govern del CSF. Un modelo que perjudica sistemáticamente a un grupo protegido es un problema de Govern del AI RMF. Muchos incidentes reales son ambas cosas. El conjunto se ordena así:
- NIST CSF: resultados de ciberseguridad, voluntario, sin certificado.
- NIST AI RMF: riesgo específico de la IA a lo largo de Govern, Map, Measure y Manage, voluntario, sin certificado.
ISO/IEC 42001: un sistema de gestión de la IA certificable, tratado en nuestra guía sobre la norma ISO 42001.SP 800-53: un catálogo de controles que se implanta, no una taxonomía de resultados frente a la que se evalúa.
Este último punto responde a una duda recurrente: SP 800-53 y el NIST CSF no son lo mismo, ni son alternativas entre sí. SP 800-53 enumera controles. El NIST CSF describe resultados y remite a los catálogos de controles mediante referencias informativas. Las organizaciones suelen emplear ambos, el CSF como capa de comunicación hacia la dirección y SP 800-53 como capa de implantación para los equipos técnicos. Una reserva sobre la vigencia del conjunto: el borrador del perfil Ciber IA señala que, conforme al AI Action Plan, el AI RMF se encuentra actualmente en revisión y quedará recogido en una versión futura. Quien construya una tabla de correspondencias destinada a durar debe contar con que la parte del AI RMF se moverá.
Poner el NIST CSF a trabajar sobre su parque de IA
Cuatro movimientos convierten la teoría en algo operativo. Empezar por Identify, no por Protect. El perfil Ciber IA da por supuesto que usted sabe qué sistemas de IA opera. La mayoría de las organizaciones lo ignora. Los modelos llegan a producción a través de las áreas de negocio, a través de funcionalidades incorporadas por proveedores y a través de iniciativas individuales, y nada de ello aparece en un inventario de activos tradicional. Ese punto ciego es el problema de la Shadow AI, y desactiva todas las funciones posteriores del NIST CSF, porque un modelo no inventariado no puede vigilarse, ni corregirse, ni restablecerse. Usar Govern para absorber el riesgo de IA en lugar de duplicarlo. El reflejo consiste en crear un comité paralelo de riesgo de IA. El movimiento más eficaz consiste en extender a los activos de IA el apetito de riesgo, los roles y las políticas de seguridad ya existentes, de modo que una única estructura de gobernanza cubra ambos perímetros. Las categorías Govern del CSF 2.0 ya están diseñadas para eso. Construir un perfil objetivo de IA. Tome las subcategorías priorizadas del perfil Ciber IA, fíltrelas según las áreas que correspondan a su situación y exprese el resultado como perfil objetivo frente a su perfil actual. La brecha es su hoja de ruta de seguridad de la IA, en el formato que su consejo ya lee. Vincular resultados y evidencias una sola vez. El mismo registro de control de accesos, la misma entrada del inventario de modelos y el mismo registro de incidentes pueden satisfacer al mismo tiempo una subcategoría del NIST CSF, una función del AI RMF y una cláusula de la ISO/IEC 42001. Recoger esa evidencia una única vez, frente a un conjunto compartido de controles, marca la diferencia entre un programa de gobernanza y una cinta de correr de cumplimiento.
Preguntas frecuentes
¿Qué es el NIST CSF? El NIST CSF es el Cybersecurity Framework del National Institute of Standards and Technology, un marco voluntario que describe resultados de ciberseguridad de alto nivel y que cualquier organización puede emplear para comprender, evaluar, priorizar y comunicar su trabajo en seguridad. La versión vigente es el CSF 2.0, publicado en febrero de 2024. Aporta una taxonomía de resultados organizada en seis funciones en lugar de una lista prescriptiva de controles, y evita deliberadamente indicar cómo alcanzarlos. ¿Cuáles son los cinco pilares del NIST CSF? Son seis, no cinco. El modelo de cinco funciones (Identify, Protect, Detect, Respond, Recover) pertenece al CSF 1.1. El CSF 2.0 añadió Govern en febrero de 2024, función que cubre la estrategia, las expectativas y la política de ciberseguridad. Las fuentes que siguen mencionando cinco pilares describen la versión sustituida. Govern no es además un simple sexto elemento de la lista: establece el apetito de riesgo y la supervisión que determinan cómo se priorizan las otras cinco. ¿NIST 800-53 y el NIST CSF son lo mismo? No. SP 800-53 es un catálogo de controles de seguridad y privacidad que las organizaciones implantan. El NIST CSF es una taxonomía de resultados frente a la que las organizaciones se evalúan, y que remite a catálogos como SP 800-53 mediante referencias informativas. Ambos operan en planos distintos y se emplean habitualmente juntos, con el CSF como capa de comunicación hacia la dirección y SP 800-53 como capa de implantación para los equipos técnicos. ¿Es obligatorio el NIST CSF? El NIST CSF es voluntario y no lleva aparejada certificación alguna. No existe auditoría acreditada ni umbral de aprobado. Puede no obstante volverse vinculante por otras vías: contratación federal estadounidense, supervisores sectoriales, suscripción de pólizas de ciberriesgo y cuestionarios de seguridad de clientes lo mencionan de forma habitual. En España, el NIST CSF entra casi siempre por la cadena contractual y no por la vía regulatoria. ¿Cubre el NIST CSF los sistemas de IA? Ahora sí, de forma expresa. En diciembre de 2025 el NIST publicó NIST IR 8596, el perfil Ciber IA, un perfil comunitario que aplica el marco a la inteligencia artificial en tres áreas: proteger los componentes de los sistemas de IA, ejercer una ciberdefensa asistida por IA y contrarrestar los ataques que la IA hace posibles. Se trata de un borrador preliminar inicial, con borrador público previsto para 2026, de modo que sus prioridades deben leerse como orientación y no como una decisión cerrada. ¿Qué relación hay entre el NIST CSF y el NIST AI RMF? Son complementarios, y es el NIST quien traza la frontera. El AI RMF aborda el uso responsable de los sistemas de IA y señala expresamente el NIST CSF entre las herramientas disponibles para gestionar los riesgos de ciberseguridad asociados. En la práctica, el CSF se ocupa de la seguridad del sistema de IA en tanto que activo, mientras que el AI RMF se ocupa de los riesgos que ese sistema genera para las personas y la sociedad. Ambos contienen una función Govern, pero gobiernan objetos distintos.
Conclusión
El NIST CSF dejó de ser un objeto puramente ciber en el momento en que el NIST comenzó a declinarlo en un perfil para la inteligencia artificial. El CSF 2.0 aportó la función de gobernanza que lo hizo posible, y el perfil Ciber IA emplea hoy esa función para incorporar modelos, datos de entrenamiento e infraestructura de aprendizaje automático al mismo marco que ya gobierna el resto del parque tecnológico. Para los equipos de seguridad, la consecuencia práctica es que los activos de IA han dejado de ser el problema de gobernanza de otro. Para los equipos de IA, significa que los controles de seguridad que estaban a punto de inventar ya tienen un lugar donde alojarse. Las organizaciones que gestionen bien este paso no harán funcionar dos marcos en paralelo: harán funcionar un único conjunto de controles, evidenciado una sola vez, y reportado a la vez frente al NIST CSF, al AI RMF y a la ISO/IEC 42001. Eso es exactamente aquello para lo que AI Sigil está construido: un inventario gobernado de los sistemas de IA, vinculado a los marcos que le aplican, con las evidencias adjuntas.