О ключевом нововведении фреймворка рассказывал прошлым летом, когда NIST опубликовал драфт документа. Основные обновления финальной версии:

• расширен скоп применения: теперь в фокусе не только критически важная инфраструктура, но и организации любого размера;
• Govern: добавлена новая функция, которая выделяет приоритет политикам управления ИБ;
• добавлен новый раздел “Supply Chain Risk Management”, который уделяет внимание устойчивому тренду защиты цепочки поставок;
• Implementation Examples: обновляемые примеры внедрения рекомендаций.