Apa yang terjadi
NIST SP 1353, draf publik awal Panduan Quick-Start untuk menggunakan AI dalam melakukan analisis dan pelaporan CSF 2.0 (dirilis 19 Agustus 2026), memiliki periode komentar publik yang berakhir 15 Oktober 2026 (dalam/dekat periode pelaporan). Panduan ini, panduan NIST pertama yang memperlakukan analisis kepatuhan berbantuan AI sebagai praktik yang membutuhkan kontrolnya sendiri, menyediakan prompt terstruktur untuk menghasilkan artefak CSF dan mengatur analisis CSF berbantuan AI daripada membiarkan AI menggantikan tinjauan sumber.
Mengapa penting
Ini membentuk bagaimana perusahaan akan menggunakan AI untuk menghasilkan artefak penilaian dan pelaporan CSF 2.0 — relevan bagi mayoritas organisasi yang memetakan program keamanan ke CSF 2.0 — dan menetapkan harapan NIST tentang pengawasan manusia atas analisis kepatuhan yang dihasilkan AI. Komentar menjadi masukan untuk panduan final.
Tindakan yang diperlukan
Tim keamanan/kepatuhan yang menggunakan (atau merencanakan) analisis CSF berbantuan AI harus meninjau draf tersebut dan mengirimkan komentar paling lambat 15 Oktober 2026; perlakukan keluaran kepatuhan berbantuan AI sebagai hal yang memerlukan verifikasi manusia berbasis sumber.