IntelliGRC uppdaterar stöd för FBI:s CJIS-säkerhetspolicy

IntelliGRC, en plattform för cybersäkerhet, styrning, risk och regelefterlevnad (GRC), har meddelat att de nu stöder FBI:s Criminal Justice Information Services (CJIS) Security Policy v6.1. Denna uppdatering gör det möjligt för IntelliGRC:s kunder att hantera CJIS-krav inom samma plattform som deras övriga efterlevnadsprogram.

Plattformen är specifikt utformad för Managed Service Providers (MSP) och Managed Security Service Providers (MSSP). Med det nya stödet kan dessa leverantörer erbjuda nya tjänster till polismyndigheter och sheriffkontor som hanterar brottsbekämpande information.

CJIS Security Policy fastställer minimisäkerhetskrav för skydd av Criminal Justice Information (CJI). FBI släppte version 6.1 i juni 2026, med en modernisering som omorganiserade policyn kring NIST SP 800-53 kontrollfamiljer. Till skillnad från NIST SP 800-53, som tillåter organisationer att definiera många parametrar, föreskriver CJIS specifika värden, som exempelvis antalet tillåtna misslyckade inloggningsförsök.

IntelliGRC identifierar dessa föreskrivna CJIS-värden och flaggar konflikter, vilket ger kunderna klarhet över kraven och potentiella luckor. Dessutom kan kunder återanvända befintliga kontroller och bedömningsramar mot CJIS-kraven via IntelliGRC:s Intelligent Control Library (ICL), vilket minskar dubbelarbete.

Ozzie Saeed, grundare och VD för IntelliGRC, betonade att systemet tillhandahåller de nödvändiga värdena och ger erkännande för redan utfört arbete, vilket möjliggör en smidig integration av CJIS i befintliga program snarare än som ett separat projekt.