Publicación especial 800-53B del NIST (Joint Task Force, 2020), que define las líneas base de controles de seguridad y privacidad para sistemas de información y organizaciones. Establece tres líneas base de seguridad (impacto bajo, moderado y alto) y una de privacidad, seleccionadas a partir del catálogo de la SP 800-53 revisión 5, y explica el proceso de adaptación (tailoring) para ajustarlas a la misión, el entorno operativo y los riesgos de cada organización. Incluye tablas que asignan cada control y mejora a su línea base correspondiente, sirviendo como punto de partida para la selección de controles en el marco de gestión de riesgos.