Sekit CSF · Privacy · Proceso

RCF-0368Privacy notices

Privacy notices are consistently displayed and kept current to reflect actual data processing practices

El mapeo de un vistazo

RCF-0368Privacy noticesPrivacy · Proceso

A.5.34Privacy and protection of personal identifiable information (PII)ISO/IEC 27001:2022 GV.OC-03Legal and regulatory requirements understoodNIST CSF 2.0 GV.PO-02Cybersecurity policy maintainedNIST CSF 2.0 A.8.5Information for interested partiesISO/IEC 42001:2023 — Annex A

RCF-0368 se mapea a 4 controles entre los marcos publicados. Abrir en el grafo completo →

Se mapea a ISO/IEC 27001:2022

Mapeo curado con el razonamiento, no solo los códigos.

A.5.34Privacy and protection of personal identifiable information (PII)apoyaRevisar el aviso de privacidad cada vez que cambia el tratamiento mantiene el texto publicado alineado con lo que la empresa hace con los datos personales.

Se mapea a NIST CSF 2.0

Mapeo curado con el razonamiento, no solo los códigos.

GV.OC-03Legal and regulatory requirements understood GV.PO-02Cybersecurity policy maintained

Se mapea a ISO/IEC 42001:2023 — Annex A

Mapeo curado con el razonamiento, no solo los códigos.

A.8.5Information for interested partiesapoyaRCF-0368 mantiene vigente el aviso de privacidad cada vez que cambia el tratamiento, un ciclo de revisión que debería captar un nuevo caso de uso de IA, siempre que alguien marque el sistema de IA como un cambio que merece revisión.

Evidencia que demuestra este control

Lo que pide un auditor, o el motor de evidencias de Sekit.

Aviso de privacidad y registros de consentimiento

La información de privacidad que la empresa muestra a las personas antes de recoger sus datos (aviso legal / política de privacidad) y cómo se recoge y respeta su consentimiento.

Del catálogo de evidencias de Sekit

Este tema a través de las otras lentes

Todos los controles de Privacy

Pregúntale a Sekura: «¿Qué evidencia demuestra RCF-0368?»

También vía MCP, gratis con cuenta