Sekit CSF · Compliance & Audit · Proceso
RCF-0374Control evidence management
Control evidence is consistently gathered, labelled and stored in a way that supports audit and review
El mapeo de un vistazo
RCF-0374Control evidence managementCompliance & Audit · Proceso
A.5.33Protection of recordsISO/IEC 27001:2022A.5.36Compliance with policies, rules and standards for information securityISO/IEC 27001:2022GV.RM-05Lines of communication for risk establishedNIST CSF 2.0ID.IM-03Improvements from operationsNIST CSF 2.0ID.IM-04Response and recovery plans maintainedNIST CSF 2.0
RCF-0374 se mapea a 9 controles entre los marcos publicados. +4 más en la tabla de abajo. Abrir en el grafo completo →
Se mapea a ISO/IEC 27001:2022
Mapeo curado con el razonamiento, no solo los códigos.
A.5.33Protection of recordsapoyaRecolectar y archivar la evidencia de controles de forma consistente a medida que ocurre el trabajo es una forma de protección de registros que mantiene la prueba disponible y sin alterar durante el período de retención requerido.A.5.36Compliance with policies, rules and standards for information securityapoyaEste control de proceso recopila y archiva la evidencia de los controles a medida que ocurre el trabajo, nombrada y fechada de forma consistente, para que el funcionamiento de cualquier control pueda demostrarse a pedido bajo A.5.36.
Se mapea a NIST CSF 2.0
Mapeo curado con el razonamiento, no solo los códigos.
GV.RM-05Lines of communication for risk establishedID.IM-03Improvements from operationsID.IM-04Response and recovery plans maintained
Se mapea a ISO/IEC 42001:2023 — Annex A
Mapeo curado con el razonamiento, no solo los códigos.
A.5.3Documentation of AI system impact assessmentsapoyaArchivar evidencia de forma consistente a medida que ocurre el trabajo es exactamente la disciplina que necesita el registro de una evaluación de impacto de IA, aplicada aquí a un documento que aún no está nombrado como dentro del alcance.A.6.2.3Documentation of AI system design and developmentapoyaRecolectar y fechar evidencia a medida que ocurre el trabajo es la disciplina que mantiene actualizada la documentación de IA, aplicada aquí a un tipo de documento que aún no se nombra.A.6.2.7AI system technical documentationapoyaRCF-0374 archiva evidencia a medida que ocurre el trabajo, una disciplina que el paquete de documentación de IA puede aprovechar, pero nunca produce la arquitectura, el linaje de datos ni el plan de retiro que exige A.6.2.7.A.8.2System documentation and information for usersapoyaEl hábito de RCF-0374, archivar evidencia a medida que ocurre el trabajo, funciona bien para los registros de distribución de documentación a usuarios, pero el contenido de fondo, qué se les dice sobre los límites de la IA, todavía hay que escribirlo desde cero.
Evidencia que demuestra este control
Lo que pide un auditor, o el motor de evidencias de Sekit.
Evidencias de auditoría y acciones correctivas
El expediente donde se guardan las pruebas de que los controles funcionan y el seguimiento de los hallazgos de auditoría hasta cerrarlos.
Del catálogo de evidencias de Sekit
Este tema a través de las otras lentes
Todos los controles de Compliance & Audit
Pregúntale a Sekura: «¿Qué evidencia demuestra RCF-0374?»
También vía MCP, gratis con cuenta