Sekit CSF · Asset Management · Proceso
RCF-0044Data inventory
Data assets are consistently inventoried and the record is kept current as data flows change
El mapeo de un vistazo
RCF-0044Data inventoryAsset Management · Proceso
RCF-0044 se mapea a 8 controles entre los marcos publicados. +3 más en la tabla de abajo. Abrir en el grafo completo →
Se mapea a ISO/IEC 27001:2022
Mapeo curado con el razonamiento, no solo los códigos.
A.5.9Inventory of information and other associated assetsapoyaEste control de proceso mantiene actualizado el mapa de datos a medida que cambian los flujos de datos, la vigencia continua que exige A.5.9 de un inventario de información.A.5.12Classification of informationhabilitaMantener actualizado el mapa de datos a medida que cambian los flujos es lo que evita que un esquema de clasificación quede obsoleto en cuanto se suman nuevos sistemas o proveedores.
Se mapea a NIST CSF 2.0
Mapeo curado con el razonamiento, no solo los códigos.
ID.AM-03Network data flows mappedID.AM-05Assets prioritized by criticalityID.AM-07Data inventory maintained
Se mapea a ISO/IEC 42001:2023 — Annex A
Mapeo curado con el razonamiento, no solo los códigos.
A.4.3Data resourcesapoyaRCF-0044 mantiene actualizado el mapa de datos conforme cambian los flujos; apoya a A.4.3 al darle a los conjuntos de datos de IA la misma disciplina de registro vivo, aunque por sí solo no captura los términos de licencia ni los controles de calidad.A.7.2Data for development and enhancement of AI systemapoyaRCF-0044 mantiene actualizado el mapa general de datos a medida que cambian los flujos, una rutina que el registro de conjuntos de datos de IA puede aprovechar, aunque no rastrea términos de licencia ni controles de calidad propios del entrenamiento.A.7.5Data provenanceapoyaRCF-0044 mantiene actualizado el mapa de datos a medida que cambian los flujos, la misma disciplina que necesita la procedencia, aunque el inventario general nunca se construyó para registrar versiones de conjuntos de datos ni qué modelo entrenó cada versión.
Evidencia que demuestra este control
Lo que pide un auditor, o el motor de evidencias de Sekit.
Inventario y clasificación de datos
El registro de los datos personales y sensibles que maneja la empresa, dónde están y cómo se clasifican por su nivel de sensibilidad.
Del catálogo de evidencias de Sekit
Este tema a través de las otras lentes
Todos los controles de Asset Management
Pregúntale a Sekura: «¿Qué evidencia demuestra RCF-0044?»
También vía MCP, gratis con cuenta