Sekit CSF · Data Security · Política

RCF-0106Data minimization

Digital assets and sensitive data are formally inventoried and tracked

El mapeo de un vistazo

RCF-0106Data minimizationData Security · Política

A.5.9Inventory of information and other associated assetsISO/IEC 27001:2022 PR.DS-01Data-at-rest protectedNIST CSF 2.0 PR.DS-10Data-in-use protectedNIST CSF 2.0 A.7.2Data for development and enhancement of AI systemISO/IEC 42001:2023 — Annex A

RCF-0106 se mapea a 4 controles entre los marcos publicados. Abrir en el grafo completo →

Se mapea a ISO/IEC 27001:2022

Mapeo curado con el razonamiento, no solo los códigos.

A.5.9Inventory of information and other associated assetsrelacionadoEste control de política se compromete a recolectar y conservar solo los datos personales necesarios, un objetivo de minimización de datos distinto pero respaldado por el mismo inventario que exige A.5.9.

Se mapea a NIST CSF 2.0

Mapeo curado con el razonamiento, no solo los códigos.

PR.DS-01Data-at-rest protected PR.DS-10Data-in-use protected

Se mapea a ISO/IEC 42001:2023 — Annex A

Mapeo curado con el razonamiento, no solo los códigos.

A.7.2Data for development and enhancement of AI systemapoyaRCF-0106 se compromete a conservar solo los datos personales que la empresa necesita, lo cual debería limitar lo que entra a un conjunto de entrenamiento, pero la política es anterior a la IA y nunca aborda el ajuste fino.

Evidencia que demuestra este control

Lo que pide un auditor, o el motor de evidencias de Sekit.

Inventario y clasificación de datos

El registro de los datos personales y sensibles que maneja la empresa, dónde están y cómo se clasifican por su nivel de sensibilidad.

Del catálogo de evidencias de Sekit

Este tema a través de las otras lentes

Todos los controles de Data Security

Pregúntale a Sekura: «¿Qué evidencia demuestra RCF-0106?»

También vía MCP, gratis con cuenta