Sekit CSF · Privacy · Proceso
RCF-0365Privacy by design
Privacy by design principles are consistently applied in development
El mapeo de un vistazo
RCF-0365Privacy by designPrivacy · Proceso
RCF-0365 se mapea a 7 controles entre los marcos publicados. +2 más en la tabla de abajo. Abrir en el grafo completo →
Se mapea a ISO/IEC 27001:2022
Mapeo curado con el razonamiento, no solo los códigos.
A.5.34Privacy and protection of personal identifiable information (PII)apoyaEjecutar la revisión de privacidad como paso rutinario en cada proyecto mantiene la privacidad desde el diseño como una barrera real, no solo un principio enunciado en la política.A.8.25Secure development life cyclerelacionadoEl proceso de privacidad desde el diseño ejecuta una verificación de privacidad como paso rutinario antes del lanzamiento, una disciplina paralela al requisito de seguridad desde el diseño de A.8.25, no la misma.
Se mapea a NIST CSF 2.0
Mapeo curado con el razonamiento, no solo los códigos.
GV.PO-02Cybersecurity policy maintainedPR.DS-01Data-at-rest protectedPR.PS-01Configuration management applied
Se mapea a ISO/IEC 42001:2023 — Annex A
Mapeo curado con el razonamiento, no solo los códigos.
A.6.1.3Processes for responsible design and development of AI systemsapoyaEjecutar la verificación de privacidad como un paso rutinario del proyecto es la práctica existente más cercana a la etapa de gobierno de datos que necesita un proceso de desarrollo de IA.A.6.2.2AI system requirements and specificationapoyaEjecutar la verificación de privacidad como un paso rutinario del proyecto aporta la entrada de gobierno de datos que necesita el registro de requisitos de IA antes de empezar el diseño.
Evidencia que demuestra este control
Lo que pide un auditor, o el motor de evidencias de Sekit.
Evaluaciones de impacto (DPIA) y transferencias internacionales
Las evaluaciones de impacto en privacidad que se hacen antes de nuevos tratamientos de datos y los registros de transferencias de datos personales a otros países.
Del catálogo de evidencias de Sekit
Este tema a través de las otras lentes
Todos los controles de Privacy
Pregúntale a Sekura: «¿Qué evidencia demuestra RCF-0365?»
También vía MCP, gratis con cuenta