Sekit CSF · Privacy · Técnica
RCF-0366Privacy by design
Technical architecture enforces privacy controls by default
El mapeo de un vistazo
RCF-0366Privacy by designPrivacy · Técnica
A.5.34Privacy and protection of personal identifiable information (PII)ISO/IEC 27001:2022A.8.25Secure development life cycleISO/IEC 27001:2022A.8.27Secure system architecture and engineering principlesISO/IEC 27001:2022GV.PO-02Cybersecurity policy maintainedNIST CSF 2.0PR.DS-01Data-at-rest protectedNIST CSF 2.0
RCF-0366 se mapea a 6 controles entre los marcos publicados. +1 más en la tabla de abajo. Abrir en el grafo completo →
Se mapea a ISO/IEC 27001:2022
Mapeo curado con el razonamiento, no solo los códigos.
A.5.34Privacy and protection of personal identifiable information (PII)apoyaConfigurar los sistemas para que la opción que más protege la privacidad sea la predeterminada, campos mínimos, límites de retención, uso compartido por consentimiento explícito, así se concreta la privacidad desde el diseño a nivel técnico.A.8.25Secure development life cyclerelacionadoLos sistemas usan por defecto la opción que protege la privacidad, campos mínimos, límites de retención, uso compartido por consentimiento explícito, un control en tiempo de diseño que complementa el enfoque de A.8.25 en desarrollo seguro.A.8.27Secure system architecture and engineering principlesapoyaLa faceta técnica convierte la opción que protege la privacidad en el valor predeterminado en todos los sistemas, incorporando un principio de diseño en lugar de depender de que los desarrolladores lo recuerden.
Se mapea a NIST CSF 2.0
Mapeo curado con el razonamiento, no solo los códigos.
GV.PO-02Cybersecurity policy maintainedPR.DS-01Data-at-rest protectedPR.PS-01Configuration management applied
Evidencia que demuestra este control
Lo que pide un auditor, o el motor de evidencias de Sekit.
Evaluaciones de impacto (DPIA) y transferencias internacionales
Las evaluaciones de impacto en privacidad que se hacen antes de nuevos tratamientos de datos y los registros de transferencias de datos personales a otros países.
Del catálogo de evidencias de Sekit
Este tema a través de las otras lentes
Todos los controles de Privacy
Pregúntale a Sekura: «¿Qué evidencia demuestra RCF-0366?»
También vía MCP, gratis con cuenta