Sekit CSF · Privacy · Proceso
RCF-0356Privacy risk assessments (DPIA)
Privacy impact assessments are consistently conducted for high-risk processing and results drive decisions
El mapeo de un vistazo
RCF-0356Privacy risk assessments (DPIA)Privacy · Proceso
A.5.34Privacy and protection of personal identifiable information (PII)ISO/IEC 27001:2022GV.RM-03Cyber risk in enterprise risk managementNIST CSF 2.0ID.RA-01Vulnerabilities identified and recordedNIST CSF 2.0ID.RA-03Threats identified and recordedNIST CSF 2.0A.5.2AI system impact assessment processISO/IEC 42001:2023 — Annex A
RCF-0356 se mapea a 7 controles entre los marcos publicados. +2 más en la tabla de abajo. Abrir en el grafo completo →
Se mapea a ISO/IEC 27001:2022
Mapeo curado con el razonamiento, no solo los códigos.
Se mapea a NIST CSF 2.0
Mapeo curado con el razonamiento, no solo los códigos.
GV.RM-03Cyber risk in enterprise risk managementID.RA-01Vulnerabilities identified and recordedID.RA-03Threats identified and recorded
Se mapea a ISO/IEC 42001:2023 — Annex A
Mapeo curado con el razonamiento, no solo los códigos.
A.5.2AI system impact assessment processapoyaFiltrar el procesamiento nuevo y ejecutar una evaluación completa para casos de alto riesgo es el mecanismo existente más cercano a una evaluación de impacto de IA cuando hay datos personales en juego.A.5.3Documentation of AI system impact assessmentsapoyaEjecutar una evaluación de impacto para el procesamiento de alto riesgo produce un registro cercano a lo que necesita la conservación documental, pero no exige por sí misma versionar los cambios.A.5.4Assessing AI system impact on individuals or groups of individualsapoyaEjecutar una evaluación completa cuando se cumplen los disparadores es el proceso existente más cercano, pero filtra el daño a la privacidad y no el impacto diferencial o de accesibilidad.
Evidencia que demuestra este control
Lo que pide un auditor, o el motor de evidencias de Sekit.
Evaluaciones de impacto (DPIA) y transferencias internacionales
Las evaluaciones de impacto en privacidad que se hacen antes de nuevos tratamientos de datos y los registros de transferencias de datos personales a otros países.
Del catálogo de evidencias de Sekit
Este tema a través de las otras lentes
Todos los controles de Privacy
Pregúntale a Sekura: «¿Qué evidencia demuestra RCF-0356?»
También vía MCP, gratis con cuenta