Sekit CSF · Supply Chain Security · Política
RCF-0316Vendor due diligence
The company formally assesses the security posture of suppliers and vendors before engaging with them
El mapeo de un vistazo
RCF-0316Vendor due diligenceSupply Chain Security · Política
A.5.19Information security in supplier relationshipsISO/IEC 27001:2022 · Annex A controlsA.5.21Managing information security in the ICT supply chainISO/IEC 27001:2022 · Annex A controlsA.8.30Outsourced developmentISO/IEC 27001:2022 · Annex A controlsGV.SC-01Supply chain risk program establishedNIST CSF 2.0GV.SC-03Supply chain risk integratedNIST CSF 2.0
RCF-0316 se mapea a 8 controles entre los marcos publicados. +3 más en la tabla de abajo. Abrir en el grafo completo →
Se mapea a ISO/IEC 27001:2022 · Annex A controls
Mapeo curado con el razonamiento, no solo los códigos.
A.5.19Information security in supplier relationshipsapoyaExigir una verificación de seguridad documentada de todo proveedor nuevo antes de firmar el contrato respalda el requisito de diligencia debida de A.5.19, aunque no cubre la gestión continua de riesgo de proveedores que el control también exige.A.5.21Managing information security in the ICT supply chainapoyaLas verificaciones de seguridad documentadas antes de firmar un contrato extienden la gestión de riesgo de cadena de suministro de A.5.21 al momento en que se introduce por primera vez una nueva dependencia.A.8.30Outsourced developmentapoyaEsta política de Sekit exige una comprobación de seguridad documentada de un proveedor nuevo antes de firmar el contrato, exactamente la supervisión que exige A.8.30 cuando se terceriza el desarrollo.
Se mapea a NIST CSF 2.0
Mapeo curado con el razonamiento, no solo los códigos.
GV.SC-01Supply chain risk program establishedGV.SC-03Supply chain risk integratedGV.SC-04Suppliers known and prioritizedGV.SC-06Due diligence before engagement
Se mapea a ISO/IEC 42001:2023 — Annex A
Mapeo curado con el razonamiento, no solo los códigos.
Evidencia que demuestra este control
Lo que pide un auditor, o el motor de evidencias de Sekit.
Evaluación y seguimiento de proveedores
Cómo la empresa evalúa la seguridad de un proveedor antes de contratarlo y cómo hace seguimiento durante la relación, incluido el proceso al terminarla.
Del catálogo de evidencias de Sekit
Este tema a través de las otras lentes
Todos los controles de Supply Chain Security
Pregúntale a Sekura: «¿Qué evidencia demuestra RCF-0316?»
Conecta tu IA · MCP gratis
https://sekit.ai/api/mcp/crosswalk- En Claude o ChatGPT, añade un conector personalizado y pega esta URL.
- Inicia sesión con tu correo para terminar. Gratis, de solo lectura, sin necesidad de organización.