Technical tools support automated audit evidence collection
Automatizar la recolección de evidencia de auditoría desde datos del sistema es una disciplina paralela a la recolección de evidencia forense, ambas orientadas a que la prueba sea confiable en vez de recolectada a mano, aunque con fines distintos.
La recolección automatizada de evidencia de auditoría se nutre de los logs que A.8.15 exige que existan, apoyando la eficiencia de la auditoría, no la práctica de registro en sí.
Este control técnico de Sekit automatiza la recolección de evidencia de auditoría a partir de datos del sistema en vez de capturas manuales, reduciendo el riesgo de que la propia actividad de auditoría interrumpa los sistemas revisados, como exige este control ISO.