All regulations and frameworks applicable to the company are formally identified and mapped to internal controls
Un registro aprobado que asocia cada ley y marco aplicable con los controles internos que lo satisfacen es el requisito de este control, hecho explícito y trazable.
Este control de política mantiene un registro aprobado de cada ley y marco normativo aplicable a la empresa, mapeado a los controles que lo satisfacen, el mapa contra el que A.5.36 verifica el cumplimiento.