تُرجمت هذه الصفحة وتم التحقق منها آليًا. النسخة الإنجليزية هي المرجع. بعض الأجزاء لا تزال بالإنجليزية ريثما يتم التحقق من ترجمتها. عرض بالإنجليزية · الإبلاغ عن خطأ في الترجمة
ASR-04 · الضمان والأدلة
الاختبار والتقارير المستقلة
يختبر الضوابطَ شخصٌ غير الذي ينفذها، وتُرفع النتائج دون تخفيف.
6أطر تعالجه بالكامل
2جزئيًا
0تُغفله
SOC 2 ISO 27001 NIST CSF PCI DSS HIPAA GDPR قانون الذكاء الاصطناعي الأوروبي (EU AI Act) NIST AI RMF
1أين يطلبه كل إطار
- SOC 2مكتملCC4.1
- ISO 27001مكتمل9.2
- NIST CSFمكتملGV.OV-01
- PCI DSSمكتمل12.11
- HIPAAمكتمل164.308(a)(8)
- GDPRجزئيالمادة 32(1)(d) الاختبار والتقييم المنتظمان.
- قانون الذكاء الاصطناعي الأوروبي (EU AI Act)جزئيالمادة 17 يتضمن نظام إدارة الجودة التحقق.
- NIST AI RMFمكتملMEASURE 4.1
ابنِ الضابط مرة واحدة مقابل هذا الهدف واستشهد بالبند الذي يسأل عنه كل مدقق. والمطابقة الجزئية تبيّن ما يغفله الإطار؛ أما الغياب فنتيجة تخص الإطار، لا فجوة في برنامجك.
2ما يثبته عادةً
خطط الاختبار، والنتائج، والملاحظات، وردود الإدارة.
?سبب وجوده
التقييم الذاتي الذي لا يجد شيئًا أبدًا وثيقة تسويقية.
للمؤسسة الأصغرزميل، أو مستشار، أو مراجع بالتناوب.