تُرجمت هذه الصفحة وتم التحقق منها آليًا. النسخة الإنجليزية هي المرجع. بعض الأجزاء لا تزال بالإنجليزية ريثما يتم التحقق من ترجمتها. عرض بالإنجليزية · الإبلاغ عن خطأ في الترجمة
OBL-03 · الالتزامات والامتثال
التدريب والتوعية
يتلقى الأشخاص تدريبًا ملائمًا لأدوارهم عند الانضمام ووفق وتيرة محددة، ويُوثَّق الإتمام بالأدلة.
7أطر تعالجه بالكامل
1جزئيًا
0تُغفله
SOC 2 ISO 27001 NIST CSF PCI DSS HIPAA GDPR قانون الذكاء الاصطناعي الأوروبي (EU AI Act) NIST AI RMF
1أين يطلبه كل إطار
- SOC 2مكتملCC1.4
- ISO 27001مكتملA.6.3
- NIST CSFمكتملPR.AT-01
- PCI DSSمكتمل12.6.3
- HIPAAمكتمل164.308(a)(5)
- GDPRجزئيالمادة 39(1)(b) رفع الوعي مهمة من مهام DPO حيثما وُجد DPO.
- قانون الذكاء الاصطناعي الأوروبي (EU AI Act)مكتملالمادة 4
- NIST AI RMFمكتملGOVERN 2.2
ابنِ الضابط مرة واحدة مقابل هذا الهدف واستشهد بالبند الذي يسأل عنه كل مدقق. والمطابقة الجزئية تبيّن ما يغفله الإطار؛ أما الغياب فنتيجة تخص الإطار، لا فجوة في برنامجك.
2ما يثبته عادةً
سجلات التكليف، وأدلة الإتمام، وإصدار المحتوى.
?سبب وجوده
التوعية التي لا تترك سجلًا لا يمكن إثبات حدوثها.
للمؤسسة الأصغرتوعية سنوية إضافة إلى وحدة تعريفية قصيرة.