Página traducida y verificada automáticamente. Prevalece la versión en inglés. Algunas partes siguen en inglés mientras se verifica su traducción. Ver en inglés · Informar un error de traducción
ASR-01 · Aseguramiento y evidencia
Los controles tienen responsable
Cada control tiene un responsable que rinde cuentas y ejecutores designados para sus tareas.
5marcos lo abordan por completo
1parcialmente
2lo omiten
SOC 2 ISO 27001 NIST CSF PCI DSS HIPAA GDPR Ley de IA de la UE NIST AI RMF
1Dónde lo exige cada marco
- SOC 2TotalCC1.3
- ISO 27001TotalA.5.2
- NIST CSFTotalGV.RR-02
- PCI DSSTotal12.4.2
- HIPAAParcial164.308(a)(2) Responsabilidad del encargado oficial de seguridad.
- GDPRAusente No contempla el concepto de responsable del control.
- Ley de IA de la UEAusente No se aborda.
- NIST AI RMFTotalGOVERN 2.1
Construya el control una sola vez frente a este objetivo y cite la cláusula por la que pregunte cada auditor. Una correspondencia parcial indica lo que el marco deja fuera; una ausencia es un hallazgo sobre el marco, no una brecha en su programa.
2Lo que suele demostrarlo
Matriz de responsables de controles, declaraciones de conformidad.
?Por qué existe
La responsabilidad compartida es el camino seguro para que no ocurra nada.
Para una organización más pequeñaUna persona, doce controles, por escrito.