Página traducida y verificada automáticamente. Prevalece la versión en inglés. Algunas partes siguen en inglés mientras se verifica su traducción. Ver en inglés · Informar un error de traducción
Eliminación completa
Los datos se eliminan de los sistemas principales, las copias de seguridad, las cachés, las exportaciones y los terceros cuando ya no se necesitan o cuando se solicita.
- SOC 2TotalCC6.5
- ISO 27001TotalA.8.10
- NIST CSFTotalPR.DS-03
- PCI DSSTotal3.2.1
- HIPAATotal164.310(d)(2)(i)
- GDPRTotalArt. 17
- Ley de IA de la UEAusente No hay obligación de eliminación; en su lugar, se especifican plazos de conservación de registros.
- NIST AI RMFAusente Fuera del alcance: el marco aborda el riesgo de la IA, no la eliminación de datos al final de su ciclo de vida.
Construya el control una sola vez frente a este objetivo y cite la cláusula por la que pregunte cada auditor. Una correspondencia parcial indica lo que el marco deja fuera; una ausencia es un hallazgo sobre el marco, no una brecha en su programa.
Procedimiento de eliminación, evidencia de vencimiento de copias de seguridad, confirmaciones de terceros.
Una eliminación que se detiene en la base de datos no es una eliminación.