Página traducida y verificada automáticamente. Prevalece la versión en inglés. Algunas partes siguen en inglés mientras se verifica su traducción. Ver en inglés · Informar un error de traducción
Conjunto de políticas aprobado
Las políticas que cubren las obligaciones de la organización están aprobadas, fechadas, tienen responsable y se revisan según un ciclo establecido.
- SOC 2TotalCC5.3
- ISO 27001TotalA.5.1
- NIST CSFTotalGV.PO-01
- PCI DSSTotal12.1
- HIPAATotal164.316(a)
- GDPRParcialArt. 24(2) Las políticas solo se exigen cuando son proporcionadas.
- Ley de IA de la UEAusente La Ley impone obligaciones a nivel de sistema y gestión de la calidad a los proveedores; no exige un conjunto de políticas organizativas.
- NIST AI RMFTotalGOVERN 1.1
Construya el control una sola vez frente a este objetivo y cite la cláusula por la que pregunte cada auditor. Una correspondencia parcial indica lo que el marco deja fuera; una ausencia es un hallazgo sobre el marco, no una brecha en su programa.
Registro de políticas con responsable, fecha de aprobación y próxima revisión; constancia de aprobación.
Una política no aprobada es un borrador; una no revisada es una afirmación sobre el pasado.