Página traducida y verificada automáticamente. Prevalece la versión en inglés. Algunas partes siguen en inglés mientras se verifica su traducción. Ver en inglés · Informar un error de traducción
OBL-03 · Obligaciones y cumplimiento
Formación y concienciación
Las personas reciben formación pertinente para su rol al incorporarse y con una periodicidad definida, y su finalización queda documentada.
7marcos lo abordan por completo
1parcialmente
0lo omiten
SOC 2 ISO 27001 NIST CSF PCI DSS HIPAA GDPR Ley de IA de la UE NIST AI RMF
1Dónde lo exige cada marco
- SOC 2TotalCC1.4
- ISO 27001TotalA.6.3
- NIST CSFTotalPR.AT-01
- PCI DSSTotal12.6.3
- HIPAATotal164.308(a)(5)
- GDPRParcialArt. 39(1)(b) La concienciación es una tarea del DPO cuando existe un DPO.
- Ley de IA de la UETotalArt. 4
- NIST AI RMFTotalGOVERN 2.2
Construya el control una sola vez frente a este objetivo y cite la cláusula por la que pregunte cada auditor. Una correspondencia parcial indica lo que el marco deja fuera; una ausencia es un hallazgo sobre el marco, no una brecha en su programa.
2Lo que suele demostrarlo
Registros de asignación, evidencia de finalización, versión del contenido.
?Por qué existe
No se puede demostrar que se realizó una concienciación que no deja registro.
Para una organización más pequeñaConcienciación anual más un breve módulo de inducción.