Page traduite et vérifiée automatiquement. La version anglaise fait foi. Certaines parties restent en anglais le temps que leur traduction soit vérifiée. Voir en anglais · Signaler une erreur de traduction
ASR-03 · Assurance et preuves
Les preuves sont datées, attribuables et conservées
Les preuves montrent ce qui a été fait, par qui et quand, et sont conservées pendant la durée exigée par l’obligation.
7référentiels le couvrent entièrement
1partiellement
0ne le couvrent pas
SOC 2 ISO 27001 NIST CSF PCI DSS HIPAA GDPR Règlement européen sur l’IA NIST AI RMF
1Ce que chaque référentiel exige à ce sujet
- SOC 2ComplèteCC4.1
- ISO 27001Complète7.5
- NIST CSFPartielleGV.OV-03 Au moyen de l’évaluation des performances.
- PCI DSSComplète12.10.7
- HIPAAComplète164.316(b)
- GDPRComplèteArt. 5(2)
- Règlement européen sur l’IAComplèteArt. 18
- NIST AI RMFComplèteGOVERN 1.4
Construisez le contrôle une seule fois au regard de cet objectif et citez la clause que chaque auditeur demande. Une correspondance partielle indique ce que le référentiel omet ; une absence est un constat sur le référentiel, pas une lacune de votre programme.
2Ce qui le prouve habituellement
Index des preuves, calendrier de conservation, contrôles du stockage.
?Sa raison d’être
Une preuve sans date n’est qu’une affirmation.
Pour une petite organisationUn dossier par contrôle avec des fichiers datés.