تُرجمت هذه الصفحة وتم التحقق منها آليًا. النسخة الإنجليزية هي المرجع. بعض الأجزاء لا تزال بالإنجليزية ريثما يتم التحقق من ترجمتها. عرض بالإنجليزية · الإبلاغ عن خطأ في الترجمة
ASR-03 · الضمان والأدلة
الأدلة مؤرخة ومنسوبة ومحفوظة
تُظهر الأدلة ما الذي نُفِّذ، ومن نفّذه، ومتى، وتُحفظ للمدة التي يتطلبها الالتزام.
7أطر تعالجه بالكامل
1جزئيًا
0تُغفله
SOC 2 ISO 27001 NIST CSF PCI DSS HIPAA GDPR قانون الذكاء الاصطناعي الأوروبي (EU AI Act) NIST AI RMF
1أين يطلبه كل إطار
- SOC 2مكتملCC4.1
- ISO 27001مكتمل7.5
- NIST CSFجزئيGV.OV-03 من خلال تقييم الأداء.
- PCI DSSمكتمل12.10.7
- HIPAAمكتمل164.316(b)
- GDPRمكتملالمادة 5(2)
- قانون الذكاء الاصطناعي الأوروبي (EU AI Act)مكتملالمادة 18
- NIST AI RMFمكتملGOVERN 1.4
ابنِ الضابط مرة واحدة مقابل هذا الهدف واستشهد بالبند الذي يسأل عنه كل مدقق. والمطابقة الجزئية تبيّن ما يغفله الإطار؛ أما الغياب فنتيجة تخص الإطار، لا فجوة في برنامجك.
2ما يثبته عادةً
فهرس الأدلة، وجدول الاحتفاظ، وضوابط التخزين.
?سبب وجوده
الدليل غير المؤرخ مجرد ادعاء.
للمؤسسة الأصغرمجلد لكل ضابط يضم ملفات مؤرخة.