تُرجمت هذه الصفحة وتم التحقق منها آليًا. النسخة الإنجليزية هي المرجع. بعض الأجزاء لا تزال بالإنجليزية ريثما يتم التحقق من ترجمتها. عرض بالإنجليزية · الإبلاغ عن خطأ في الترجمة
OPS-01 · العمليات الآمنة
إدارة التغيير
تُطلب التغييرات على بيئة الإنتاج وتُراجع وتُختبر وتُسجَّل، مع تسوية التغييرات الطارئة بعد ذلك.
4أطر تعالجه بالكامل
3جزئيًا
1تُغفله
SOC 2 ISO 27001 NIST CSF PCI DSS HIPAA GDPR قانون الذكاء الاصطناعي الأوروبي (EU AI Act) NIST AI RMF
1أين يطلبه كل إطار
- SOC 2مكتملCC8.1
- ISO 27001مكتملA.8.32
- NIST CSFمكتملPR.PS-01
- PCI DSSمكتمل6.5.1
- HIPAAجزئي164.308(a)(8) من خلال التقييم الدوري.
- GDPRغائب غير مُعالَج؛ إذ لا يُستفاد الانضباط في التغيير إلا ضمنًا من أمن المعالجة.
- قانون الذكاء الاصطناعي الأوروبي (EU AI Act)جزئيالمادة 43(4) التعديل الجوهري يستدعي إعادة التقييم.
- NIST AI RMFجزئيMANAGE 4.1 مراقبة التغييرات بعد النشر.
ابنِ الضابط مرة واحدة مقابل هذا الهدف واستشهد بالبند الذي يسأل عنه كل مدقق. والمطابقة الجزئية تبيّن ما يغفله الإطار؛ أما الغياب فنتيجة تخص الإطار، لا فجوة في برنامجك.
2ما يثبته عادةً
سجلات التغيير، والموافقات، وسجل التغييرات الطارئة.
?سبب وجوده
التغيير غير الموثق هو السبب الأكثر شيوعًا للانقطاعات غير المفسَّرة.
للمؤسسة الأصغرتكفي مراجعة طلب الدمج إضافة إلى ملاحظة إصدار.