Página traducida y verificada automáticamente. Prevalece la versión en inglés. Algunas partes siguen en inglés mientras se verifica su traducción. Ver en inglés · Informar un error de traducción
ASR-05 · Aseguramiento y evidencia
Los hallazgos se cierran con evidencia
Los hallazgos tienen un responsable, una fecha, una remediación y evidencia de que la corrección funciona.
5marcos lo abordan por completo
2parcialmente
1lo omiten
SOC 2 ISO 27001 NIST CSF PCI DSS HIPAA GDPR Ley de IA de la UE NIST AI RMF
1Dónde lo exige cada marco
- SOC 2TotalCC4.2
- ISO 27001Total10.1
- NIST CSFTotalID.IM-01
- PCI DSSTotal12.11.2
- HIPAAParcial164.308(a)(1)(ii)(B) Mediante la gestión de riesgos.
- GDPRAusente No se define un proceso de hallazgos.
- Ley de IA de la UEParcialArt. 20 Medidas correctivas de los proveedores.
- NIST AI RMFTotalMANAGE 2.4
Construya el control una sola vez frente a este objetivo y cite la cláusula por la que pregunte cada auditor. Una correspondencia parcial indica lo que el marco deja fuera; una ausencia es un hallazgo sobre el marco, no una brecha en su programa.
2Lo que suele demostrarlo
Registro de hallazgos, evidencia de remediación, verificación.
?Por qué existe
Un hallazgo cerrado sin evidencia es un hallazgo abierto con mejor documentación.
Para una organización más pequeñaUn registro de seguimiento que la dirección revisa mensualmente.