Página traducida y verificada automáticamente. Prevalece la versión en inglés. Algunas partes siguen en inglés mientras se verifica su traducción. Ver en inglés · Informar un error de traducción
DAT-01 · Datos y privacidad
Inventario y clasificación de datos
Los datos que se conservan se inventarían, se clasifican y se les asigna un responsable.
6marcos lo abordan por completo
2parcialmente
0lo omiten
SOC 2 ISO 27001 NIST CSF PCI DSS HIPAA GDPR Ley de IA de la UE NIST AI RMF
1Dónde lo exige cada marco
- SOC 2TotalCC6.1
- ISO 27001TotalA.5.9
- NIST CSFTotalID.AM-07
- PCI DSSTotal12.5.1
- HIPAAParcial164.310(d)(2) Control de soportes y dispositivos en lugar de un mapa de datos.
- GDPRTotalArt. 30
- Ley de IA de la UEParcialArt. 10 La gobernanza de datos se aplica a los datos de entrenamiento y de prueba.
- NIST AI RMFTotalMAP 2.1
Construya el control una sola vez frente a este objetivo y cite la cláusula por la que pregunte cada auditor. Una correspondencia parcial indica lo que el marco deja fuera; una ausencia es un hallazgo sobre el marco, no una brecha en su programa.
2Lo que suele demostrarlo
Mapa de datos, esquema de clasificación, asignación de responsables.
?Por qué existe
Todo lo demás depende de saber qué datos se tienen.
Para una organización más pequeñaUna sola hoja con los sistemas, los tipos de datos y los responsables.