Página traduzida e verificada automaticamente. Prevalece a versão em inglês. Algumas partes ainda estão em inglês enquanto a tradução é verificada. Ver em inglês · Informar um erro de tradução
OPS-04 · Operações Seguras
Proteção de endpoints e dispositivos
Os dispositivos com acesso a dados da organização são protegidos, atualizados, criptografados e recuperáveis.
5frameworks o tratam integralmente
1parcialmente
2o deixam de fora
SOC 2 ISO 27001 NIST CSF PCI DSS HIPAA GDPR Lei de IA da UE NIST AI RMF
1Onde cada framework o exige
- SOC 2CompletoCC6.8
- ISO 27001CompletoA.8.1
- NIST CSFCompletoPR.PS-01
- PCI DSSCompleto5.2
- HIPAACompleto164.310(c)
- GDPRParcialArt. 32(1)(a) A criptografia é citada como exemplo de medida.
- Lei de IA da UEAusente Não abordado.
- NIST AI RMFAusente Não abordado no nível de controle.
Construa o controle uma vez em relação a este objetivo e cite a cláusula sobre a qual cada auditor perguntar. Um mapeamento parcial diz o que o framework deixa de fora; uma ausência é uma constatação sobre o framework, não uma lacuna no seu programa.
2O que normalmente o comprova
Inventário de dispositivos, configuração de referência, evidências de criptografia.
?Por que existe
O notebook é o escritório.
Para uma organização menorMDM ou uma configuração de referência documentada, com comprovação para cada dispositivo.