تُرجمت هذه الصفحة وتم التحقق منها آليًا. النسخة الإنجليزية هي المرجع. بعض الأجزاء لا تزال بالإنجليزية ريثما يتم التحقق من ترجمتها. عرض بالإنجليزية · الإبلاغ عن خطأ في الترجمة
GOV-02 · الحوكمة والمساءلة
مجموعة سياسات معتمدة
تُعتمد السياسات التي تغطي التزامات المؤسسة، وتؤرَّخ، ويُحدَّد لها مالك، وتُراجع وفق دورة معلنة.
6أطر تعالجه بالكامل
1جزئيًا
1تُغفله
SOC 2 ISO 27001 NIST CSF PCI DSS HIPAA GDPR قانون الذكاء الاصطناعي الأوروبي (EU AI Act) NIST AI RMF
1أين يطلبه كل إطار
- SOC 2مكتملCC5.3
- ISO 27001مكتملA.5.1
- NIST CSFمكتملGV.PO-01
- PCI DSSمكتمل12.1
- HIPAAمكتمل164.316(a)
- GDPRجزئيالمادة 24(2) لا تُشترط السياسات إلا حيث تكون متناسبة.
- قانون الذكاء الاصطناعي الأوروبي (EU AI Act)غائب يفرض القانون التزامات على مستوى النظام وإدارة للجودة على المزودين؛ ولا يشترط مجموعة سياسات مؤسسية.
- NIST AI RMFمكتملGOVERN 1.1
ابنِ الضابط مرة واحدة مقابل هذا الهدف واستشهد بالبند الذي يسأل عنه كل مدقق. والمطابقة الجزئية تبيّن ما يغفله الإطار؛ أما الغياب فنتيجة تخص الإطار، لا فجوة في برنامجك.
2ما يثبته عادةً
سجل السياسات مع المالك وتاريخ الاعتماد والمراجعة التالية؛ وسجل الاعتماد.
?سبب وجوده
السياسة غير المعتمدة مسودة؛ والسياسة غير المراجَعة ادعاء عن الماضي.
للمؤسسة الأصغراثنتا عشرة سياسة، تُعتمد مرة في السنة، ويكون المؤسس مالكها.