تُرجمت هذه الصفحة وتم التحقق منها آليًا. النسخة الإنجليزية هي المرجع. بعض الأجزاء لا تزال بالإنجليزية ريثما يتم التحقق من ترجمتها. عرض بالإنجليزية · الإبلاغ عن خطأ في الترجمة
RSK-03 · المخاطر والقرارات
حالات القبول تنتهي صلاحيتها
يكون للمخاطر المقبولة واستثناءات الضوابط تنفيذي مسؤول، وضابط تعويضي، وتاريخ انتهاء.
0أطر تعالجه بالكامل
5جزئيًا
3تُغفله
SOC 2 ISO 27001 NIST CSF PCI DSS HIPAA GDPR قانون الذكاء الاصطناعي الأوروبي (EU AI Act) NIST AI RMF
1أين يطلبه كل إطار
- SOC 2جزئيCC3.4 ضمني في الاستجابة للمخاطر؛ والانتهاء غير مشترط.
- ISO 27001جزئي6.1.3(f) يُشترط اعتماد القبول، لا تحديده بمدة.
- NIST CSFجزئيGV.RM-06 مُعبَّر عنه بوصفه تتبعًا للاستجابة للمخاطر.
- PCI DSSجزئي12.3.3 ينطبق على الضوابط التعويضية، ويُراجع سنويًا.
- HIPAAغائب لم تُحدَّد آلية استثناء؛ وبدلًا من ذلك تحمل المواصفات القابلة للمعالجة مبرراتها الموثقة الخاصة بها.
- GDPRغائب لا وجود لمفهوم قبول عدم الامتثال.
- قانون الذكاء الاصطناعي الأوروبي (EU AI Act)غائب لا توجد آلية استثناء من الالتزامات عالية المخاطر.
- NIST AI RMFجزئيMANAGE 1.2 قبول المخاطر موصوف لكنه غير محدد بمدة.
ابنِ الضابط مرة واحدة مقابل هذا الهدف واستشهد بالبند الذي يسأل عنه كل مدقق. والمطابقة الجزئية تبيّن ما يغفله الإطار؛ أما الغياب فنتيجة تخص الإطار، لا فجوة في برنامجك.
2ما يثبته عادةً
سجل الاستثناءات مع تاريخ الانتهاء ونتائج المراجعة.
?سبب وجوده
القبول بلا تاريخ انتهاء قرار لا يعيد أحد النظر فيه.
للمؤسسة الأصغريقبل المؤسس كتابةً ويعيد النظر كل ربع سنة.