Página traducida y verificada automáticamente. Prevalece la versión en inglés. Algunas partes siguen en inglés mientras se verifica su traducción. Ver en inglés · Informar un error de traducción
ASR-04 · Aseguramiento y evidencia
Pruebas e informes independientes
Los controles los prueba alguien distinto de quien los ejecuta, y los resultados se informan sin suavizarlos.
6marcos lo abordan por completo
2parcialmente
0lo omiten
SOC 2 ISO 27001 NIST CSF PCI DSS HIPAA GDPR Ley de IA de la UE NIST AI RMF
1Dónde lo exige cada marco
- SOC 2TotalCC4.1
- ISO 27001Total9.2
- NIST CSFTotalGV.OV-01
- PCI DSSTotal12.11
- HIPAATotal164.308(a)(8)
- GDPRParcialArt. 32(1)(d) Pruebas y evaluaciones periódicas.
- Ley de IA de la UEParcialArt. 17 El sistema de gestión de la calidad incluye la verificación.
- NIST AI RMFTotalMEASURE 4.1
Construya el control una sola vez frente a este objetivo y cite la cláusula por la que pregunte cada auditor. Una correspondencia parcial indica lo que el marco deja fuera; una ausencia es un hallazgo sobre el marco, no una brecha en su programa.
2Lo que suele demostrarlo
Planes de prueba, resultados, hallazgos y respuestas de la dirección.
?Por qué existe
Una autoevaluación que nunca encuentra nada es un documento de marketing.
Para una organización más pequeñaUn par, un asesor o un revisor rotativo.