Page traduite et vérifiée automatiquement. La version anglaise fait foi. Certaines parties restent en anglais le temps que leur traduction soit vérifiée. Voir en anglais · Signaler une erreur de traduction
RES-03 · Résilience et réponse
Des sauvegardes qui se restaurent
Des sauvegardes existent, sont protégées contre la même défaillance que la production, et la restauration est testée.
5référentiels le couvrent entièrement
2partiellement
1ne le couvrent pas
SOC 2 ISO 27001 NIST CSF PCI DSS HIPAA GDPR Règlement européen sur l’IA NIST AI RMF
1Ce que chaque référentiel exige à ce sujet
- SOC 2ComplèteA1.2
- ISO 27001ComplèteA.8.13
- NIST CSFComplètePR.DS-11
- PCI DSSPartielle12.10.1 Évoqué au travers du rétablissement dans la réponse aux incidents.
- HIPAAComplète164.308(a)(7)(ii)(A)
- GDPRComplèteArt. 32(1)(c)
- Règlement européen sur l’IAAbsente Non traité.
- NIST AI RMFPartielleMANAGE 4.3 Résilience aux défaillances.
Construisez le contrôle une seule fois au regard de cet objectif et citez la clause que chaque auditeur demande. Une correspondance partielle indique ce que le référentiel omet ; une absence est un constat sur le référentiel, pas une lacune de votre programme.
2Ce qui le prouve habituellement
Configuration des sauvegardes, enregistrements des tests de restauration, conservation.
?Sa raison d’être
Une sauvegarde non testée est un espoir assorti d’une facture de stockage.
Pour une petite organisationUn test de restauration par an, consigné par écrit.