Página traduzida e verificada automaticamente. Prevalece a versão em inglês. Algumas partes ainda estão em inglês enquanto a tradução é verificada. Ver em inglês · Informar um erro de tradução
DAT-01 · Dados e Privacidade
Inventário e classificação de dados
Os dados mantidos são inventariados, classificados e recebem um responsável.
6frameworks o tratam integralmente
2parcialmente
0o deixam de fora
SOC 2 ISO 27001 NIST CSF PCI DSS HIPAA GDPR Lei de IA da UE NIST AI RMF
1Onde cada framework o exige
- SOC 2CompletoCC6.1
- ISO 27001CompletoA.5.9
- NIST CSFCompletoID.AM-07
- PCI DSSCompleto12.5.1
- HIPAAParcial164.310(d)(2) Controle de mídias e dispositivos, em vez de um mapa de dados.
- GDPRCompletoArt. 30
- Lei de IA da UEParcialArt. 10 A governança de dados se aplica aos dados de treinamento e de teste.
- NIST AI RMFCompletoMAP 2.1
Construa o controle uma vez em relação a este objetivo e cite a cláusula sobre a qual cada auditor perguntar. Um mapeamento parcial diz o que o framework deixa de fora; uma ausência é uma constatação sobre o framework, não uma lacuna no seu programa.
2O que normalmente o comprova
Mapa de dados, esquema de classificação, atribuição de responsáveis.
?Por que existe
Tudo o que vem depois depende de saber o que você mantém.
Para uma organização menorUma única planilha listando sistemas, tipos de dados e responsáveis.