تُرجمت هذه الصفحة وتم التحقق منها آليًا. النسخة الإنجليزية هي المرجع. بعض الأجزاء لا تزال بالإنجليزية ريثما يتم التحقق من ترجمتها. عرض بالإنجليزية · الإبلاغ عن خطأ في الترجمة
OBL-01 · الالتزامات والامتثال
جرد الالتزامات
تُحدَّد الالتزامات القانونية والتنظيمية والتعاقدية المنطبقة، ويُعيَّن لها مالك، وتُحدَّث باستمرار.
4أطر تعالجه بالكامل
4جزئيًا
0تُغفله
SOC 2 ISO 27001 NIST CSF PCI DSS HIPAA GDPR قانون الذكاء الاصطناعي الأوروبي (EU AI Act) NIST AI RMF
1أين يطلبه كل إطار
- SOC 2مكتملCC2.3
- ISO 27001مكتملA.5.31
- NIST CSFمكتملGV.OC-03
- PCI DSSجزئي12.1 يقتصر نطاقه على التزامات PCI DSS.
- HIPAAجزئي164.316 واجب توثيق، وليس واجب جرد.
- GDPRجزئيالمادة 30 سجلات المعالجة بدلًا من الالتزامات.
- قانون الذكاء الاصطناعي الأوروبي (EU AI Act)جزئيالمادة 16 يعدّد القانون نفسه التزامات المزودين.
- NIST AI RMFمكتملGOVERN 1.1
ابنِ الضابط مرة واحدة مقابل هذا الهدف واستشهد بالبند الذي يسأل عنه كل مدقق. والمطابقة الجزئية تبيّن ما يغفله الإطار؛ أما الغياب فنتيجة تخص الإطار، لا فجوة في برنامجك.
2ما يثبته عادةً
سجل الالتزامات مع المصدر والمالك ورابط الأدلة.
?سبب وجوده
لا يمكنك الوفاء بالتزام لم تدوّنه.
للمؤسسة الأصغرسجل واحد، يُراجع عند تغير عقد أو قانون.