Página traducida y verificada automáticamente. Prevalece la versión en inglés. Algunas partes siguen en inglés mientras se verifica su traducción. Ver en inglés · Informar un error de traducción
OBL-01 · Obligaciones y cumplimiento
Inventario de obligaciones
Las obligaciones legales, regulatorias y contractuales aplicables se identifican, tienen responsable y se mantienen actualizadas.
4marcos lo abordan por completo
4parcialmente
0lo omiten
SOC 2 ISO 27001 NIST CSF PCI DSS HIPAA GDPR Ley de IA de la UE NIST AI RMF
1Dónde lo exige cada marco
- SOC 2TotalCC2.3
- ISO 27001TotalA.5.31
- NIST CSFTotalGV.OC-03
- PCI DSSParcial12.1 Limitado a las obligaciones de PCI DSS.
- HIPAAParcial164.316 Un deber de documentación más que un inventario.
- GDPRParcialArt. 30 Registros de actividades de tratamiento en lugar de obligaciones.
- Ley de IA de la UEParcialArt. 16 La propia Ley enumera las obligaciones de los proveedores.
- NIST AI RMFTotalGOVERN 1.1
Construya el control una sola vez frente a este objetivo y cite la cláusula por la que pregunte cada auditor. Una correspondencia parcial indica lo que el marco deja fuera; una ausencia es un hallazgo sobre el marco, no una brecha en su programa.
2Lo que suele demostrarlo
Registro de obligaciones con fuente, responsable y enlace a la evidencia.
?Por qué existe
No se puede cumplir una obligación que no se ha puesto por escrito.
Para una organización más pequeñaUn registro, revisado cuando cambia un contrato o una ley.