Página traducida y verificada automáticamente. Prevalece la versión en inglés. Algunas partes siguen en inglés mientras se verifica su traducción. Ver en inglés · Informar un error de traducción
OPS-02 · Operaciones seguras
Gestión de vulnerabilidades
Las vulnerabilidades se descubren, se priorizan según el riesgo y se remedian dentro de plazos establecidos, con las excepciones registradas.
4marcos lo abordan por completo
4parcialmente
0lo omiten
SOC 2 ISO 27001 NIST CSF PCI DSS HIPAA GDPR Ley de IA de la UE NIST AI RMF
1Dónde lo exige cada marco
- SOC 2TotalCC7.1
- ISO 27001TotalA.8.8
- NIST CSFTotalID.RA-01
- PCI DSSTotal11.3
- HIPAAParcial164.308(a)(1)(ii)(B) Mediante la gestión de riesgos.
- GDPRParcialArt. 32(1)(d) Pruebas periódicas de las medidas.
- Ley de IA de la UEParcialArt. 15 Robustez y ciberseguridad del sistema.
- NIST AI RMFParcialMEASURE 2.7 Pruebas de seguridad y resiliencia.
Construya el control una sola vez frente a este objetivo y cite la cláusula por la que pregunte cada auditor. Una correspondencia parcial indica lo que el marco deja fuera; una ausencia es un hallazgo sobre el marco, no una brecha en su programa.
2Lo que suele demostrarlo
Resultados de escaneos, acuerdos de nivel de servicio de remediación, registros de excepciones.
?Por qué existe
Un descubrimiento sin plazo es una lista de pendientes.
Para una organización más pequeñaEscaneo mensual, vulnerabilidades críticas corregidas en días, documentado.