Página traduzida e verificada automaticamente. Prevalece a versão em inglês. Algumas partes ainda estão em inglês enquanto a tradução é verificada. Ver em inglês · Informar um erro de tradução
GOV-01 · Governança e Responsabilização
Responsável final pela confiança digital
Uma pessoa nomeada é responsável pelo programa de confiança digital, com autoridade e orçamento para dirigi-lo.
5frameworks o tratam integralmente
3parcialmente
0o deixam de fora
SOC 2 ISO 27001 NIST CSF PCI DSS HIPAA GDPR Lei de IA da UE NIST AI RMF
1Onde cada framework o exige
- SOC 2CompletoCC1.3
- ISO 27001CompletoA.5.2
- NIST CSFCompletoGV.RR-02
- PCI DSSParcial12.1.3 Limitado às responsabilidades relativas aos dados do titular do cartão.
- HIPAACompleto164.308(a)(2)
- GDPRParcialArt. 24 A responsabilidade recai sobre o controlador como entidade; não é exigida uma pessoa nomeada, exceto quando se aplica o Art. 37.
- Lei de IA da UEParcialArt. 26 Os deveres do responsável pela implantação pressupõem uma pessoa responsável sem nomear a função.
- NIST AI RMFCompletoGOVERN 2.1
Construa o controle uma vez em relação a este objetivo e cite a cláusula sobre a qual cada auditor perguntar. Um mapeamento parcial diz o que o framework deixa de fora; uma ausência é uma constatação sobre o framework, não uma lacuna no seu programa.
2O que normalmente o comprova
Registro de nomeação, descrição da função, ata do conselho ou da liderança que nomeia o responsável.
?Por que existe
Programas sem um nome associado tornam-se intenção de todos e trabalho de ninguém.
Para uma organização menorUm fundador ou gestor, nomeado por escrito, é suficiente.