Perimetro e periodicità dell’audit
Definizione del perimetro del sistema sottoposto ad audit e della periodicità richiesta in base alla categoria (ogni due anni come regola generale).
Rapporto di audit
Documento che riporta il grado di rispetto di ogni misura di sicurezza applicabile, con raccomandazioni.
Dichiarazione o certificazione di conformità
Emissione della dichiarazione (livello base) o della certificazione (livello medio/alto) di conformità all’ENS.
Cosa chiede di solito l’auditor
- Perimetro dell’audit definito
- Evidenze di conformità organizzate per misura
- Rapporto di audit con rilievi e piano d’azione
- Dichiarazione o certificato di conformità in corso di validità
Come coprire questo blocco in Kimobox
- 1Organizza l’evidenza di ogni misura di sicurezza nella gestione documentale di Kimobox.
- 2Registra i rilievi di audit come non conformità con il loro piano d’azione.
- 3Conserva la dichiarazione o il certificato di conformità come documento controllato.
L’evidenza di ogni misura di sicurezza resta organizzata e pronta per l’audit di conformità.
Da dove arriva ogni dato
Riferimenti al testo ufficiale in vigore. Se una norma viene revisionata, questa pagina si aggiorna e la data di revisione lo indica.
- Real Decreto 311/2022, por el que se regula el Esquema Nacional de Seguridad BOE-A-2022-7191 · 4 maggio 2022
- Guide CCN-STIC dell’ENS Centro Criptológico Nacional · Serie in vigore