Página traducida y verificada automáticamente. Prevalece la versión en inglés. Algunas partes siguen en inglés mientras se verifica su traducción. Ver en inglés · Informar un error de traducción
Intercambio deliberado de datos
Los datos salen de la organización solo por un canal decidido, con un final definido y un registro de lo que se compartió.
- SOC 2TotalCC6.7
- ISO 27001TotalA.5.14
- NIST CSFTotalPR.DS-02
- PCI DSSTotal4.2.1
- HIPAATotal164.308(b)
- GDPRTotalArts. 28, 44
- Ley de IA de la UEAusente No hay una obligación general de compartir datos; las obligaciones recaen en el sistema de IA y su documentación.
- NIST AI RMFParcialMAP 4.1 Los flujos de datos con terceros están mapeados.
Construya el control una sola vez frente a este objetivo y cite la cláusula por la que pregunte cada auditor. Una correspondencia parcial indica lo que el marco deja fuera; una ausencia es un hallazgo sobre el marco, no una brecha en su programa.
Registros de decisiones de intercambio, registros de salas de datos, evidencia de revocación.
La mayor parte de la exposición no es una violación de datos; es un intercambio al que nadie puso fin.