Page traduite et vérifiée automatiquement. La version anglaise fait foi. Certaines parties restent en anglais le temps que leur traduction soit vérifiée. Voir en anglais · Signaler une erreur de traduction
Partage délibéré des données
Les données ne quittent l’organisation que par un canal décidé, avec une fin définie et un enregistrement de ce qui a été partagé.
- SOC 2ComplèteCC6.7
- ISO 27001ComplèteA.5.14
- NIST CSFComplètePR.DS-02
- PCI DSSComplète4.2.1
- HIPAAComplète164.308(b)
- GDPRComplèteArt. 28, 44
- Règlement européen sur l’IAAbsente Aucune obligation générale de partage des données ; les obligations portent sur le système d’IA et sa documentation.
- NIST AI RMFPartielleMAP 4.1 Les flux de données vers les tiers sont cartographiés.
Construisez le contrôle une seule fois au regard de cet objectif et citez la clause que chaque auditeur demande. Une correspondance partielle indique ce que le référentiel omet ; une absence est un constat sur le référentiel, pas une lacune de votre programme.
Enregistrements des décisions de partage, journaux de la salle de données, preuves de révocation.
La plupart des expositions ne sont pas des violations ; ce sont des partages auxquels personne n’a mis fin.