Alcance y periodicidad de la auditoría
Definición del alcance del sistema auditado y la periodicidad exigida según la categoría (cada dos años como norma general).
Informe de auditoría
Documento que recoge el grado de cumplimiento de cada medida de seguridad aplicable, con recomendaciones.
Declaración o certificación de conformidad
Emisión de la declaración (nivel básico) o certificación (nivel medio/alto) de conformidad con el ENS.
Lo que suele pedir el auditor
- Alcance de la auditoría definido
- Evidencias de cumplimiento organizadas por medida
- Informe de auditoría con hallazgos y plan de acción
- Declaración o certificado de conformidad vigente
Cómo cubrir este bloque en Kimobox
- 1Organiza la evidencia de cada medida de seguridad en el gestor documental de Kimobox.
- 2Registra los hallazgos de auditoría como no conformidades con su plan de acción.
- 3Conserva la declaración o el certificado de conformidad como documento controlado.
La evidencia de cada medida de seguridad queda organizada y lista para la auditoría de conformidad.
De dónde sale cada dato
Referencias al texto oficial vigente. Si una norma se revisa, esta página se actualiza y la fecha de revisión lo refleja.
- Real Decreto 311/2022, por el que se regula el Esquema Nacional de Seguridad BOE-A-2022-7191 · 4 de mayo de 2022
- Guías CCN-STIC del ENS Centro Criptológico Nacional · Series vigentes