Abast i periodicitat de l'auditoria
Definició de l'abast del sistema auditat i la periodicitat exigida segons la categoria (cada dos anys com a norma general).
Informe d'auditoria
Document que recull el grau de compliment de cada mesura de seguretat aplicable, amb recomanacions.
Declaració o certificació de conformitat
Emissió de la declaració (nivell bàsic) o certificació (nivell mitjà/alt) de conformitat amb l'ENS.
El que sol demanar l'auditor
- Abast de l'auditoria definit
- Evidències de compliment organitzades per mesura
- Informe d'auditoria amb troballes i pla d'acció
- Declaració o certificat de conformitat vigent
Com cobrir aquest bloc a Kimobox
- 1Organitza l'evidència de cada mesura de seguretat al gestor documental de Kimobox.
- 2Registra les troballes d'auditoria com a no conformitats amb el seu pla d'acció.
- 3Conserva la declaració o el certificat de conformitat com a document controlat.
L'evidència de cada mesura de seguretat queda organitzada i a punt per a l'auditoria de conformitat.
D'on surt cada dada
Referències al text oficial vigent. Si una norma es revisa, aquesta pàgina s'actualitza i la data de revisió ho reflecteix.
- Reial decret 311/2022, pel qual es regula l'Esquema Nacional de Seguretat BOE-A-2022-7191 · 4 de maig de 2022
- Centre Criptològic Nacional — Guies CCN-STIC CCN-CERT · Sèries de guies de l'ENS
- Directiva (UE) 2022/2555 (NIS2) EUR-Lex · Termini de transposició: 17 d'octubre de 2024