ISO/IEC 27001 : contrôles et responsabilités
Comprendre les obligations, contrôles techniques et responsabilités organisationnelles.
ISO/IEC 27001 : contrôles et responsabilités · En vigueur
Cette page présente les contrôles AI-FW sans remplacer les responsabilités de conformité ou d’audit.
Rôle d’AI-FW
- À noter : AI-FW supports controls for AI traffic and should itself be included as an ISMS asset. The ISMS, risk treatment, Statement of Applicability and audit programme remain organisational responsibilities.
Ce que le produit ne fait pas
- À noter : Establishing ISMS context, scope, leadership or improvement.
- À noter : Running risk assessment and treatment.
- À noter : Maintaining the organisation-wide asset inventory.
- À noter : Running internal audits and management reviews.
- À noter : Conducting certification audits.
Contrôles associés
- À noter : Asset inventory: À noter : Know information and associated assets. AI-FW: À noter : Model inventory contributes AI provider and endpoint data.
- À noter : Access control: À noter : Limit access according to business need. AI-FW: À noter : Identity-bound API keys, roles and certificates.
- À noter : Change management: À noter : Control and trace security changes. AI-FW: À noter : Audit Events record rule and configuration changes.
- À noter : Logging: À noter : Monitor relevant activity. AI-FW: À noter : Transaction metadata, dashboards and export.
Éléments de preuve
- À noter : Authentication: À noter : Enabled modes and role configuration.
- À noter : Rule state: À noter : Active rules, directions and actions.
- À noter : Change records: À noter : Actor and timestamp.
Responsabilités de l’organisation
- À noter : Define ISMS scope, risks and Statement of Applicability.
- À noter : Maintain policies, control owners and audits.
- À noter : Assess assets beyond AI-FW.
- À noter : Select applicable ISO edition and qualified advice.
- À noter : Validate evidence in the audit programme.
Questions fréquentes
À noter : Does AI-FW certify an organisation to ISO 27001?
À noter : No. Certification assesses the organisation's ISMS, not the gateway product.
À noter : Do gateway logs cover the whole ISMS?
À noter : No. They cover AI-FW-observed activity and enabled features.
À noter : Do logs prove a control worked for the entire audit period?
À noter : Not by themselves. Validate coverage, operation and evidence sufficiency.
Informations générales, sans conseil juridique ni audit.