ISO/IEC 27001: controles e responsabilidades
Entenda obrigações, controles técnicos e responsabilidades organizacionais.
ISO/IEC 27001: controles e responsabilidades · Em vigor
Esta página apresenta controles AI-FW sem substituir responsabilidades de conformidade ou auditoria.
Onde o AI-FW se encaixa
- Observação: AI-FW supports controls for AI traffic and should itself be included as an ISMS asset. The ISMS, risk treatment, Statement of Applicability and audit programme remain organisational responsibilities.
O que o produto não faz
- Observação: Establishing ISMS context, scope, leadership or improvement.
- Observação: Running risk assessment and treatment.
- Observação: Maintaining the organisation-wide asset inventory.
- Observação: Running internal audits and management reviews.
- Observação: Conducting certification audits.
Controles relacionados
- Observação: Asset inventory: Observação: Know information and associated assets. AI-FW: Observação: Model inventory contributes AI provider and endpoint data.
- Observação: Access control: Observação: Limit access according to business need. AI-FW: Observação: Identity-bound API keys, roles and certificates.
- Observação: Change management: Observação: Control and trace security changes. AI-FW: Observação: Audit Events record rule and configuration changes.
- Observação: Logging: Observação: Monitor relevant activity. AI-FW: Observação: Transaction metadata, dashboards and export.
Evidências
- Observação: Authentication: Observação: Enabled modes and role configuration.
- Observação: Rule state: Observação: Active rules, directions and actions.
- Observação: Change records: Observação: Actor and timestamp.
Responsabilidades da organização
- Observação: Define ISMS scope, risks and Statement of Applicability.
- Observação: Maintain policies, control owners and audits.
- Observação: Assess assets beyond AI-FW.
- Observação: Select applicable ISO edition and qualified advice.
- Observação: Validate evidence in the audit programme.
Perguntas frequentes
Observação: Does AI-FW certify an organisation to ISO 27001?
Observação: No. Certification assesses the organisation's ISMS, not the gateway product.
Observação: Do gateway logs cover the whole ISMS?
Observação: No. They cover AI-FW-observed activity and enabled features.
Observação: Do logs prove a control worked for the entire audit period?
Observação: Not by themselves. Validate coverage, operation and evidence sufficiency.
Informações gerais, não constituem aconselhamento jurídico.