Además de NIS2 e ISO 27001, Marcos puede mostrar tu preparación para cinco marcos más. Usas los mismos controles: vincula un control a un requisito y también cuenta allí.
Los marcos
Abre Marcos en el menú y ve al panel Más marcos. Elige un marco para ver sus requisitos:
- DORA (Reglamento 2022/2554): para entidades financieras. Artículos 5 a 30 y 45, sobre gestión del riesgo TIC, incidentes, pruebas, terceros e intercambio de información.
- Ley de Ciberresiliencia, anexo I: para fabricantes de productos con elementos digitales. Parte I, requisitos esenciales (I.1 e I.2(a) a (m)), y parte II, gestión de vulnerabilidades (II.1 a II.8).
- ISO 22301:2019: gestión de la continuidad del negocio, cláusulas 4.1 a 10.2.
- TISAX (VDA ISA 6): los números de control de VDA ISA 6 usados en las evaluaciones TISAX.
- Criterios SOC 2 (Trust Services): CC1.1 a CC9.2, A1, C1, PI1 y P1 a P8.
CloudSignLab guarda solo los códigos. Los textos de estas normas tienen derechos de autor, así que ten a mano tu propia copia.
Cómo vincular un control
- Abre el control en Controles.
- En su Referencia del marco, escribe el nombre del marco seguido del código, por ejemplo:
- Guarda.
El nombre del marco debe ir primero. Así un código nunca cuenta por error para otro marco. Un control puede mencionar varios marcos.
Cómo leer tu preparación
La tarjeta de preparación de un marco aparece en Marcos en cuanto un control lo menciona. La lista muestra el estado de cada requisito (Sin control todavía, Sin empezar, En curso o Implementado) y los controles vinculados.
Consejos
- Elige solo los marcos que de verdad te aplican; DORA, por ejemplo, afecta a entidades financieras.
- Reutiliza controles: un control de copias de seguridad puede contar a la vez para NIS2, ISO 27001, ISO 22301 y SOC 2.
- La preparación muestra tus controles tal como están anotados.