Página traduzida e verificada automaticamente. Prevalece a versão em inglês. Algumas partes ainda estão em inglês enquanto a tradução é verificada. Ver em inglês · Informar um erro de tradução
RES-04 · Resiliência e Resposta
Objetivos de continuidade e recuperação
Os processos críticos têm objetivos de recuperação, um plano de continuidade e um caminho testado de volta à operação.
4frameworks o tratam integralmente
2parcialmente
2o deixam de fora
SOC 2 ISO 27001 NIST CSF PCI DSS HIPAA GDPR Lei de IA da UE NIST AI RMF
1Onde cada framework o exige
- SOC 2CompletoA1.3
- ISO 27001CompletoA.5.29
- NIST CSFCompletoRC.RP-01
- PCI DSSAusente A continuidade está fora do escopo; a norma trata da proteção dos dados do titular do cartão.
- HIPAACompleto164.308(a)(7)
- GDPRParcialArt. 32(1)(c) Restauração tempestiva da disponibilidade.
- Lei de IA da UEAusente Não abordado.
- NIST AI RMFParcialMANAGE 4.3 Planejamento de contingência.
Construa o controle uma vez em relação a este objetivo e cite a cláusula sobre a qual cada auditor perguntar. Um mapeamento parcial diz o que o framework deixa de fora; uma ausência é uma constatação sobre o framework, não uma lacuna no seu programa.
2O que normalmente o comprova
BIA, RTO e RPO, plano, registros de exercícios.
?Por que existe
Objetivos definidos antes de uma interrupção são decisões; depois dela, são desculpas.
Para uma organização menorSaiba quais são os três processos que importam e por quanto tempo você pode ficar parado.