SPHIOR
SPHIOR
Guías
Respuestas, desde el funcionamiento real de los sistemas, a las preguntas técnicas que hacen los auditores.
- Evidencia
Cómo presentar la gestión de cambios en GitHub como evidencia para ISO/IEC 27001 y SOC 2
La auditoría de gestión de cambios pregunta si cada cambio pasó por aprobación antes de producción. Qué configurar en GitHub y por qué no bastan las capturas.
- Evidencia
Guía para diseñar el registro de auditoría de la IA generativa: qué evidencia del uso de IA exigen la Ley de IA de la UE, ISO/IEC 42001 y las directrices japonesas, y cómo conservarla
Guía para diseñar registros de auditoría que expliquen el uso de IA generativa y agentes de IA: qué exigen las normas, qué registrar, dónde y qué los hace válidos como evidencia.