01
Proveedor
Condiciones, medidas de seguridad, contrato o documentación disponible.
Ordenando control IA
Caso de uso
EvidenciasGuarda contratos, políticas, capturas, registros y revisiones junto al uso, proveedor, tarea o informe al que aportan contexto.
Una evidencia es útil cuando está vigente, tiene alcance claro, conserva versión y ha sido revisada por la persona adecuada.
Acumular archivos no equivale a demostrar que un control está implantado.
Evidencia útil
Cada documento debe indicar a qué uso, proveedor, control y periodo corresponde.
01
Condiciones, medidas de seguridad, contrato o documentación disponible.
02
Política, formación, comunicación, aprobación o límites de uso.
03
Registro de validación humana, informe, cambio o tarea cerrada.
Conexión
Comprueba alcance, fecha, versión, fuente, integridad y validación antes de utilizar una evidencia en un informe.
01
La evidencia explica una herramienta o caso de uso concreto.
02
La evidencia demuestra que una carencia se ha corregido.
03
La evidencia respalda una conclusión revisable.
Siguiente paso
Empieza por inventariar usos y relaciona cada archivo con el control y la decisión que debe respaldar.