UCCSAL
Центр адаптації та локалізації стандартів кібербезпеки
ISO/IEC 27001

Заява про застосовність

Statement of Applicability (SoA)

Визначення

Українська

Документ, що фіксує, які контролі Додатка A застосовуються, як саме та чому решта виключена.

English

A document recording which Annex A controls apply, how they are implemented, and why the remaining ones are excluded.

Приклади

  • Компанія на 40 осіб виключає контроль щодо фізичної безпеки серверної, бо не має власних серверів, і фіксує обґрунтування в Заяві про застосовність.
  • Аудитор починає перевірку з SoA: звіряє перелік застосованих контролів із доказами їх виконання.

Примітка

Обов’язковий артефакт для сертифікаційного аудиту.

A mandatory artefact for the certification audit.

СтандартISO/IEC 27001
EnglishStatement of Applicability (SoA)
ДжерелоISO/IEC 27001

Запропонувати виправлення

Помітили неточність у перекладі, визначенні або прикладі — надішліть зауваження термінологічній робочій групі.

Запропонувати виправлення

Інші терміни цього стандарту

Пов’язані терміни

CIS Controls

Група впровадження

Implementation Group (IG)

Рівень пріоритетності заходів залежно від розміру та профілю ризику організації (IG1–IG3).

Сторінка терміна →NIST CSF 2.0

Профіль

Profile

Набір результатів (Outcomes), відібраних під конкретну організацію, галузь або сценарій ризику.

Сторінка терміна →

Граф термінів

Термін у центрі, пов’язані — по колу. Клік на вузол відкриває його сторінку.

Глибина зв’язків
100%Відкрити окремо ↗

Відкрити окремий додаток

Ресурси та посилання

Зовнішні джерела, у яких можна звірити визначення терміна.

ISO/IEC 27000 — Vocabulary (ISO Online Browsing Platform)

https://www.iso.org/obp/ui/#iso:std:iso-iec:27000:ed-5:v1:en
Відкрити джерело ↗

Canadian Centre for Cyber Security — Glossary

https://www.cyber.gc.ca/en/glossary
Відкрити джерело ↗

NIST Computer Security Resource Center — Glossary

https://csrc.nist.gov/glossary
Відкрити джерело ↗

ENISA — Cybersecurity glossary

https://www.enisa.europa.eu/topics/cybersecurity-education/glossary
Відкрити джерело ↗
Запропонувати виправлення