Доказательства соответствия

Собирайте доказательства для ISO 27001, SOC 2, PCI DSS v4 и Центрального банка Узбекистана, подтверждайте то, что машина не видит, и выгружайте для аудитора.

Соответствие собирает то, что Legit AI уже записывает, в доказательства по контролям системы требований. Доступно начиная с тарифа Professional.

Системы требований

Пакеты доказательств есть для ISO 27001, SOC 2 Type II, PCI DSS v4 и требований Центрального банка Узбекистана (CBU). Для NIST CSF, GDPR и HIPAA есть живая матрица состояния и её выгрузка, без пакета доказательств.

Сформировать пакет доказательств

В разделе Соответствие откройте Сформировать пакет доказательств.
Выберите Систему требований, Начало периода и Конец периода.
Сформируйте пакет. Это может ANALYST и выше. Отчёт показывает покрытие и каждый контроль как Покрыто, Частично или Пробел, с доказательствами.
Скачать пакет доказательств (XLSX) сохраняет его для аудитора.

Подтверждение того, что машина не видит

Некоторые контроли опираются на людей и документы. Человек может подтвердить контроль со статусом, примечанием и сроком действия в днях, и подтверждение показывается рядом с контролем.

Откуда берутся доказательства

Входы, изменения правил, решения по разбору и меры реагирования: из журнала аудита и жизненного цикла алертов. Для их сбора ничего не покидает вашу сеть.

История хранится в течение срока вашего тарифа, до семи лет на Bank & Gov. См. Тарифы и лимиты.