AviGAP

Puede comparar un manual, conjunto de políticas, descripción de procesos u otro arreglo documentado con una regulación, norma o conjunto de requisitos internos definidos.

No como un derecho general. El cliente debe proporcionar u obtener acceso autorizado a normas con derechos de autor o bajo licencia y confirmar la edición actual.

Los revisores registran un estado para cada requisito y pueden documentar la justificación. El resumen resultante refleja esas evaluaciones registradas; no es un resultado de certificación independiente.

Sí. Las brechas abiertas pueden vincularse a acciones con una descripción, persona responsable, fecha objetivo y estado.

Sí. Los controles internos o los requisitos específicos del cliente pueden formar parte del estudio cuando se identifican claramente y se mantienen separados de las fuentes oficiales o bajo licencia.

No. Los resultados de las auditorías también dependen de la aplicabilidad, la implementación, la evidencia, el muestreo y el juicio del auditor. La puntuación es una visión de gestión de las evaluaciones ingresadas en AviGAP.

Sí. Los requisitos de acceso, implementación, integración, tratamiento de datos y seguridad se confirman durante la definición del alcance, para que la configuración se ajuste a su modelo operativo y entorno técnico.