Definición
La Declaración de Aplicabilidad es un documento obligatorio (Cláusula 6.1.3) que lista todos los controles del Anexo A, indica cuáles son aplicables a la organización, y justifica tanto las inclusiones como las exclusiones. Es el puente entre la evaluación de riesgos y los controles implementados — y es uno de los primeros documentos que un auditor de certificación revisa. Una SoA mal justificada (por ejemplo, excluir un control sin explicación clara) es una causa común de no conformidad.
Términos relacionados
¿Quieres saber si tu organización cumple con esto? Inicia tu diagnóstico gratis →
Iniciar diagnóstico