Cybersäkerhet och motståndskraft

Uttalande om tillämplighet (SoA)

Publicerad Granskad

Skriven och granskad av Fredrik Surtell

Uttalandet om tillämplighet är det ISO/IEC 27001-dokument som förtecknar samtliga säkerhetsåtgärder i bilaga A, anger om varje åtgärd är tillämplig för organisationen och motiverar varje inkludering och uteslutning. Det är bryggan mellan riskbedömningen och de införda åtgärderna, och ett av de första dokument en certifieringsrevisor efterfrågar — en omotiverad uteslutning är en klassisk avvikelse.

Read this definition in English: Statement of Applicability (SoA)

Regelverken där begreppet används

Den här definitionen är allmän information, inte juridisk rådgivning. Kontrollera alltid den aktuella officiella källan.