NODE249 Assurance Framework
NODE249 Assurance organiza controles verificables en un núcleo común y módulos especializados, versionados y revisables.
Núcleo
Gobierno, contexto, alcance, riesgos, responsabilidades, gestión documental, evidencias, revisión y mejora continua. Todo alcance evaluado parte de este núcleo.
Dominios
Cada control tiene un identificador estable, objetivo, requisito verificable, aplicabilidad, criticidad, evidencias esperadas y criterio de evaluación. El catálogo detallado se consulta dentro de la plataforma.
Acceder a la plataforma →Los controles se seleccionan según el alcance y el análisis de riesgos. No se impone todo el catálogo a todos los casos.
Cada evaluación fija la versión del Framework utilizada. Las revisiones de un control no reescriben las evaluaciones anteriores.
Primera versión pública en preparación.
