Gestión de Evidencias

¿Qué son las Evidencias?

Las evidencias son los artefactos que demuestran que un control de seguridad está activo y funcionando según lo esperado. Durante una auditoría, los auditores revisan las evidencias para verificar que la organización practica lo que documenta.

Tipos de Evidencias

• Archivos — PDFs, imágenes, hojas de cálculo, documentos exportados
• Capturas de Pantalla — Capturas de configuraciones, paneles e informes
• Evidencias Automatizadas — Recolectadas automáticamente por integraciones
• Documentos — Políticas y procedimientos creados en Imara
  
  

Vinculando Evidencias a Controles

Una evidencia puede vincularse a múltiples controles. Abre el control y haz clic en Agregar Evidencia, o accede a la evidencia directamente y selecciona los controles relevantes.

Validez y Expiración

Las evidencias tienen una fecha de vencimiento. Imara te notifica proactivamente cuando las evidencias están próximas a vencer.