ISO 27001 Statement of Applicability (SoA) veidne
Kā uzbūvēt SoA dokumentu sertifikācijai.
Statement of Applicability (Pielietojamības paziņojums) - ISO 27001 obligātais dokuments, kas saraksta visas 93 Annex A kontroles ar atzīmi par to pielietojamību. Katrai kontrolei: 1) Kontroles ID (A.5.1, A.5.2...) un nosaukums; 2) Pielietojama (Yes/No); 3) Pamatojums izslēgšanai (ja No) vai saites uz politikām/procedūrām (ja Yes); 4) Implementācijas statuss (planned, partial, implemented, optimized); 5) Atbildīgais; 6) Pārbaudes datums. SoA tiek pārskatīts reizi gadā un pēc lielām izmaiņām infrastruktūrā vai biznesa kontekstā. Tas ir galvenais dokuments, ko ārējie auditori pārbauda sertifikācijas laikā.