| Alan | Bilgi |
|---|---|
| Tedarikçi / hizmet | |
| Sorumlu BGYS rolü | |
| İşlenen bilgi ve sınıfı | |
| Erişilen sistemler | |
| Hizmet / veri konumu | |
| Alt yükleniciler | |
| Kritiklik | ☐ Düşük ☐ Orta ☐ Yüksek ☐ Kritik |
| Kontrol alanı | Kanıt / yanıt | Uygunluk | Aksiyon |
|---|---|---|---|
| Kimlik ve erişim yönetimi | |||
| Şifreleme ve anahtar yönetimi | |||
| Olay bildirimi ve müdahale | |||
| Yedekleme ve süreklilik | |||
| Zafiyet ve değişiklik yönetimi | |||
| Veri iadesi ve güvenli silme | |||
| Denetim / güvence raporları |
Artık risk ve karar:
Onaylayan / sonraki değerlendirme tarihi: