Definición
La Declaración de Aplicabilidad es un documento obligatorio (Cláusula 6.1.3) que lista todos los controles del Anexo A, indica cuáles aplican a la organización, y justifica tanto las inclusiones como las exclusiones. Es el puente entre la evaluación de riesgos y los controles realmente implementados — y uno de los primeros documentos que revisa un auditor de certificación. Una SoA mal justificada, como excluir un control sin explicación clara, es una causa común de no conformidad.
Términos relacionados
¿Quieres saber si tu organización cumple con esto? Empieza tu diagnóstico gratis →
Iniciar diagnóstico