Información sensible identificada, clasificada y asignada No informado Estructurado, aplicado y demostrado Prueba parcial, irregular o incompleta Puede existir, sin verificar Ausente No aplicable al alcance
Planos, archivos técnicos, copias e impresiones controlados No informado Estructurado, aplicado y demostrado Prueba parcial, irregular o incompleta Puede existir, sin verificar Ausente No aplicable al alcance
Datos recibidos limitados a la necesidad real de la prestación No informado Estructurado, aplicado y demostrado Prueba parcial, irregular o incompleta Puede existir, sin verificar Ausente No aplicable al alcance
Intercambios, restituciones y destrucciones trazados No informado Estructurado, aplicado y demostrado Prueba parcial, irregular o incompleta Puede existir, sin verificar Ausente No aplicable al alcance
Ciclo de desarrollo seguro definido y aplicado No informado Estructurado, aplicado y demostrado Prueba parcial, irregular o incompleta Puede existir, sin verificar Ausente No aplicable al alcance
Revisión de código y reglas de fusión protegidas No informado Estructurado, aplicado y demostrado Prueba parcial, irregular o incompleta Puede existir, sin verificar Ausente No aplicable al alcance
Dependencias inventariadas y analizadas por versión No informado Estructurado, aplicado y demostrado Prueba parcial, irregular o incompleta Puede existir, sin verificar Ausente No aplicable al alcance
SBOM mantenida y vinculada a las versiones compatibles No informado Estructurado, aplicado y demostrado Prueba parcial, irregular o incompleta Puede existir, sin verificar Ausente No aplicable al alcance
Canal de recepción y tratamiento de vulnerabilidades No informado Estructurado, aplicado y demostrado Prueba parcial, irregular o incompleta Puede existir, sin verificar Ausente No aplicable al alcance
Decisiones de correctivo, plazos y comunicación No informado Estructurado, aplicado y demostrado Prueba parcial, irregular o incompleta Puede existir, sin verificar Ausente No aplicable al alcance
Incidentes de producto calificados y documentados No informado Estructurado, aplicado y demostrado Prueba parcial, irregular o incompleta Puede existir, sin verificar Ausente No aplicable al alcance
Periodos de soporte y fin de vida controlados No informado Estructurado, aplicado y demostrado Prueba parcial, irregular o incompleta Puede existir, sin verificar Ausente No aplicable al alcance