La Declaración de Aplicabilidad (DdA) es el documento más escrutado en cualquier auditoría ISO 27001. Es un entregable de la cláusula 6.1.3(d) que enumera cada control del Anexo A, indica si lo implementa, la justificación de inclusión o exclusión y el estado de implementación. Los auditores dedican aproximadamente el 40% del tiempo de auditoría etapa 1 solo a la DdA.
La revisión 2022 reestructuró los controles en cuatro temas. El total bajó de 114 a 93 por consolidación, más 11 controles nuevos añadidos.
Once controles son totalmente nuevos en la revisión 2022. Si migra desde una DdA de la era 2013, estos son los que los auditores comprobarán primero porque son omisiones evidentes.
Una justificación "no aplica — sin uso de cloud" será rechazada si los auditores ven que su equipo usa Microsoft 365. Las justificaciones deben estar respaldadas por evidencia, datadas y revisadas anualmente.
Nuestra plantilla DdA es un XLSX estructurado con los 93 controles del Anexo A, guía de implementación precargada para stacks PYME típicos (Microsoft 365 + Bitdefender + Azure AD) y mapeo a frameworks relacionados (NIS2, RGPD, SOC 2). Reduce la preparación de DdA de 80 horas a unas 16 horas.
Contáctenos para obtener asistencia personalizada con este problema.