← Libreria controlli
G01 · Governance e perimetro
Responsabilità nominativa
Nessuno può accettare il rischio residuo o mantenere l’agente entro l’uso approvato.
Requisito
Nominare responsabile, operatore tecnico e decisore indipendente; chi implementa non certifica il proprio lavoro.
Evidenze previste
- Matrice dei ruoli firmata con diritti decisionali.
- Dichiarazioni sui conflitti e prova di competenza del revisore.
Verifica proposta
- Intervistare i ruoli su uno scenario d’incidente.
- Confermare che il revisore finale non abbia implementato i controlli.
Limite
La matrice assegna i ruoli ma non prova la supervisione quotidiana.