convert_library_version: 'v2 ; Compat Mode: [0] {[v2.1] (DEFAULT) Don''t use any Compatibility
  Mode}'
urn: urn:intuitem:risk:library:iso27001-2022
locale: en
ref_id: ISO/IEC 27001:2022
name: International standard ISO/IEC 27001:2022
description: "Information security, cybersecurity and privacy protection \u2014 Information\
  \ security management systems \u2014 Requirements"
copyright: This is the outline of the ISO27001-2022 standard. You can purchase the
  full standard from https://www.iso.org/standard/27001
version: 12
publication_date: 2025-07-03
provider: ISO/IEC
packager: intuitem
translations:
  fr:
    name: Norme internationale ISO/IEC 27001:2022
    description: "S\xE9curit\xE9 de l'information, cybers\xE9curit\xE9 et protection\
      \ de la vie priv\xE9e \u2014 Information syst\xE8me de management de la s\xE9\
      curit\xE9 \u2014 Exigences"
    copyright: "Ce document est un r\xE9sum\xE9 de la norme ISO27001-2022. Vous pouvez\
      \ acheter le standard complet sur https://www.iso.org/standard/27001"
  cs:
    name: "Mezin\xE1rodn\xED norma ISO/IEC 27001:2022"
    description: "Informa\u010Dn\xED bezpe\u010Dnost, kyberentick\xE1 bezpe\u010D\
      nost a ochrana soukrom\xED - Syst\xE9my managementu informa\u010Dn\xED bezpe\u010D\
      nosti - Po\u017Eadavky"
    copyright: "Toto je osnova normy ISO27001-2022. Celou normu si m\u016F\u017Eete\
      \ zakoupit od https://www.iso.org/standard/27001"
  sv:
    name: Internationell standard ISO/IEC 27001:2022
    description: "Informationss\xE4kerhet, cybers\xE4kerhet och integritetsskydd \u2013\
      \ Ledningssystem f\xF6r informationss\xE4kerhet \u2013 Krav"
    copyright: "Detta \xE4r huvuddragen i ISO27001-2022-standarden. Du kan k\xF6pa\
      \ hela standarden fr\xE5n https://www.iso.org/standard/27001"
  es:
    name: Norma internacional ISO/IEC 27001:2022
    description: "Seguridad de la informaci\xF3n, ciberseguridad y protecci\xF3n de\
      \ la privacidad \u2014 Sistemas de gesti\xF3n de la seguridad de la informaci\xF3\
      n \u2014 Requisitos"
    copyright: "Este es el esquema de la norma ISO27001-2022. Puede comprar el est\xE1\
      ndar completo en https://www.iso.org/standard/27001"
dependencies:
- urn:intuitem:risk:library:doc-pol
objects:
  reference_controls:
  - urn: urn:intuitem:risk:function:doc-pol:a.5.1
    ref_id: A.5.1
    name: Policies for information security
    category: policy
    description: This control establishes and maintains information security policies
      aligned with organizational objectives. Measures include defining scope, setting
      goals, and ensuring alignment with compliance requirements.
    translations:
      fr:
        name: "Politiques de s\xE9curit\xE9 de l'information"
        description: "Cette mesure de s\xE9curit\xE9 \xE9tablit et maintient des politiques\
          \ de s\xE9curit\xE9 de l'information align\xE9es sur les objectifs organisationnels.\
          \ Les mesures incluent la d\xE9finition de la port\xE9e, la fixation des\
          \ objectifs et l'alignement avec les exigences de conformit\xE9."
      cs:
        name: "Politiky pro informa\u010Dn\xED bezpe\u010Dnost"
        description: "Tato kontrola zav\xE1d\xED a udr\u017Euje politiky informa\u010D\
          n\xED bezpe\u010Dnosti v souladu s c\xEDli organizace. Mezi tato opat\u0159\
          en\xED pat\u0159\xED definov\xE1n\xED rozsahu, stanoven\xED c\xEDl\u016F\
          \ a zaji\u0161t\u011Bn\xED souladu s po\u017Eadavky na dodr\u017Eov\xE1\
          n\xED p\u0159edpis\u016F."
      sv:
        name: "Policyer f\xF6r informationss\xE4kerhet"
        description: "Den h\xE4r kontrollen uppr\xE4ttar och underh\xE5ller informationss\xE4\
          kerhetsprinciper som \xE4r anpassade till organisationens m\xE5l. \xC5tg\xE4\
          rderna omfattar att definiera omfattning, s\xE4tta upp m\xE5l och s\xE4\
          kerst\xE4lla anpassning till efterlevnadskraven."
      es:
        name: "Pol\xEDticas de seguridad de la informaci\xF3n"
        description: "Este control establece y mantiene pol\xEDticas de seguridad\
          \ de la informaci\xF3n alineadas con los objetivos de la organizaci\xF3\
          n. Las medidas incluyen la definici\xF3n del alcance, el establecimiento\
          \ de objetivos y la garant\xEDa de la alineaci\xF3n con los requisitos de\
          \ cumplimiento."
  - urn: urn:intuitem:risk:function:doc-pol:a.5.2
    ref_id: A.5.2
    name: Information security roles and responsibilities
    category: process
    description: This control defines and assigns roles and responsibilities for information
      security to ensure accountability. Measures include clear documentation of responsibilities,
      periodic reviews, and enforcement mechanisms.
    translations:
      fr:
        name: "Fonctions et responsabilit\xE9s li\xE9es \xE0 la s\xE9curit\xE9 de\
          \ l'information"
        description: "Cette mesure de s\xE9curit\xE9 d\xE9finit et attribue des r\xF4\
          les et responsabilit\xE9s en mati\xE8re de s\xE9curit\xE9 de l'information\
          \ pour garantir la responsabilit\xE9. Les mesures incluent une documentation\
          \ claire des responsabilit\xE9s, des revues p\xE9riodiques et des m\xE9\
          canismes d'application."
      cs:
        name: "Role a odpov\u011Bdnosti v oblasti informa\u010Dn\xED bezpe\u010Dnosti"
        description: "Tato kontrola definuje a p\u0159i\u0159azuje role a odpov\u011B\
          dnosti za informa\u010Dn\xED bezpe\u010Dnost, aby byla zaji\u0161t\u011B\
          na odpov\u011Bdnost. Mezi opat\u0159en\xED pat\u0159\xED jasn\xE1 dokumentace\
          \ odpov\u011Bdnost\xED, pravideln\xE9 kontroly a mechanismy vym\xE1h\xE1\
          n\xED."
      sv:
        name: "Roller och ansvar f\xF6r informationss\xE4kerhet"
        description: "Den h\xE4r kontrollen definierar och tilldelar roller och ansvar\
          \ f\xF6r informationss\xE4kerhet f\xF6r att s\xE4kerst\xE4lla ansvarsskyldighet.\
          \ \xC5tg\xE4rderna omfattar tydlig dokumentation av ansvarsomr\xE5den, periodiska\
          \ granskningar och verkst\xE4llighetsmekanismer."
      es:
        name: "Funciones y responsabilidades de la seguridad de la informaci\xF3n"
        description: "Este control define y asigna roles y responsabilidades para\
          \ la seguridad de la informaci\xF3n para garantizar la responsabilidad.\
          \ Las medidas incluyen documentaci\xF3n clara de las responsabilidades,\
          \ revisiones peri\xF3dicas y mecanismos de cumplimiento."
  - urn: urn:intuitem:risk:function:doc-pol:a.5.3
    ref_id: A.5.3
    name: Segregation of duties
    category: process
    description: This control ensures segregation of duties to reduce the risk of
      errors, fraud, and unauthorized access. Measures include role separation, access
      restrictions, and regular audits.
    translations:
      fr:
        name: "S\xE9paration des t\xE2ches"
        description: "Cette mesure de s\xE9curit\xE9 garantit la s\xE9paration des\
          \ t\xE2ches pour r\xE9duire le risque d'erreurs, de fraude et d'acc\xE8\
          s non autoris\xE9. Les mesures incluent la s\xE9paration des r\xF4les, des\
          \ restrictions d'acc\xE8s et des audits r\xE9guliers."
      cs:
        name: "Odd\u011Blen\xED povinnost\xED"
        description: "Tato kontrola zaji\u0161\u0165uje odd\u011Blen\xED povinnost\xED\
          , aby se sn\xED\u017Eilo riziko chyb, podvod\u016F a neopr\xE1vn\u011Bn\xE9\
          ho p\u0159\xEDstupu. Mezi opat\u0159en\xED pat\u0159\xED odd\u011Blen\xED\
          \ rol\xED, omezen\xED p\u0159\xEDstupu a pravideln\xE9 audity."
      sv:
        name: "\xC5tskillnad av arbetsuppgifter"
        description: "Den h\xE4r kontrollen s\xE4kerst\xE4ller uppdelning av uppgifter\
          \ f\xF6r att minska risken f\xF6r fel, bedr\xE4gerier och obeh\xF6rig \xE5\
          tkomst. \xC5tg\xE4rderna omfattar rollseparation, \xE5tkomstbegr\xE4nsningar\
          \ och regelbundna granskningar."
      es:
        name: "Segregaci\xF3n de funciones"
        description: "Este control garantiza la segregaci\xF3n de funciones para reducir\
          \ el riesgo de errores, fraudes y accesos no autorizados. Las medidas incluyen\
          \ la separaci\xF3n de roles, restricciones de acceso y auditor\xEDas peri\xF3\
          dicas."
  - urn: urn:intuitem:risk:function:doc-pol:a.5.4
    ref_id: A.5.4
    name: Management responsibilities
    category: process
    description: This control ensures management responsibilities for information
      security are clearly defined and implemented. Measures include setting objectives,
      allocating resources, and overseeing compliance.
    translations:
      fr:
        name: "Responsabilit\xE9s de la direction"
        description: "Cette mesure de s\xE9curit\xE9 garantit que les responsabilit\xE9\
          s de gestion en mati\xE8re de s\xE9curit\xE9 de l'information sont clairement\
          \ d\xE9finies et mises en \u0153uvre. Les mesures incluent la fixation d'objectifs,\
          \ l'allocation de ressources et la supervision de la conformit\xE9."
      cs:
        name: "Odpov\u011Bdnosti veden\xED"
        description: "Tato kontrola zaji\u0161\u0165uje, \u017Ee odpov\u011Bdnosti\
          \ managementu za informa\u010Dn\xED bezpe\u010Dnost jsou jasn\u011B definov\xE1\
          ny a implementov\xE1ny. Mezi opat\u0159en\xED pat\u0159\xED stanoven\xED\
          \ c\xEDl\u016F, alokace zdroj\u016F a dohled nad dodr\u017Eov\xE1n\xEDm\
          \ p\u0159edpis\u016F."
      sv:
        name: Ledningens ansvar
        description: "Denna kontroll s\xE4kerst\xE4ller att ledningens ansvar f\xF6\
          r informationss\xE4kerhet \xE4r tydligt definierat och implementerat. \xC5\
          tg\xE4rderna inkluderar att s\xE4tta upp m\xE5l, f\xF6rdela resurser och\
          \ \xF6vervaka efterlevnaden."
      es:
        name: "Responsabilidades de gesti\xF3n"
        description: "Este control garantiza que las responsabilidades de gesti\xF3\
          n para la seguridad de la informaci\xF3n est\xE9n claramente definidas e\
          \ implementadas. Las medidas incluyen el establecimiento de objetivos, la\
          \ asignaci\xF3n de recursos y la supervisi\xF3n del cumplimiento."
  - urn: urn:intuitem:risk:function:doc-pol:a.5.5
    ref_id: A.5.5
    name: Contact with authorities
    category: process
    description: This control ensures timely communication with relevant authorities
      during information security incidents. Measures include establishing contact
      protocols, maintaining updated contact lists, and assigning responsibilities.
    translations:
      fr:
        name: "Contact avec les autorit\xE9s"
        description: "Cette mesure de s\xE9curit\xE9 garantit une communication rapide\
          \ avec les autorit\xE9s comp\xE9tentes en cas d'incidents de s\xE9curit\xE9\
          \ de l'information. Les mesures incluent des protocoles de contact, des\
          \ listes de contacts \xE0 jour et l'attribution de responsabilit\xE9s."
      cs:
        name: Kontakt s autoritami
        description: "Tato kontrola zaji\u0161\u0165uje v\u010Dasnou komunikaci s\
          \ p\u0159\xEDslu\u0161n\xFDmi org\xE1ny b\u011Bhem incident\u016F v oblasti\
          \ informa\u010Dn\xED bezpe\u010Dnosti. Mezi opat\u0159en\xED pat\u0159\xED\
          \ zaveden\xED kontaktn\xEDch protokol\u016F, udr\u017Eov\xE1n\xED aktualizovan\xFD\
          ch seznam\u016F kontakt\u016F a p\u0159id\u011Blov\xE1n\xED odpov\u011B\
          dnost\xED."
      sv:
        name: Kontakt med myndigheter
        description: "Denna kontroll s\xE4kerst\xE4ller snabb kommunikation med relevanta\
          \ myndigheter under informationss\xE4kerhetsincidenter. \xC5tg\xE4rderna\
          \ inkluderar att uppr\xE4tta kontaktprotokoll, uppr\xE4tth\xE5lla uppdaterade\
          \ kontaktlistor och tilldela ansvar."
      es:
        name: Contacto con las autoridades
        description: "Este control garantiza la comunicaci\xF3n oportuna con las autoridades\
          \ pertinentes durante los incidentes de seguridad de la informaci\xF3n.\
          \ Las medidas incluyen el establecimiento de protocolos de contacto, el\
          \ mantenimiento de listas de contactos actualizadas y la asignaci\xF3n de\
          \ responsabilidades."
  - urn: urn:intuitem:risk:function:doc-pol:a.5.6
    ref_id: A.5.6
    name: Contact with special interest groups
    category: process
    description: This control facilitates contact with special interest groups to
      stay informed about security trends and practices. Measures include participation
      in forums, memberships, and collaborative initiatives.
    translations:
      fr:
        name: "Contact avec des groupes d'int\xE9r\xEAt sp\xE9cifiques"
        description: "Cette mesure de s\xE9curit\xE9 facilite le contact avec des\
          \ groupes d'int\xE9r\xEAt pour rester inform\xE9 des tendances et pratiques\
          \ en mati\xE8re de s\xE9curit\xE9. Les mesures incluent la participation\
          \ \xE0 des forums, des adh\xE9sions et des initiatives collaboratives."
      cs:
        name: "Kontakt se zvl\xE1\u0161tn\xEDmi z\xE1jmov\xFDmi skupinami"
        description: "Tato kontrola usnad\u0148uje kontakt se z\xE1jmov\xFDmi skupinami,\
          \ aby byli informov\xE1ni o bezpe\u010Dnostn\xEDch trendech a postupech.\
          \ Mezi tato opat\u0159en\xED pat\u0159\xED \xFA\u010Dast na f\xF3rech, \u010D\
          lenstv\xED a spole\u010Dn\xE9 iniciativy."
      sv:
        name: "Kontakt med s\xE4rskilda intresseorganisationer f\xF6r intresseorganisationer"
        description: "Denna kontroll underl\xE4ttar kontakt med s\xE4rskilda intressegrupper\
          \ f\xF6r att h\xE5lla sig informerade om s\xE4kerhetstrender och praxis.\
          \ \xC5tg\xE4rderna inkluderar deltagande i forum, medlemskap och samarbetsinitiativ."
      es:
        name: "Contacto con grupos de inter\xE9s especial"
        description: "Este control facilita el contacto con grupos de inter\xE9s especial\
          \ para mantenerse informado sobre las tendencias y pr\xE1cticas de seguridad.\
          \ Las medidas incluyen la participaci\xF3n en foros, membres\xEDas e iniciativas\
          \ de colaboraci\xF3n."
  - urn: urn:intuitem:risk:function:doc-pol:a.5.7
    ref_id: A.5.7
    name: Threat intelligence
    category: process
    description: This control ensures threat intelligence is developed and maintained
      to identify and mitigate security risks. Measures include monitoring threat
      feeds, analyzing trends, and sharing actionable insights.
    translations:
      fr:
        name: Renseignements sur les menaces
        description: "Cette mesure de s\xE9curit\xE9 garantit que des renseignements\
          \ sur les menaces sont d\xE9velopp\xE9s et maintenus pour identifier et\
          \ att\xE9nuer les risques de s\xE9curit\xE9. Les mesures incluent le suivi\
          \ des flux de menaces, l'analyse des tendances et le partage d'informations\
          \ exploitables."
      cs:
        name: "Zpravodajstv\xED o hrozb\xE1ch"
        description: "Tato kontrola zaji\u0161\u0165uje, \u017Ee informace o hrozb\xE1\
          ch jsou vyv\xEDjeny a udr\u017Eov\xE1ny s c\xEDlem identifikovat a zm\xED\
          rnit bezpe\u010Dnostn\xED rizika. Mezi tato opat\u0159en\xED pat\u0159\xED\
          \ monitorov\xE1n\xED informac\xED o hrozb\xE1ch, anal\xFDza trend\u016F\
          \ a sd\xEDlen\xED u\u017Eite\u010Dn\xFDch poznatk\u016F."
      sv:
        name: Information om hot
        description: "Den h\xE4r kontrollen s\xE4kerst\xE4ller att hotinformation\
          \ utvecklas och underh\xE5lls f\xF6r att identifiera och minimera s\xE4\
          kerhetsrisker. \xC5tg\xE4rderna omfattar \xF6vervakning av hotfl\xF6den,\
          \ analys av trender och delning av anv\xE4ndbara insikter."
      es:
        name: Inteligencia de amenazas
        description: "Este control garantiza que la inteligencia de amenazas se desarrolle\
          \ y mantenga para identificar y mitigar los riesgos de seguridad. Las medidas\
          \ incluyen la supervisi\xF3n de fuentes de amenazas, el an\xE1lisis de tendencias\
          \ y el intercambio de informaci\xF3n procesable."
  - urn: urn:intuitem:risk:function:doc-pol:a.5.8
    ref_id: A.5.8
    name: Information security in project management
    category: process
    description: This control incorporates information security into project management
      practices. Measures include risk assessments, compliance reviews, and security
      checkpoints during project lifecycles.
    translations:
      fr:
        name: "S\xE9curit\xE9 de l'information dans la gestion de projet"
        description: "Cette mesure de s\xE9curit\xE9 int\xE8gre la s\xE9curit\xE9\
          \ de l'information dans les pratiques de gestion de projet. Les mesures\
          \ incluent les \xE9valuations des risques, les revues de conformit\xE9 et\
          \ les points de contr\xF4le de s\xE9curit\xE9 tout au long du cycle de vie\
          \ du projet."
      cs:
        name: "Informa\u010Dn\xED bezpe\u010Dnost v projektov\xE9m \u0159\xEDzen\xED"
        description: "Tato kontrola zahrnuje informa\u010Dn\xED bezpe\u010Dnost do\
          \ postup\u016F \u0159\xEDzen\xED projekt\u016F. Mezi tato opat\u0159en\xED\
          \ pat\u0159\xED posouzen\xED rizik, kontroly souladu s p\u0159edpisy a bezpe\u010D\
          nostn\xED kontroln\xED body b\u011Bhem \u017Eivotn\xEDho cyklu projektu."
      sv:
        name: "Informationss\xE4kerhet inom projektledning"
        description: "Den h\xE4r kontrollen inf\xF6rlivar informationss\xE4kerhet\
          \ i projektledningsmetoderna. \xC5tg\xE4rderna omfattar riskbed\xF6mningar,\
          \ efterlevnadsgranskningar och s\xE4kerhetskontroller under projektets livscykel."
      es:
        name: "Seguridad de la informaci\xF3n en la gesti\xF3n de proyectos"
        description: "Este control incorpora la seguridad de la informaci\xF3n en\
          \ las pr\xE1cticas de gesti\xF3n de proyectos. Las medidas incluyen evaluaciones\
          \ de riesgos, revisiones de cumplimiento y puntos de control de seguridad\
          \ durante los ciclos de vida del proyecto."
  - urn: urn:intuitem:risk:function:doc-pol:a.5.9
    ref_id: A.5.9
    name: Inventory of information and other associated assets
    category: process
    description: This control ensures an accurate inventory of information and associated
      assets is maintained. Measures include asset tracking, periodic audits, and
      classification by sensitivity.
    translations:
      fr:
        name: "Inventaire des informations et autres actifs associ\xE9s"
        description: "Cette mesure de s\xE9curit\xE9 garantit qu\u2019un inventaire\
          \ pr\xE9cis des informations et des actifs associ\xE9s est maintenu. Les\
          \ mesures incluent le suivi des actifs, des audits p\xE9riodiques et une\
          \ classification par sensibilit\xE9."
      cs:
        name: "Evidence informac\xED a dal\u0161\xEDch souvisej\xEDc\xEDch aktiv"
        description: "Tato kontrola zaji\u0161\u0165uje p\u0159esnou inventuru informac\xED\
          \ a souvisej\xEDc\xEDch aktiv. Mezi opat\u0159en\xED pat\u0159\xED sledov\xE1\
          n\xED aktiv, pravideln\xE9 audity a klasifikace podle citlivosti."
      sv:
        name: "Inventering av information och andra tillh\xF6rande tillg\xE5ngar"
        description: "Denna kontroll s\xE4kerst\xE4ller att en korrekt inventering\
          \ av information och tillh\xF6rande tillg\xE5ngar uppr\xE4tth\xE5lls. \xC5\
          tg\xE4rderna inkluderar tillg\xE5ngssp\xE5rning, periodiska revisioner och\
          \ klassificering efter k\xE4nslighet."
      es:
        name: "Inventario de informaci\xF3n y otros activos asociados"
        description: "Este control garantiza que se mantenga un inventario preciso\
          \ de la informaci\xF3n y los activos asociados. Las medidas incluyen el\
          \ seguimiento de activos, auditor\xEDas peri\xF3dicas y clasificaci\xF3\
          n por sensibilidad."
  - urn: urn:intuitem:risk:function:doc-pol:a.5.10
    ref_id: A.5.10
    name: Acceptable use of information and other associated assets
    category: process
    description: This control defines acceptable use of information and associated
      assets to ensure proper handling. Measures include documented policies, user
      training, and enforcement mechanisms.
    translations:
      fr:
        name: "Utilisation correcte des informations et autres actifs associ\xE9s"
        description: "Cette mesure de s\xE9curit\xE9 d\xE9finit les r\xE8gles d'utilisation\
          \ acceptable des informations et des actifs associ\xE9s pour assurer une\
          \ manipulation appropri\xE9e. Les mesures incluent des politiques document\xE9\
          es, la formation des utilisateurs et des m\xE9canismes d'application."
      cs:
        name: "P\u0159\xEDpustn\xE9 pou\u017Eit\xED informac\xED a dal\u0161\xEDch\
          \ souvisej\xEDc\xEDch aktiv"
        description: "Tato kontrola definuje p\u0159ijateln\xE9 pou\u017Eit\xED informac\xED\
          \ a souvisej\xEDc\xEDch aktiv, aby bylo zaji\u0161t\u011Bno spr\xE1vn\xE9\
          \ nakl\xE1d\xE1n\xED s nimi. Mezi tato opat\u0159en\xED pat\u0159\xED zdokumentovan\xE9\
          \ z\xE1sady, \u0161kolen\xED u\u017Eivatel\u016F a mechanismy vym\xE1h\xE1\
          n\xED."
      sv:
        name: "Acceptabel anv\xE4ndning av information och andra tillh\xF6rande tillg\xE5\
          ngar"
        description: "Den h\xE4r kontrollen definierar acceptabel anv\xE4ndning av\
          \ information och associerade tillg\xE5ngar f\xF6r att s\xE4kerst\xE4lla\
          \ korrekt hantering. \xC5tg\xE4rderna omfattar dokumenterade policyer, anv\xE4\
          ndarutbildning och tvingande mekanismer."
      es:
        name: "Uso aceptable de la informaci\xF3n y otros activos asociados"
        description: "Este control define el uso aceptable de la informaci\xF3n y\
          \ los activos asociados para garantizar un manejo adecuado. Las medidas\
          \ incluyen pol\xEDticas documentadas, capacitaci\xF3n de usuarios y mecanismos\
          \ de cumplimiento."
  - urn: urn:intuitem:risk:function:doc-pol:a.5.11
    ref_id: A.5.11
    name: Return of assets
    category: process
    description: This control ensures the secure return of assets when employees or
      contractors leave or change roles. Measures include checklists, asset tracking,
      and decommissioning protocols.
    translations:
      fr:
        name: Restitution des actifs
        description: "Cette mesure de s\xE9curit\xE9 garantit le retour s\xE9curis\xE9\
          \ des actifs lorsque des employ\xE9s ou des sous-traitants quittent ou changent\
          \ de r\xF4le. Les mesures incluent des listes de contr\xF4le, le suivi des\
          \ actifs et des protocoles de d\xE9sactivation."
      cs:
        name: "Vr\xE1cen\xED aktiv"
        description: "Tato kontrola zaji\u0161\u0165uje bezpe\u010Dn\xE9 vr\xE1cen\xED\
          \ majetku, kdy\u017E zam\u011Bstnanci nebo dodavatel\xE9 odejdou nebo zm\u011B\
          n\xED svou roli. Mezi tato opat\u0159en\xED pat\u0159\xED kontroln\xED seznamy,\
          \ sledov\xE1n\xED majetku a protokoly o vy\u0159azov\xE1n\xED z provozu."
      sv:
        name: "\xC5terf\xF6ring av tillg\xE5ngar"
        description: "Denna kontroll s\xE4kerst\xE4ller en s\xE4ker \xE5terl\xE4mning\
          \ av tillg\xE5ngar n\xE4r anst\xE4llda eller entrepren\xF6rer l\xE4mnar\
          \ eller byter roll. \xC5tg\xE4rderna omfattar checklistor, tillg\xE5ngssp\xE5\
          rning och inaktiveringsprotokoll."
      es:
        name: "Devoluci\xF3n de activos"
        description: "Este control garantiza la devoluci\xF3n segura de los activos\
          \ cuando los empleados o contratistas se van o cambian de funci\xF3n. Las\
          \ medidas incluyen listas de comprobaci\xF3n, seguimiento de activos y protocolos\
          \ de desmantelamiento."
  - urn: urn:intuitem:risk:function:doc-pol:a.5.12
    ref_id: A.5.12
    name: Classification of information
    category: process
    description: This control ensures information is classified based on its sensitivity
      and value to ensure appropriate protection. Measures include classification
      schemes, access restrictions, and labeling guidelines.
    translations:
      fr:
        name: Classification des informations
        description: "Cette mesure de s\xE9curit\xE9 garantit que les informations\
          \ sont class\xE9es en fonction de leur sensibilit\xE9 et de leur valeur\
          \ pour assurer une protection ad\xE9quate. Les mesures incluent des sch\xE9\
          mas de classification, des restrictions d'acc\xE8s et des directives d'\xE9\
          tiquetage."
      cs:
        name: "Klasifikace informac\xED"
        description: "Tato kontrola zaji\u0161\u0165uje, \u017Ee informace jsou klasifikov\xE1\
          ny na z\xE1klad\u011B jejich citlivosti a hodnoty, aby byla zaji\u0161t\u011B\
          na odpov\xEDdaj\xEDc\xED ochrana. Mezi opat\u0159en\xED pat\u0159\xED klasifika\u010D\
          n\xED sch\xE9mata, omezen\xED p\u0159\xEDstupu a pokyny pro ozna\u010Dov\xE1\
          n\xED."
      sv:
        name: Klassificering av information
        description: "Den h\xE4r kontrollen s\xE4kerst\xE4ller att information klassificeras\
          \ baserat p\xE5 dess k\xE4nslighet och v\xE4rde f\xF6r att s\xE4kerst\xE4\
          lla l\xE4mpligt skydd. M\xE5tten omfattar klassificeringsscheman, \xE5tkomstbegr\xE4\
          nsningar och riktlinjer f\xF6r etikettering."
      es:
        name: "Clasificaci\xF3n de la informaci\xF3n"
        description: "Este control garantiza que la informaci\xF3n se clasifique en\
          \ funci\xF3n de su sensibilidad y valor para garantizar una protecci\xF3\
          n adecuada. Las medidas incluyen esquemas de clasificaci\xF3n, restricciones\
          \ de acceso y pautas de etiquetado."
  - urn: urn:intuitem:risk:function:doc-pol:a.5.13
    ref_id: A.5.13
    name: Labelling of information
    category: process
    description: This control ensures consistent labeling of information to reflect
      its classification and handling requirements. Measures include standardized
      templates, training, and audits.
    translations:
      fr:
        name: Marquage des informations
        description: "Cette mesure de s\xE9curit\xE9 garantit un \xE9tiquetage coh\xE9\
          rent des informations pour refl\xE9ter leur classification et leurs exigences\
          \ de traitement. Les mesures incluent des mod\xE8les standardis\xE9s, des\
          \ formations et des audits."
      cs:
        name: "Ozna\u010Dov\xE1n\xED informac\xED"
        description: "Tato kontrola zaji\u0161\u0165uje konzistentn\xED ozna\u010D\
          ov\xE1n\xED informac\xED tak, aby odr\xE1\u017Eelo po\u017Eadavky na jejich\
          \ klasifikaci a zpracov\xE1n\xED. Mezi opat\u0159en\xED pat\u0159\xED standardizovan\xE9\
          \ \u0161ablony, \u0161kolen\xED a audity."
      sv:
        name: "M\xE4rkning av information"
        description: "Den h\xE4r kontrollen s\xE4kerst\xE4ller konsekvent m\xE4rkning\
          \ av information f\xF6r att \xE5terspegla dess klassificerings- och hanteringskrav.\
          \ \xC5tg\xE4rderna inkluderar standardiserade mallar, utbildning och revisioner."
      es:
        name: "Etiquetado de la informaci\xF3n"
        description: "Este control garantiza un etiquetado coherente de la informaci\xF3\
          n para reflejar sus requisitos de clasificaci\xF3n y manejo. Las medidas\
          \ incluyen plantillas estandarizadas, capacitaci\xF3n y auditor\xEDas."
  - urn: urn:intuitem:risk:function:doc-pol:a.5.14
    ref_id: A.5.14
    name: Information transfer
    category: process
    description: This control establishes secure processes for transferring information
      between systems or organizations. Measures include encryption, access controls,
      and secure transfer protocols.
    translations:
      fr:
        name: Transfert des informations
        description: "Cette mesure de s\xE9curit\xE9 \xE9tablit des processus s\xE9\
          curis\xE9s pour le transfert d'informations entre syst\xE8mes ou organisations.\
          \ Les mesures incluent le chiffrement, les contr\xF4les d'acc\xE8s et les\
          \ protocoles de transfert s\xE9curis\xE9s."
      cs:
        name: "P\u0159ed\xE1v\xE1n\xED informac\xED"
        description: "Tato kontrola zav\xE1d\xED bezpe\u010Dn\xE9 procesy pro p\u0159\
          enos informac\xED mezi syst\xE9my nebo organizacemi. Mezi opat\u0159en\xED\
          \ pat\u0159\xED \u0161ifrov\xE1n\xED, \u0159\xEDzen\xED p\u0159\xEDstupu\
          \ a protokoly zabezpe\u010Den\xE9ho p\u0159enosu."
      sv:
        name: "\xD6verf\xF6ring av uppgifter"
        description: "Denna kontroll uppr\xE4ttar s\xE4kra processer f\xF6r \xF6verf\xF6\
          ring av information mellan system eller organisationer. \xC5tg\xE4rderna\
          \ inkluderar kryptering, \xE5tkomstkontroller och s\xE4kra \xF6verf\xF6\
          ringsprotokoll."
      es:
        name: "Transferencia de informaci\xF3n"
        description: "Este control establece procesos seguros para la transferencia\
          \ de informaci\xF3n entre sistemas u organizaciones. Las medidas incluyen\
          \ cifrado, controles de acceso y protocolos de transferencia segura."
  - urn: urn:intuitem:risk:function:doc-pol:a.5.15
    ref_id: A.5.15
    name: Access control
    category: process
    description: This control implements and maintains access control mechanisms to
      restrict access to authorized individuals. Measures include role-based access,
      multi-factor authentication, and periodic reviews.
    translations:
      fr:
        name: "Contr\xF4le d'acc\xE8s"
        description: "Cette mesure de s\xE9curit\xE9 met en \u0153uvre et maintient\
          \ des m\xE9canismes de contr\xF4le d'acc\xE8s pour limiter l'acc\xE8s aux\
          \ individus autoris\xE9s. Les mesures incluent des contr\xF4les bas\xE9\
          s sur les r\xF4les, l'authentification multifacteur et des revues p\xE9\
          riodiques."
      cs:
        name: "\u0158\xEDzen\xED p\u0159\xEDstupu"
        description: "Tato kontrola implementuje a udr\u017Euje mechanismy \u0159\xED\
          zen\xED p\u0159\xEDstupu, kter\xE9 omezuj\xED p\u0159\xEDstup na opr\xE1\
          vn\u011Bn\xE9 osoby. Mezi opat\u0159en\xED pat\u0159\xED p\u0159\xEDstup\
          \ zalo\u017Een\xFD na rol\xEDch, v\xEDcefaktorov\xE9 ov\u011B\u0159ov\xE1\
          n\xED a pravideln\xE9 kontroly."
      sv:
        name: "\xC5tkomstkontroll"
        description: "Den h\xE4r kontrollen implementerar och underh\xE5ller mekanismer\
          \ f\xF6r \xE5tkomstkontroll f\xF6r att begr\xE4nsa \xE5tkomsten till beh\xF6\
          riga personer. \xC5tg\xE4rderna omfattar rollbaserad \xE5tkomst, multifaktorautentisering\
          \ och periodiska granskningar."
      es:
        name: Control de acceso
        description: "Este control implementa y mantiene mecanismos de control de\
          \ acceso para restringir el acceso a las personas autorizadas. Las medidas\
          \ incluyen el acceso basado en roles, la autenticaci\xF3n multifactor y\
          \ las revisiones peri\xF3dicas."
  - urn: urn:intuitem:risk:function:doc-pol:a.5.16
    ref_id: A.5.16
    name: Identity management
    category: process
    description: This control ensures identities are managed securely to guarantee
      accurate and reliable access to systems. Measures include identity verification,
      lifecycle management, and access provisioning.
    translations:
      fr:
        name: "Gestion des identit\xE9s"
        description: "Cette mesure de s\xE9curit\xE9 garantit que les identit\xE9\
          s sont g\xE9r\xE9es de mani\xE8re s\xE9curis\xE9e pour garantir un acc\xE8\
          s pr\xE9cis et fiable aux syst\xE8mes. Les mesures incluent la v\xE9rification\
          \ d'identit\xE9, la gestion du cycle de vie et l'approvisionnement des acc\xE8\
          s."
      cs:
        name: "\u0158\xEDzen\xED identit"
        description: "Tato kontrola zaji\u0161\u0165uje bezpe\u010Dnou spr\xE1vu identit,\
          \ aby byl zaru\u010Den p\u0159esn\xFD a spolehliv\xFD p\u0159\xEDstup k\
          \ syst\xE9m\u016Fm. Mezi opat\u0159en\xED pat\u0159\xED ov\u011B\u0159ov\xE1\
          n\xED identity, spr\xE1va \u017Eivotn\xEDho cyklu a z\u0159izov\xE1n\xED\
          \ p\u0159\xEDstupu."
      sv:
        name: Identitetshantering
        description: "Den h\xE4r kontrollen s\xE4kerst\xE4ller att identiteter hanteras\
          \ p\xE5 ett s\xE4kert s\xE4tt f\xF6r att garantera korrekt och tillf\xF6\
          rlitlig \xE5tkomst till system. \xC5tg\xE4rderna omfattar identitetsverifiering,\
          \ livscykelhantering och \xE5tkomstetablering."
      es:
        name: "Gesti\xF3n de identidades"
        description: "Este control garantiza que las identidades se gestionen de forma\
          \ segura para garantizar un acceso preciso y fiable a los sistemas. Las\
          \ medidas incluyen la verificaci\xF3n de identidad, la gesti\xF3n del ciclo\
          \ de vida y el aprovisionamiento de acceso."
  - urn: urn:intuitem:risk:function:doc-pol:a.5.17
    ref_id: A.5.17
    name: Authentication information
    category: process
    description: This control protects authentication information, such as passwords,
      to prevent unauthorized access. Measures include encryption, secure storage,
      and periodic password updates.
    translations:
      fr:
        name: Informations d'authentification
        description: "Cette mesure de s\xE9curit\xE9 prot\xE8ge les informations d'authentification,\
          \ telles que les mots de passe, pour emp\xEAcher tout acc\xE8s non autoris\xE9\
          . Les mesures incluent le chiffrement, le stockage s\xE9curis\xE9 et les\
          \ mises \xE0 jour p\xE9riodiques des mots de passe."
      cs:
        name: "Autentiza\u010Dn\xED informace"
        description: "Tato kontrola chr\xE1n\xED ov\u011B\u0159ovac\xED informace,\
          \ jako jsou hesla, aby se zabr\xE1nilo neopr\xE1vn\u011Bn\xE9mu p\u0159\xED\
          stupu. Mezi opat\u0159en\xED pat\u0159\xED \u0161ifrov\xE1n\xED, bezpe\u010D\
          n\xE9 \xFAlo\u017Ei\u0161t\u011B a pravideln\xE9 aktualizace hesel."
      sv:
        name: Information om autentisering
        description: "Den h\xE4r kontrollen skyddar autentiseringsinformation, till\
          \ exempel l\xF6senord, f\xF6r att f\xF6rhindra obeh\xF6rig \xE5tkomst. \xC5\
          tg\xE4rderna omfattar kryptering, s\xE4ker lagring och periodiska l\xF6\
          senordsuppdateringar."
      es:
        name: "Informaci\xF3n de autenticaci\xF3n"
        description: "Este control protege la informaci\xF3n de autenticaci\xF3n,\
          \ como las contrase\xF1as, para evitar el acceso no autorizado. Las medidas\
          \ incluyen cifrado, almacenamiento seguro y actualizaciones peri\xF3dicas\
          \ de contrase\xF1as."
  - urn: urn:intuitem:risk:function:doc-pol:a.5.18
    ref_id: A.5.18
    name: Access rights
    category: process
    description: This control ensures access rights are regularly reviewed and managed
      to align with roles and responsibilities. Measures include periodic audits,
      access revocation, and automated access management.
    translations:
      fr:
        name: "Droits d'acc\xE8s"
        description: "Cette mesure de s\xE9curit\xE9 garantit que les droits d'acc\xE8\
          s sont r\xE9guli\xE8rement revus et g\xE9r\xE9s pour s'aligner sur les r\xF4\
          les et responsabilit\xE9s. Les mesures incluent des audits p\xE9riodiques,\
          \ la r\xE9vocation des acc\xE8s et la gestion automatis\xE9e des acc\xE8\
          s."
      cs:
        name: "P\u0159\xEDstupov\xE1 pr\xE1va"
        description: "Tato kontrola zaji\u0161\u0165uje, \u017Ee p\u0159\xEDstupov\xE1\
          \ pr\xE1va jsou pravideln\u011B kontrolov\xE1na a spravov\xE1na v souladu\
          \ s rolemi a odpov\u011Bdnostmi. Mezi opat\u0159en\xED pat\u0159\xED pravideln\xE9\
          \ audity, odebr\xE1n\xED p\u0159\xEDstupu a automatizovan\xE1 spr\xE1va\
          \ p\u0159\xEDstupu."
      sv:
        name: "R\xE4ttigheter"
        description: "Den h\xE4r kontrollen s\xE4kerst\xE4ller att \xE5tkomstr\xE4\
          ttigheter regelbundet granskas och hanteras s\xE5 att de \xF6verensst\xE4\
          mmer med roller och ansvarsomr\xE5den. \xC5tg\xE4rderna omfattar periodiska\
          \ granskningar, \xE5terkallande av \xE5tkomst och automatiserad \xE5tkomsthantering."
      es:
        name: Derechos de acceso
        description: "Este control garantiza que los derechos de acceso se revisen\
          \ y administren peri\xF3dicamente para alinearlos con las funciones y responsabilidades.\
          \ Las medidas incluyen auditor\xEDas peri\xF3dicas, revocaci\xF3n de acceso\
          \ y gesti\xF3n automatizada del acceso."
  - urn: urn:intuitem:risk:function:doc-pol:a.5.19
    ref_id: A.5.19
    name: Information security in supplier relationships
    category: process
    description: This control ensures information security is embedded in supplier
      relationships and processes. Measures include due diligence, security reviews,
      and ongoing monitoring.
    translations:
      fr:
        name: "S\xE9curit\xE9 de l'information dans les relations avec les fournisseurs"
        description: "Cette mesure de s\xE9curit\xE9 garantit que la s\xE9curit\xE9\
          \ de l'information est int\xE9gr\xE9e dans les relations et processus avec\
          \ les fournisseurs. Les mesures incluent la diligence raisonnable, les revues\
          \ de s\xE9curit\xE9 et la surveillance continue."
      cs:
        name: "Informa\u010Dn\xED bezpe\u010Dnost ve vztaz\xEDch s dodavateli"
        description: "Tato kontrola zaji\u0161\u0165uje, \u017Ee bezpe\u010Dnost informac\xED\
          \ je za\u010Dlen\u011Bna do vztah\u016F a proces\u016F s dodavateli. Mezi\
          \ opat\u0159en\xED pat\u0159\xED due diligence, bezpe\u010Dnostn\xED kontroly\
          \ a pr\u016Fb\u011B\u017En\xE9 monitorov\xE1n\xED."
      sv:
        name: "Informationss\xE4kerhet i leverant\xF6rsrelationer"
        description: "Denna kontroll s\xE4kerst\xE4ller att informationss\xE4kerheten\
          \ \xE4r inb\xE4ddad i leverant\xF6rsrelationer och processer. \xC5tg\xE4\
          rderna omfattar due diligence, s\xE4kerhetsgranskningar och l\xF6pande \xF6\
          vervakning."
      es:
        name: "Seguridad de la informaci\xF3n en las relaciones con los proveedores"
        description: "Este control garantiza que la seguridad de la informaci\xF3\
          n est\xE9 integrada en las relaciones y los procesos con los proveedores.\
          \ Las medidas incluyen la diligencia debida, las revisiones de seguridad\
          \ y el monitoreo continuo."
  - urn: urn:intuitem:risk:function:doc-pol:a.5.20
    ref_id: A.5.20
    name: Addressing information security within supplier agreements
    category: process
    description: This control addresses information security requirements within supplier
      agreements. Measures include explicit contract clauses, compliance audits, and
      defined penalties for violations.
    translations:
      fr:
        name: "La s\xE9curit\xE9 de l'information dans les accords conclus avec les\
          \ fournisseurs"
        description: "Cette mesure de s\xE9curit\xE9 aborde les exigences de s\xE9\
          curit\xE9 de l'information dans les accords avec les fournisseurs. Les mesures\
          \ incluent des clauses contractuelles explicites, des audits de conformit\xE9\
          \ et des p\xE9nalit\xE9s d\xE9finies pour les violations."
      cs:
        name: "\u0158e\u0161en\xED informa\u010Dn\xED bezpe\u010Dnosti v r\xE1mci\
          \ dodavatelsk\xFDch smluv"
        description: "Tato kontrola se zab\xFDv\xE1 po\u017Eadavky na informa\u010D\
          n\xED bezpe\u010Dnost v r\xE1mci dodavatelsk\xFDch smluv. Mezi tato opat\u0159\
          en\xED pat\u0159\xED explicitn\xED smluvn\xED dolo\u017Eky, audity shody\
          \ s p\u0159edpisy a definovan\xE9 sankce za poru\u0161en\xED."
      sv:
        name: "Hantering av informationss\xE4kerhet inom leverant\xF6rsavtal"
        description: "Denna kontroll adresserar informationss\xE4kerhetskrav inom\
          \ leverant\xF6rsavtal. \xC5tg\xE4rderna omfattar uttryckliga kontraktsklausuler,\
          \ efterlevnadsrevisioner och definierade p\xE5f\xF6ljder f\xF6r \xF6vertr\xE4\
          delser."
      es:
        name: "Abordar la seguridad de la informaci\xF3n en los acuerdos con los proveedores"
        description: "Este control aborda los requisitos de seguridad de la informaci\xF3\
          n dentro de los acuerdos con los proveedores. Las medidas incluyen cl\xE1\
          usulas contractuales expl\xEDcitas, auditor\xEDas de cumplimiento y sanciones\
          \ definidas por infracciones."
  - urn: urn:intuitem:risk:function:doc-pol:a.5.21
    ref_id: A.5.21
    name: Managing information security in the ICT supply chain
    category: process
    description: This control manages information security risks in the ICT supply
      chain to ensure security of services and components. Measures include risk assessments,
      supplier evaluations, and incident response protocols.
    translations:
      fr:
        name: "Gestion de la s\xE9curit\xE9 de l'information dans la cha\xEEne d'approvisionnement\
          \ des technologies de l'information et de la communication (TIC)"
        description: "Cette mesure de s\xE9curit\xE9 g\xE8re les risques de s\xE9\
          curit\xE9 de l'information dans la cha\xEEne d'approvisionnement TIC pour\
          \ garantir la s\xE9curit\xE9 des services et des composants. Les mesures\
          \ incluent des \xE9valuations des risques, des \xE9valuations des fournisseurs\
          \ et des protocoles de r\xE9ponse aux incidents."
      cs:
        name: "\u0158\xEDzen\xED informa\u010Dn\xED bezpe\u010Dnosti v dodavatelsk\xE9\
          m \u0159et\u011Bzci ICT"
        description: "Tato kontrola \u0159\xEDd\xED rizika informa\u010Dn\xED bezpe\u010D\
          nosti v dodavatelsk\xE9m \u0159et\u011Bzci IKT s c\xEDlem zajistit bezpe\u010D\
          nost slu\u017Eeb a komponent. Mezi opat\u0159en\xED pat\u0159\xED posouzen\xED\
          \ rizik, hodnocen\xED dodavatel\u016F a protokoly pro reakci na incidenty."
      sv:
        name: "Hantering av informationss\xE4kerhet i ICT-leveranskedjan"
        description: "Denna kontroll hanterar informationss\xE4kerhetsrisker i ICT-f\xF6\
          rs\xF6rjningskedjan f\xF6r att s\xE4kerst\xE4lla s\xE4kerheten f\xF6r tj\xE4\
          nster och komponenter. \xC5tg\xE4rderna inkluderar riskbed\xF6mningar, leverant\xF6\
          rsutv\xE4rderingar och protokoll f\xF6r incidenthantering."
      es:
        name: "Gesti\xF3n de la seguridad de la informaci\xF3n en la cadena de suministro\
          \ de las TIC"
        description: "Este control gestiona los riesgos de seguridad de la informaci\xF3\
          n en la cadena de suministro de TIC para garantizar la seguridad de los\
          \ servicios y componentes. Las medidas incluyen evaluaciones de riesgos,\
          \ evaluaciones de proveedores y protocolos de respuesta a incidentes."
  - urn: urn:intuitem:risk:function:doc-pol:a.5.22
    ref_id: A.5.22
    name: Monitor, review and change management of supplier services
    category: process
    description: This control ensures supplier services are monitored, reviewed, and
      adjusted to maintain information security. Measures include service level agreements,
      periodic reviews, and contract updates.
    translations:
      fr:
        name: "Surveillance, r\xE9vision et gestion des changements des services fournisseurs"
        description: "Cette mesure de s\xE9curit\xE9 garantit que les services des\
          \ fournisseurs sont surveill\xE9s, revus et ajust\xE9s pour maintenir la\
          \ s\xE9curit\xE9 de l'information. Les mesures incluent des accords de niveau\
          \ de service, des revues p\xE9riodiques et des mises \xE0 jour contractuelles."
      cs:
        name: "Monitorov\xE1n\xED, kontrola a \u0159\xEDzen\xED zm\u011Bn v dodavatelsk\xFD\
          ch slu\u017Eb\xE1ch"
        description: "Tato kontrola zaji\u0161\u0165uje, \u017Ee slu\u017Eby dodavatel\u016F\
          \ jsou monitorov\xE1ny, kontrolov\xE1ny a upravov\xE1ny tak, aby byla zachov\xE1\
          na bezpe\u010Dnost informac\xED. Mezi opat\u0159en\xED pat\u0159\xED dohody\
          \ o \xFArovni slu\u017Eeb, pravideln\xE9 kontroly a aktualizace smluv."
      sv:
        name: "Uppf\xF6ljning, granskning och f\xF6r\xE4ndringsledning av leverant\xF6\
          rstj\xE4nster"
        description: "Denna kontroll s\xE4kerst\xE4ller att leverant\xF6rstj\xE4nster\
          \ \xF6vervakas, granskas och justeras f\xF6r att uppr\xE4tth\xE5lla informationss\xE4\
          kerheten. \xC5tg\xE4rderna omfattar serviceavtal, periodiska granskningar\
          \ och kontraktsuppdateringar."
      es:
        name: Supervisar, revisar y gestionar el cambio de los servicios de los proveedores
        description: "Este control garantiza que los servicios de los proveedores\
          \ se supervisen, revisen y ajusten para mantener la seguridad de la informaci\xF3\
          n. Las medidas incluyen acuerdos de nivel de servicio, revisiones peri\xF3\
          dicas y actualizaciones de contratos."
  - urn: urn:intuitem:risk:function:doc-pol:a.5.23
    ref_id: A.5.23
    name: Information security for use of cloud services
    category: process
    description: This control ensures the secure use of cloud services by addressing
      associated risks. Measures include data encryption, access controls, and provider
      compliance reviews.
    translations:
      fr:
        name: "S\xE9curit\xE9 de l'information dans l'utilisation de services en nuage"
        description: "Cette mesure de s\xE9curit\xE9 garantit l'utilisation s\xE9\
          curis\xE9e des services cloud en abordant les risques associ\xE9s. Les mesures\
          \ incluent le chiffrement des donn\xE9es, les contr\xF4les d'acc\xE8s et\
          \ les revues de conformit\xE9 des fournisseurs."
      cs:
        name: "Informa\u010Dn\xED bezpe\u010Dnost pro pou\u017E\xEDv\xE1n\xED cloudov\xFD\
          ch slu\u017Eeb"
        description: "Tato kontrola zaji\u0161\u0165uje bezpe\u010Dn\xE9 pou\u017E\
          \xEDv\xE1n\xED cloudov\xFDch slu\u017Eeb t\xEDm, \u017Ee \u0159e\u0161\xED\
          \ souvisej\xEDc\xED rizika. Mezi opat\u0159en\xED pat\u0159\xED \u0161ifrov\xE1\
          n\xED dat, \u0159\xEDzen\xED p\u0159\xEDstupu a kontroly dodr\u017Eov\xE1\
          n\xED p\u0159edpis\u016F poskytovateli."
      sv:
        name: "Informationss\xE4kerhet f\xF6r anv\xE4ndning av molntj\xE4nster"
        description: "Den h\xE4r kontrollen s\xE4kerst\xE4ller s\xE4ker anv\xE4ndning\
          \ av molntj\xE4nster genom att hantera associerade risker. \xC5tg\xE4rderna\
          \ omfattar datakryptering, \xE5tkomstkontroller och granskningar av providerefterlevnad."
      es:
        name: "Seguridad de la informaci\xF3n para el uso de servicios en la nube"
        description: Este control garantiza el uso seguro de los servicios en la nube
          al abordar los riesgos asociados. Las medidas incluyen cifrado de datos,
          controles de acceso y revisiones de cumplimiento de proveedores.
  - urn: urn:intuitem:risk:function:doc-pol:a.5.24
    ref_id: A.5.24
    name: Information security incident management planning and preparation
    category: process
    description: This control ensures proper planning and preparation for managing
      information security incidents. Measures include incident response plans, training
      exercises, and communication protocols.
    translations:
      fr:
        name: "Planification et pr\xE9paration de la gestion des incidents de s\xE9\
          curit\xE9 de l'information"
        description: "Cette mesure de s\xE9curit\xE9 garantit une planification et\
          \ une pr\xE9paration ad\xE9quates pour la gestion des incidents de s\xE9\
          curit\xE9 de l'information. Les mesures incluent des plans de r\xE9ponse\
          \ aux incidents, des exercices de formation et des protocoles de communication."
      cs:
        name: "Pl\xE1nov\xE1n\xED a p\u0159\xEDprava \u0159\xEDzen\xED incident\u016F\
          \ informa\u010Dn\xED bezpe\u010Dnosti"
        description: "Tato kontrola zaji\u0161\u0165uje \u0159\xE1dn\xE9 pl\xE1nov\xE1\
          n\xED a p\u0159\xEDpravu na zvl\xE1d\xE1n\xED incident\u016F informa\u010D\
          n\xED bezpe\u010Dnosti. Mezi opat\u0159en\xED pat\u0159\xED pl\xE1ny reakce\
          \ na incidenty, \u0161kolen\xED a komunika\u010Dn\xED protokoly."
      sv:
        name: "Planering och f\xF6rberedelse av hantering av informationss\xE4kerhetsincidenter"
        description: "Denna kontroll s\xE4kerst\xE4ller korrekt planering och f\xF6\
          rberedelse f\xF6r hantering av informationss\xE4kerhetsincidenter. \xC5\
          tg\xE4rderna omfattar incidenthanteringsplaner, tr\xE4nings\xF6vningar och\
          \ kommunikationsprotokoll."
      es:
        name: "Planificaci\xF3n y preparaci\xF3n de la gesti\xF3n de incidentes de\
          \ seguridad de la informaci\xF3n"
        description: "Este control garantiza una planificaci\xF3n y preparaci\xF3\
          n adecuadas para la gesti\xF3n de incidentes de seguridad de la informaci\xF3\
          n. Las medidas incluyen planes de respuesta a incidentes, ejercicios de\
          \ capacitaci\xF3n y protocolos de comunicaci\xF3n."
  - urn: urn:intuitem:risk:function:doc-pol:a.5.25
    ref_id: A.5.25
    name: Assessment and decision on information security events
    category: process
    description: This control establishes processes for assessing and deciding on
      actions related to information security events. Measures include root cause
      analysis, risk evaluation, and mitigation plans.
    translations:
      fr:
        name: "\xC9valuation des \xE9v\xE9nements de s\xE9curit\xE9 de l'information\
          \ et prise de d\xE9cision"
        description: "Cette mesure de s\xE9curit\xE9 \xE9tablit des processus pour\
          \ \xE9valuer et d\xE9cider des actions li\xE9es aux \xE9v\xE9nements de\
          \ s\xE9curit\xE9 de l'information. Les mesures incluent l'analyse des causes\
          \ profondes, l'\xE9valuation des risques et des plans d'att\xE9nuation."
      cs:
        name: "Posouzen\xED a rozhodov\xE1n\xED o ud\xE1lostech informa\u010Dn\xED\
          \ bezpe\u010Dnosti"
        description: "Tato kontrola zav\xE1d\xED procesy pro posuzov\xE1n\xED a rozhodov\xE1\
          n\xED o akc\xEDch souvisej\xEDc\xEDch s ud\xE1lostmi v oblasti informa\u010D\
          n\xED bezpe\u010Dnosti. Mezi tato opat\u0159en\xED pat\u0159\xED anal\xFD\
          za hlavn\xEDch p\u0159\xED\u010Din, hodnocen\xED rizik a pl\xE1ny na zm\xED\
          rn\u011Bn\xED jejich dopad\u016F."
      sv:
        name: "Bed\xF6mning och beslut om informationss\xE4kerhetsh\xE4ndelser"
        description: "Denna kontroll uppr\xE4ttar processer f\xF6r att bed\xF6ma och\
          \ besluta om \xE5tg\xE4rder relaterade till informationss\xE4kerhetsh\xE4\
          ndelser. \xC5tg\xE4rderna omfattar grundorsaksanalys, riskbed\xF6mning och\
          \ \xE5tg\xE4rdsplaner."
      es:
        name: "Evaluaci\xF3n y decisi\xF3n sobre eventos de seguridad de la informaci\xF3\
          n"
        description: "Este control establece procesos para evaluar y decidir sobre\
          \ acciones relacionadas con eventos de seguridad de la informaci\xF3n. Las\
          \ medidas incluyen an\xE1lisis de causa ra\xEDz, evaluaci\xF3n de riesgos\
          \ y planes de mitigaci\xF3n."
  - urn: urn:intuitem:risk:function:doc-pol:a.5.26
    ref_id: A.5.26
    name: Response to information security incidents
    category: process
    description: This control ensures effective response to information security incidents
      to minimize impact and recover quickly. Measures include incident reporting,
      escalation protocols, and containment strategies.
    translations:
      fr:
        name: "R\xE9ponse aux incidents de s\xE9curit\xE9 de l'information"
        description: "Cette mesure de s\xE9curit\xE9 garantit une r\xE9ponse efficace\
          \ aux incidents de s\xE9curit\xE9 de l'information pour minimiser l'impact\
          \ et r\xE9cup\xE9rer rapidement. Les mesures incluent le signalement des\
          \ incidents, des protocoles d'escalade et des strat\xE9gies de confinement."
      cs:
        name: "Reakce na incidenty v oblasti informa\u010Dn\xED bezpe\u010Dnosti"
        description: "Tato kontrola zaji\u0161\u0165uje efektivn\xED reakci na incidenty\
          \ informa\u010Dn\xED bezpe\u010Dnosti, minimalizuje dopad a umo\u017E\u0148\
          uje rychlou obnovu. Mezi tato opat\u0159en\xED pat\u0159\xED hl\xE1\u0161\
          en\xED incident\u016F, eskala\u010Dn\xED protokoly a strategie omezen\xED\
          ."
      sv:
        name: "\xC5tg\xE4rder vid informationss\xE4kerhetsincidenter"
        description: "Den h\xE4r kontrollen s\xE4kerst\xE4ller ett effektivt svar\
          \ p\xE5 informationss\xE4kerhetsincidenter f\xF6r att minimera p\xE5verkan\
          \ och \xE5terh\xE4mta sig snabbt. \xC5tg\xE4rderna omfattar incidentrapportering,\
          \ eskaleringsprotokoll och strategier f\xF6r att begr\xE4nsa spridningen."
      es:
        name: "Respuesta a incidentes de seguridad de la informaci\xF3n"
        description: "Este control garantiza una respuesta eficaz a los incidentes\
          \ de seguridad de la informaci\xF3n para minimizar el impacto y recuperarse\
          \ r\xE1pidamente. Las medidas incluyen informes de incidentes, protocolos\
          \ de escalada y estrategias de contenci\xF3n."
  - urn: urn:intuitem:risk:function:doc-pol:a.5.27
    ref_id: A.5.27
    name: Learning from information security incidents
    category: process
    description: This control ensures lessons learned from information security incidents
      are documented and implemented to improve processes. Measures include post-incident
      reviews, action plans, and policy updates.
    translations:
      fr:
        name: "Tirer des enseignements des incidents de s\xE9curit\xE9 de l'information"
        description: "Cette mesure de s\xE9curit\xE9 garantit que les le\xE7ons tir\xE9\
          es des incidents de s\xE9curit\xE9 de l'information sont document\xE9es\
          \ et mises en \u0153uvre pour am\xE9liorer les processus. Les mesures incluent\
          \ des revues post-incidents, des plans d'action et des mises \xE0 jour des\
          \ politiques."
      cs:
        name: "Pou\u010Den\xED z incident\u016F v oblasti informa\u010Dn\xED bezpe\u010D\
          nosti"
        description: "Tato kontrola zaji\u0161\u0165uje, \u017Ee poznatky z\xEDskan\xE9\
          \ z incident\u016F v oblasti informa\u010Dn\xED bezpe\u010Dnosti jsou dokumentov\xE1\
          ny a implementov\xE1ny za \xFA\u010Delem zlep\u0161en\xED proces\u016F.\
          \ Mezi opat\u0159en\xED pat\u0159\xED kontroly po incidentu, ak\u010Dn\xED\
          \ pl\xE1ny a aktualizace z\xE1sad."
      sv:
        name: "Att l\xE4ra sig av informationss\xE4kerhetsincidenter"
        description: "Denna kontroll s\xE4kerst\xE4ller att l\xE4rdomar fr\xE5n informationss\xE4\
          kerhetsincidenter dokumenteras och implementeras f\xF6r att f\xF6rb\xE4\
          ttra processerna. \xC5tg\xE4rderna omfattar granskningar efter incidenter,\
          \ handlingsplaner och policyuppdateringar."
      es:
        name: "Aprender de los incidentes de seguridad de la informaci\xF3n"
        description: "Este control garantiza que las lecciones aprendidas de los incidentes\
          \ de seguridad de la informaci\xF3n se documenten e implementen para mejorar\
          \ los procesos. Las medidas incluyen revisiones posteriores al incidente,\
          \ planes de acci\xF3n y actualizaciones de pol\xEDticas."
  - urn: urn:intuitem:risk:function:doc-pol:a.5.28
    ref_id: A.5.28
    name: Collection of evidence
    category: process
    description: This control ensures evidence is collected and preserved during security
      incidents to support investigations. Measures include chain-of-custody procedures,
      secure storage, and access controls.
    translations:
      fr:
        name: Collecte de preuves
        description: "Cette mesure de s\xE9curit\xE9 garantit que les preuves sont\
          \ collect\xE9es et conserv\xE9es lors des incidents de s\xE9curit\xE9 pour\
          \ soutenir les enqu\xEAtes. Les mesures incluent des proc\xE9dures de cha\xEE\
          ne de conservation, le stockage s\xE9curis\xE9 et les contr\xF4les d'acc\xE8\
          s."
      cs:
        name: "Shroma\u017E\u010Fov\xE1n\xED d\u016Fkaz\u016F"
        description: "Tato kontrola zaji\u0161\u0165uje shroma\u017E\u010Fov\xE1n\xED\
          \ a uchov\xE1v\xE1n\xED d\u016Fkaz\u016F b\u011Bhem bezpe\u010Dnostn\xED\
          ch incident\u016F na podporu vy\u0161et\u0159ov\xE1n\xED. Mezi opat\u0159\
          en\xED pat\u0159\xED postupy \u0159et\u011Bzce \xFAschovy, bezpe\u010Dn\xE9\
          \ \xFAlo\u017Ei\u0161t\u011B a kontroly p\u0159\xEDstupu."
      sv:
        name: Insamling av bevisning
        description: "Den h\xE4r kontrollen s\xE4kerst\xE4ller att bevis samlas in\
          \ och bevaras under s\xE4kerhetsincidenter f\xF6r att st\xF6dja unders\xF6\
          kningar. \xC5tg\xE4rderna omfattar sp\xE5rbarhetsprocedurer, s\xE4ker lagring\
          \ och \xE5tkomstkontroller."
      es:
        name: "Recopilaci\xF3n de pruebas"
        description: Este control garantiza que las pruebas se recopilen y conserven
          durante los incidentes de seguridad para respaldar las investigaciones.
          Las medidas incluyen procedimientos de cadena de custodia, almacenamiento
          seguro y controles de acceso.
  - urn: urn:intuitem:risk:function:doc-pol:a.5.29
    ref_id: A.5.29
    name: Information security during disruption
    category: process
    description: This control ensures information security is maintained during disruptions
      to guarantee continuity of operations. Measures include contingency plans, backup
      systems, and failover mechanisms.
    translations:
      fr:
        name: "S\xE9curit\xE9 de l'information pendant une perturbation"
        description: "Cette mesure de s\xE9curit\xE9 garantit que la s\xE9curit\xE9\
          \ de l'information est maintenue pendant les perturbations pour assurer\
          \ la continuit\xE9 des op\xE9rations. Les mesures incluent des plans de\
          \ contingence, des syst\xE8mes de sauvegarde et des m\xE9canismes de basculement."
      cs:
        name: "Informa\u010Dn\xED bezpe\u010Dnost b\u011Bhem naru\u0161en\xED"
        description: "Tato kontrola zaji\u0161\u0165uje zachov\xE1n\xED informa\u010D\
          n\xED bezpe\u010Dnosti b\u011Bhem v\xFDpadk\u016F, aby byla zaru\u010Dena\
          \ kontinuita provozu. Mezi opat\u0159en\xED pat\u0159\xED pohotovostn\xED\
          \ pl\xE1ny, z\xE1lo\u017En\xED syst\xE9my a mechanismy pro p\u0159\xEDpad\
          \ selh\xE1n\xED."
      sv:
        name: "Informationss\xE4kerhet vid st\xF6rningar"
        description: "Denna kontroll s\xE4kerst\xE4ller att informationss\xE4kerheten\
          \ uppr\xE4tth\xE5lls under st\xF6rningar f\xF6r att garantera kontinuiteten\
          \ i verksamheten. \xC5tg\xE4rderna omfattar beredskapsplaner, s\xE4kerhetskopieringssystem\
          \ och mekanismer f\xF6r redundans."
      es:
        name: "Seguridad de la informaci\xF3n durante la interrupci\xF3n"
        description: "Este control asegura que la seguridad de la informaci\xF3n se\
          \ mantenga durante las interrupciones para garantizar la continuidad de\
          \ las operaciones. Las medidas incluyen planes de contingencia, sistemas\
          \ de respaldo y mecanismos de conmutaci\xF3n por error."
  - urn: urn:intuitem:risk:function:doc-pol:a.5.30
    ref_id: A.5.30
    name: ICT readiness for business continuity
    category: process
    description: This control ensures ICT readiness for business continuity to minimize
      downtime during disruptions. Measures include testing recovery plans, redundant
      systems, and disaster recovery sites.
    translations:
      fr:
        name: "Pr\xE9paration des TIC la continuit\xE9 d'activit\xE9"
        description: "Cette mesure de s\xE9curit\xE9 garantit la pr\xE9paration TIC\
          \ pour la continuit\xE9 des activit\xE9s afin de minimiser les temps d'arr\xEA\
          t pendant les perturbations. Les mesures incluent des tests de plans de\
          \ reprise, des syst\xE8mes redondants et des sites de reprise apr\xE8s sinistre."
      cs:
        name: "P\u0159ipravenost ICT pro zaji\u0161t\u011Bn\xED kontinuity podnik\xE1\
          n\xED"
        description: "Tato kontrola zaji\u0161\u0165uje p\u0159ipravenost IKT pro\
          \ zaji\u0161t\u011Bn\xED kontinuity provozu, aby se minimalizovaly prostoje\
          \ b\u011Bhem naru\u0161en\xED provozu. Mezi tato opat\u0159en\xED pat\u0159\
          \xED testov\xE1n\xED pl\xE1n\u016F obnovy, redundantn\xEDch syst\xE9m\u016F\
          \ a lokalit pro obnovu po hav\xE1rii."
      sv:
        name: "IKT-beredskap f\xF6r kontinuitet i verksamheten"
        description: "Den h\xE4r kontrollen s\xE4kerst\xE4ller IKT-beredskap f\xF6\
          r aff\xE4rskontinuitet f\xF6r att minimera driftstopp under st\xF6rningar.\
          \ \xC5tg\xE4rderna omfattar testning av \xE5terst\xE4llningsplaner, redundanta\
          \ system och haveriberedskapsplatser."
      es:
        name: "Preparaci\xF3n de las TIC para la continuidad de las actividades"
        description: "Este control garantiza la preparaci\xF3n de las TIC para la\
          \ continuidad del negocio a fin de minimizar el tiempo de inactividad durante\
          \ las interrupciones. Las medidas incluyen probar planes de recuperaci\xF3\
          n, sistemas redundantes y sitios de recuperaci\xF3n ante desastres."
  - urn: urn:intuitem:risk:function:doc-pol:a.5.31
    ref_id: A.5.31
    name: Legal, statutory, regulatory and contractual requirements
    category: process
    description: This control ensures compliance with legal, statutory, regulatory,
      and contractual information security requirements. Measures include policy reviews,
      audits, and evidence documentation.
    translations:
      fr:
        name: "Exigences l\xE9gales, statutaires, r\xE9glementaires et contractuelles"
        description: "Cette mesure de s\xE9curit\xE9 garantit la conformit\xE9 aux\
          \ exigences l\xE9gales, r\xE9glementaires et contractuelles en mati\xE8\
          re de s\xE9curit\xE9 de l'information. Les mesures incluent des revues de\
          \ politiques, des audits et la documentation des preuves."
      cs:
        name: "Z\xE1konn\xE9, statut\xE1rn\xED, regulatorn\xED a smluvn\xED po\u017E\
          adavky"
        description: "Tato kontrola zaji\u0161\u0165uje soulad s pr\xE1vn\xEDmi, z\xE1\
          konn\xFDmi, regula\u010Dn\xEDmi a smluvn\xEDmi po\u017Eadavky na informa\u010D\
          n\xED bezpe\u010Dnost. Mezi opat\u0159en\xED pat\u0159\xED p\u0159ezkumy\
          \ politik, audity a dokumentace d\u016Fkaz\u016F."
      sv:
        name: "Juridiska, lagstadgade, regulatoriska och avtalsm\xE4ssiga krav"
        description: "Denna kontroll s\xE4kerst\xE4ller efterlevnad av juridiska,\
          \ lagstadgade, regulatoriska och avtalsenliga informationss\xE4kerhetskrav.\
          \ \xC5tg\xE4rderna omfattar policygranskningar, revisioner och bevisdokumentation."
      es:
        name: Requisitos legales, estatutarios, reglamentarios y contractuales
        description: "Este control garantiza el cumplimiento de los requisitos legales,\
          \ estatutarios, reglamentarios y contractuales de seguridad de la informaci\xF3\
          n. Las medidas incluyen revisiones de pol\xEDticas, auditor\xEDas y documentaci\xF3\
          n de evidencias."
  - urn: urn:intuitem:risk:function:doc-pol:a.5.32
    ref_id: A.5.32
    name: Intellectual property rights
    category: process
    description: This control ensures intellectual property rights are protected through
      appropriate information security measures. Measures include access restrictions,
      encryption, and legal agreements.
    translations:
      fr:
        name: "Droits de propri\xE9t\xE9 intellectuelle"
        description: "Cette mesure de s\xE9curit\xE9 garantit la protection des droits\
          \ de propri\xE9t\xE9 intellectuelle par des mesures de s\xE9curit\xE9 de\
          \ l'information appropri\xE9es. Les mesures incluent des restrictions d'acc\xE8\
          s, le chiffrement et des accords l\xE9gaux."
      cs:
        name: "Pr\xE1va du\u0161evn\xEDho vlastnictv\xED"
        description: "Tato kontrola zaji\u0161\u0165uje ochranu pr\xE1v du\u0161evn\xED\
          ho vlastnictv\xED prost\u0159ednictv\xEDm vhodn\xFDch opat\u0159en\xED v\
          \ oblasti zabezpe\u010Den\xED informac\xED. Mezi tato opat\u0159en\xED pat\u0159\
          \xED omezen\xED p\u0159\xEDstupu, \u0161ifrov\xE1n\xED a pr\xE1vn\xED dohody."
      sv:
        name: "Immateriella r\xE4ttigheter"
        description: "Denna kontroll s\xE4kerst\xE4ller att immateriella r\xE4ttigheter\
          \ skyddas genom l\xE4mpliga informationss\xE4kerhets\xE5tg\xE4rder. \xC5\
          tg\xE4rderna omfattar \xE5tkomstbegr\xE4nsningar, kryptering och juridiska\
          \ avtal."
      es:
        name: Derechos de propiedad intelectual
        description: "Este control garantiza que los derechos de propiedad intelectual\
          \ est\xE9n protegidos a trav\xE9s de medidas de seguridad de la informaci\xF3\
          n adecuadas. Las medidas incluyen restricciones de acceso, cifrado y acuerdos\
          \ legales."
  - urn: urn:intuitem:risk:function:doc-pol:a.5.33
    ref_id: A.5.33
    name: Protection of records
    category: process
    description: This control ensures records are securely stored and protected to
      prevent loss or unauthorized access. Measures include retention policies, secure
      storage, and access controls.
    translations:
      fr:
        name: Protection des enregistrements
        description: "Cette mesure de s\xE9curit\xE9 garantit que les enregistrements\
          \ sont stock\xE9s et prot\xE9g\xE9s de mani\xE8re s\xE9curis\xE9e pour pr\xE9\
          venir toute perte ou acc\xE8s non autoris\xE9. Les mesures incluent des\
          \ politiques de r\xE9tention, un stockage s\xE9curis\xE9 et des contr\xF4\
          les d'acc\xE8s."
      cs:
        name: "Ochrana z\xE1znam\u016F"
        description: "Tato kontrola zaji\u0161\u0165uje, \u017Ee z\xE1znamy jsou bezpe\u010D\
          n\u011B ulo\u017Eeny a chr\xE1n\u011Bny, aby se zabr\xE1nilo ztr\xE1t\u011B\
          \ nebo neopr\xE1vn\u011Bn\xE9mu p\u0159\xEDstupu. Mezi opat\u0159en\xED\
          \ pat\u0159\xED z\xE1sady uchov\xE1v\xE1n\xED, bezpe\u010Dn\xE9 \xFAlo\u017E\
          i\u0161t\u011B a kontroly p\u0159\xEDstupu."
      sv:
        name: Skydd av register
        description: "Den h\xE4r kontrollen s\xE4kerst\xE4ller att arkivhandlingar\
          \ lagras och skyddas p\xE5 ett s\xE4kert s\xE4tt f\xF6r att f\xF6rhindra\
          \ f\xF6rlust eller obeh\xF6rig \xE5tkomst. \xC5tg\xE4rderna omfattar kvarh\xE5\
          llningsprinciper, s\xE4ker lagring och \xE5tkomstkontroller."
      es:
        name: "Protecci\xF3n de registros"
        description: "Este control garantiza que los registros se almacenen y protejan\
          \ de forma segura para evitar p\xE9rdidas o accesos no autorizados. Las\
          \ medidas incluyen pol\xEDticas de retenci\xF3n, almacenamiento seguro y\
          \ controles de acceso."
  - urn: urn:intuitem:risk:function:doc-pol:a.5.34
    ref_id: A.5.34
    name: Privacy and protection of PII
    category: process
    description: This control protects privacy and ensures the secure handling of
      personally identifiable information (PII). Measures include anonymization, encryption,
      and compliance with privacy laws.
    translations:
      fr:
        name: "Protection de la vie priv\xE9e et des donn\xE9es \xE0 caract\xE8re\
          \ personnel (DCP)"
        description: "Cette mesure de s\xE9curit\xE9 prot\xE8ge la confidentialit\xE9\
          \ et garantit le traitement s\xE9curis\xE9 des informations personnellement\
          \ identifiables (PII). Les mesures incluent l'anonymisation, le chiffrement\
          \ et la conformit\xE9 aux lois sur la confidentialit\xE9."
      cs:
        name: "Ochrana soukrom\xED a osobn\xEDch \xFAdaj\u016F PII"
        description: "Tato kontrola chr\xE1n\xED soukrom\xED a zaji\u0161\u0165uje\
          \ bezpe\u010Dn\xE9 nakl\xE1d\xE1n\xED s osobn\u011B identifikovateln\xFD\
          mi \xFAdaji (PII). Mezi opat\u0159en\xED pat\u0159\xED anonymizace, \u0161\
          ifrov\xE1n\xED a dodr\u017Eov\xE1n\xED z\xE1kon\u016F na ochranu osobn\xED\
          ch \xFAdaj\u016F."
      sv:
        name: Sekretess och skydd av personuppgifter
        description: "Den h\xE4r kontrollen skyddar sekretessen och s\xE4kerst\xE4\
          ller s\xE4ker hantering av personligt identifierbar information (PII). \xC5\
          tg\xE4rderna omfattar anonymisering, kryptering och efterlevnad av integritetslagar."
      es:
        name: "Privacidad y protecci\xF3n de la informaci\xF3n personal"
        description: "Este control protege la privacidad y garantiza el manejo seguro\
          \ de la informaci\xF3n de identificaci\xF3n personal (PII). Las medidas\
          \ incluyen la anonimizaci\xF3n, el cifrado y el cumplimiento de las leyes\
          \ de privacidad."
  - urn: urn:intuitem:risk:function:doc-pol:a.5.35
    ref_id: A.5.35
    name: Independent review of information security
    category: process
    description: This control ensures independent reviews of information security
      to evaluate effectiveness and compliance. Measures include external audits,
      risk assessments, and follow-up actions.
    translations:
      fr:
        name: "R\xE9vision ind\xE9pendante de la s\xE9curit\xE9 de l'information"
        description: "Cette mesure de s\xE9curit\xE9 garantit des revues ind\xE9pendantes\
          \ de la s\xE9curit\xE9 de l'information pour \xE9valuer l'efficacit\xE9\
          \ et la conformit\xE9. Les mesures incluent des audits externes, des \xE9\
          valuations des risques et des actions de suivi."
      cs:
        name: "Nez\xE1visl\xFD p\u0159ezkum informa\u010Dn\xED bezpe\u010Dnosti"
        description: "Tato kontrola zaji\u0161\u0165uje nez\xE1visl\xE9 kontroly informa\u010D\
          n\xED bezpe\u010Dnosti za \xFA\u010Delem vyhodnocen\xED efektivity a souladu\
          \ s p\u0159edpisy. Mezi opat\u0159en\xED pat\u0159\xED extern\xED audity,\
          \ posouzen\xED rizik a n\xE1sledn\xE1 opat\u0159en\xED."
      sv:
        name: "Oberoende granskning av informationss\xE4kerhet"
        description: "Denna kontroll s\xE4kerst\xE4ller oberoende granskningar av\
          \ informationss\xE4kerhet f\xF6r att utv\xE4rdera effektivitet och efterlevnad.\
          \ \xC5tg\xE4rderna omfattar bland annat externa revisioner, riskbed\xF6\
          mningar och uppf\xF6ljnings\xE5tg\xE4rder."
      es:
        name: "Revisi\xF3n independiente de la seguridad de la informaci\xF3n"
        description: "Este control garantiza revisiones independientes de la seguridad\
          \ de la informaci\xF3n para evaluar la eficacia y el cumplimiento. Las medidas\
          \ incluyen auditor\xEDas externas, evaluaciones de riesgos y acciones de\
          \ seguimiento."
  - urn: urn:intuitem:risk:function:doc-pol:a.5.36
    ref_id: A.5.36
    name: Compliance with policies, rules and standards for information security
    category: process
    description: This control ensures compliance with all policies, rules, and standards
      for information security. Measures include regular training, policy reviews,
      and enforcement mechanisms.
    translations:
      fr:
        name: "Conformit\xE9 aux politiques, r\xE8gles et normes de s\xE9curit\xE9\
          \ de l'information"
        description: "Cette mesure de s\xE9curit\xE9 garantit la conformit\xE9 \xE0\
          \ toutes les politiques, r\xE8gles et normes en mati\xE8re de s\xE9curit\xE9\
          \ de l'information. Les mesures incluent des formations r\xE9guli\xE8res,\
          \ des revues de politiques et des m\xE9canismes d'application."
      cs:
        name: "Dodr\u017Eov\xE1n\xED z\xE1sad, pravidel a standard\u016F pro informa\u010D\
          n\xED bezpe\u010Dnost"
        description: "Tato kontrola zaji\u0161\u0165uje dodr\u017Eov\xE1n\xED v\u0161\
          ech z\xE1sad, pravidel a standard\u016F pro informa\u010Dn\xED bezpe\u010D\
          nost. Mezi opat\u0159en\xED pat\u0159\xED pravideln\xE1 \u0161kolen\xED\
          , revize z\xE1sad a mechanismy vym\xE1h\xE1n\xED."
      sv:
        name: "Efterlevnad av policys, regler och standarder f\xF6r informationss\xE4\
          kerhet"
        description: "Den h\xE4r kontrollen s\xE4kerst\xE4ller efterlevnad av alla\
          \ policyer, regler och standarder f\xF6r informationss\xE4kerhet. \xC5tg\xE4\
          rderna omfattar regelbunden utbildning, policygranskningar och verkst\xE4\
          llighetsmekanismer."
      es:
        name: "Cumplimiento de pol\xEDticas, reglas y est\xE1ndares de seguridad de\
          \ la informaci\xF3n"
        description: "Este control garantiza el cumplimiento de todas las pol\xED\
          ticas, reglas y est\xE1ndares de seguridad de la informaci\xF3n. Las medidas\
          \ incluyen capacitaci\xF3n peri\xF3dica, revisiones de pol\xEDticas y mecanismos\
          \ de aplicaci\xF3n."
  - urn: urn:intuitem:risk:function:doc-pol:a.5.37
    ref_id: A.5.37
    name: Documented operating procedures
    category: process
    description: This control develops and maintains documented operating procedures
      to ensure consistency in security practices. Measures include process documentation,
      version control, and accessibility.
    translations:
      fr:
        name: "Proc\xE9dures d'exploitation document\xE9es"
        description: "Cette mesure de s\xE9curit\xE9 d\xE9veloppe et maintient des\
          \ proc\xE9dures op\xE9rationnelles document\xE9es pour garantir la coh\xE9\
          rence des pratiques de s\xE9curit\xE9. Les mesures incluent la documentation\
          \ des processus, le contr\xF4le des versions et l'accessibilit\xE9."
      cs:
        name: "Dokumentovan\xE9 provozn\xED postupy"
        description: "Tato kontrola vyv\xEDj\xED a udr\u017Euje zdokumentovan\xE9\
          \ provozn\xED postupy, aby byla zaji\u0161t\u011Bna konzistence bezpe\u010D\
          nostn\xEDch postup\u016F. Mezi opat\u0159en\xED pat\u0159\xED dokumentace\
          \ proces\u016F, spr\xE1va verz\xED a p\u0159\xEDstupnost."
      sv:
        name: Dokumenterade driftsprocedurer
        description: "Den h\xE4r kontrollen utvecklar och underh\xE5ller dokumenterade\
          \ driftsprocedurer f\xF6r att s\xE4kerst\xE4lla konsekvens i s\xE4kerhetsrutinerna.\
          \ \xC5tg\xE4rderna omfattar bland annat processdokumentation, versionskontroll\
          \ och tillg\xE4nglighet."
      es:
        name: Procedimientos operativos documentados
        description: "Este control desarrolla y mantiene procedimientos operativos\
          \ documentados para garantizar la coherencia en las pr\xE1cticas de seguridad.\
          \ Las medidas incluyen la documentaci\xF3n del proceso, el control de versiones\
          \ y la accesibilidad."
  - urn: urn:intuitem:risk:function:doc-pol:a.6.1
    ref_id: A.6.1
    name: Screening
    category: process
    description: This control ensures the implementation of screening processes to
      verify the suitability of candidates before employment. Measures include background
      checks, identity verification, and assessment of qualifications to reduce security
      risks.
    translations:
      fr:
        name: "S\xE9lection des candidats"
        description: "Cette mesure de s\xE9curit\xE9 garantit la mise en \u0153uvre\
          \ de processus de v\xE9rification pour \xE9valuer l'ad\xE9quation des candidats\
          \ avant leur embauche. Les mesures incluent des v\xE9rifications des ant\xE9\
          c\xE9dents, la v\xE9rification d'identit\xE9 et l'\xE9valuation des qualifications\
          \ pour r\xE9duire les risques de s\xE9curit\xE9."
      cs:
        name: "Prov\u011B\u0159ov\xE1n\xED"
        description: "Tato kontrola zaji\u0161\u0165uje implementaci screeningov\xFD\
          ch proces\u016F k ov\u011B\u0159en\xED vhodnosti kandid\xE1t\u016F p\u0159\
          ed jejich zam\u011Bstn\xE1n\xEDm. Mezi opat\u0159en\xED pat\u0159\xED prov\u011B\
          rky, ov\u011B\u0159ov\xE1n\xED toto\u017Enosti a posouzen\xED kvalifikac\xED\
          \ za \xFA\u010Delem sn\xED\u017Een\xED bezpe\u010Dnostn\xEDch rizik."
      sv:
        name: "S\xE5llning"
        description: "Denna kontroll s\xE4kerst\xE4ller genomf\xF6randet av screeningprocesser\
          \ f\xF6r att verifiera kandidaternas l\xE4mplighet f\xF6re anst\xE4llning.\
          \ \xC5tg\xE4rderna inkluderar bakgrundskontroller, identitetsverifiering\
          \ och bed\xF6mning av kvalifikationer f\xF6r att minska s\xE4kerhetsriskerna."
      es:
        name: Chequeo
        description: "Este control asegura la implementaci\xF3n de procesos de selecci\xF3\
          n para verificar la idoneidad de los candidatos antes de su contrataci\xF3\
          n. Las medidas incluyen verificaciones de antecedentes, verificaci\xF3n\
          \ de identidad y evaluaci\xF3n de calificaciones para reducir los riesgos\
          \ de seguridad."
  - urn: urn:intuitem:risk:function:doc-pol:a.6.2
    ref_id: A.6.2
    name: Terms and conditions of employment
    category: process
    description: This control ensures that terms and conditions of employment include
      information security responsibilities. Measures include explicit clauses about
      confidentiality, compliance with policies, and consequences for breaches.
    translations:
      fr:
        name: Termes et conditions du contrat de travail
        description: "Cette mesure de s\xE9curit\xE9 garantit que les termes et conditions\
          \ d'emploi incluent des responsabilit\xE9s en mati\xE8re de s\xE9curit\xE9\
          \ de l'information. Les mesures incluent des clauses explicites sur la confidentialit\xE9\
          , le respect des politiques et les cons\xE9quences des violations."
      cs:
        name: "Podm\xEDnky pracovn\xEDho pom\u011Bru"
        description: "Tato kontrola zaji\u0161\u0165uje, aby pracovn\xED podm\xED\
          nky zahrnovaly odpov\u011Bdnosti za informa\u010Dn\xED bezpe\u010Dnost.\
          \ Opat\u0159en\xED zahrnuj\xED explicitn\xED ustanoven\xED o d\u016Fv\u011B\
          rnosti, dodr\u017Eov\xE1n\xED z\xE1sad a d\u016Fsledc\xEDch poru\u0161en\xED\
          ."
      sv:
        name: "Anst\xE4llningsvillkor"
        description: "Denna kontroll s\xE4kerst\xE4ller att det i anst\xE4llningsvillkoren\
          \ ing\xE5r ett ansvar f\xF6r informationss\xE4kerhet. \xC5tg\xE4rderna omfattar\
          \ uttryckliga klausuler om konfidentialitet, efterlevnad av policyer och\
          \ konsekvenser vid \xF6vertr\xE4delser."
      es:
        name: "T\xE9rminos y condiciones de empleo"
        description: "Este control garantiza que los t\xE9rminos y condiciones de\
          \ empleo incluyan responsabilidades en materia de seguridad de la informaci\xF3\
          n. Las medidas incluyen cl\xE1usulas expl\xEDcitas sobre confidencialidad,\
          \ cumplimiento de pol\xEDticas y consecuencias por infracciones."
  - urn: urn:intuitem:risk:function:doc-pol:a.6.3
    ref_id: A.6.3
    name: Information security awareness, education and training
    category: process
    description: This control ensures that employees receive regular information security
      awareness, education, and training. Measures include scheduled training sessions,
      e-learning programs, and simulated phishing exercises.
    translations:
      fr:
        name: "Sensibilisation, enseignement et formation en s\xE9curit\xE9 de l'information"
        description: "Cette mesure de s\xE9curit\xE9 garantit que les employ\xE9s\
          \ re\xE7oivent une sensibilisation, une \xE9ducation et une formation r\xE9\
          guli\xE8res en mati\xE8re de s\xE9curit\xE9 de l'information. Les mesures\
          \ incluent des sessions de formation planifi\xE9es, des programmes d'apprentissage\
          \ en ligne et des exercices de phishing simul\xE9s."
      cs:
        name: "Pov\u011Bdom\xED o informa\u010Dn\xED bezpe\u010Dnosti, vzd\u011Bl\xE1\
          v\xE1n\xED a \u0161kolen\xED"
        description: "Tato kontrola zaji\u0161\u0165uje, \u017Ee zam\u011Bstnanci\
          \ pravideln\u011B dost\xE1vaj\xED pov\u011Bdom\xED o informa\u010Dn\xED\
          \ bezpe\u010Dnosti, vzd\u011Bl\xE1v\xE1n\xED a \u0161kolen\xED. Mezi opat\u0159\
          en\xED pat\u0159\xED pl\xE1novan\xE1 \u0161kolen\xED, e-learningov\xE9 programy\
          \ a simulovan\xE1 cvi\u010Den\xED proti phishingu."
      sv:
        name: "Medvetenhet, utbildning och fortbildning om informationss\xE4kerhet"
        description: "Denna kontroll s\xE4kerst\xE4ller att anst\xE4llda f\xE5r regelbunden\
          \ medvetenhet, utbildning och tr\xE4ning om informationss\xE4kerhet. \xC5\
          tg\xE4rderna inkluderar schemalagda utbildningssessioner, e-learningprogram\
          \ och simulerade phishing-\xF6vningar."
      es:
        name: "Concienciaci\xF3n, educaci\xF3n y formaci\xF3n en materia de seguridad\
          \ de la informaci\xF3n"
        description: "Este control garantiza que los empleados reciban concienciaci\xF3\
          n, educaci\xF3n y formaci\xF3n peri\xF3dicas sobre la seguridad de la informaci\xF3\
          n. Las medidas incluyen sesiones de capacitaci\xF3n programadas, programas\
          \ de aprendizaje electr\xF3nico y ejercicios simulados de phishing."
  - urn: urn:intuitem:risk:function:doc-pol:a.6.4
    ref_id: A.6.4
    name: Disciplinary process
    category: process
    description: This control establishes a disciplinary process to address breaches
      of information security policies. Measures include clear guidelines, escalation
      procedures, and consistent enforcement to maintain accountability.
    translations:
      fr:
        name: "Proc\xE9dure disciplinaire"
        description: "Cette mesure de s\xE9curit\xE9 \xE9tablit un processus disciplinaire\
          \ pour traiter les violations des politiques de s\xE9curit\xE9 de l'information.\
          \ Les mesures incluent des lignes directrices claires, des proc\xE9dures\
          \ d'escalade et une application coh\xE9rente pour maintenir la responsabilit\xE9\
          ."
      cs:
        name: "Disciplin\xE1rn\xED \u0159\xEDzen\xED"
        description: "Tato kontrola zav\xE1d\xED disciplin\xE1rn\xED proces pro \u0159\
          e\u0161en\xED poru\u0161en\xED z\xE1sad informa\u010Dn\xED bezpe\u010Dnosti.\
          \ Mezi opat\u0159en\xED pat\u0159\xED jasn\xE9 pokyny, eskala\u010Dn\xED\
          \ postupy a d\u016Fsledn\xE9 vym\xE1h\xE1n\xED pr\xE1va k zachov\xE1n\xED\
          \ odpov\u011Bdnosti."
      sv:
        name: "Disciplin\xE4r process"
        description: "Denna kontroll uppr\xE4ttar en disciplin\xE4r process f\xF6\
          r att hantera brott mot informationss\xE4kerhetspolicyer. \xC5tg\xE4rderna\
          \ omfattar tydliga riktlinjer, eskaleringsf\xF6rfaranden och konsekvent\
          \ till\xE4mpning f\xF6r att uppr\xE4tth\xE5lla ansvarsskyldigheten."
      es:
        name: Proceso disciplinario
        description: "Este control establece un proceso disciplinario para abordar\
          \ las violaciones de las pol\xEDticas de seguridad de la informaci\xF3n.\
          \ Las medidas incluyen directrices claras, procedimientos de escalamiento\
          \ y una aplicaci\xF3n coherente para mantener la rendici\xF3n de cuentas."
  - urn: urn:intuitem:risk:function:doc-pol:a.6.5
    ref_id: A.6.5
    name: Responsibilities after termination or change of employment
    category: process
    description: This control ensures that responsibilities related to information
      security are defined and enforced after termination or role changes. Measures
      include revoking access rights, collecting organizational assets, and conducting
      exit interviews.
    translations:
      fr:
        name: "Responsabilit\xE9s apr\xE8s la fin ou le changement d'emploi"
        description: "Cette mesure de s\xE9curit\xE9 garantit que les responsabilit\xE9\
          s li\xE9es \xE0 la s\xE9curit\xE9 de l'information sont d\xE9finies et appliqu\xE9\
          es apr\xE8s la fin d\u2019un contrat ou un changement de r\xF4le. Les mesures\
          \ incluent la r\xE9vocation des droits d'acc\xE8s, la r\xE9cup\xE9ration\
          \ des actifs de l'organisation et la r\xE9alisation d'entretiens de sortie."
      cs:
        name: "odpov\u011Bdnosti po ukon\u010Den\xED nebo zm\u011Bn\u011B pracovn\xED\
          ho pom\u011Bru"
        description: "Tato kontrola zaji\u0161\u0165uje, \u017Ee odpov\u011Bdnosti\
          \ souvisej\xEDc\xED s informa\u010Dn\xED bezpe\u010Dnost\xED jsou definov\xE1\
          ny a vym\xE1h\xE1ny po ukon\u010Den\xED pracovn\xEDho pom\u011Bru nebo zm\u011B\
          n\u011B role. Mezi opat\u0159en\xED pat\u0159\xED odebr\xE1n\xED p\u0159\
          \xEDstupov\xFDch pr\xE1v, shroma\u017E\u010Fov\xE1n\xED organiza\u010Dn\xED\
          ch aktiv a prov\xE1d\u011Bn\xED v\xFDstupn\xEDch pohovor\u016F."
      sv:
        name: "Ansvar efter upps\xE4gning eller byte av anst\xE4llning"
        description: "Den h\xE4r kontrollen s\xE4kerst\xE4ller att ansvarsomr\xE5\
          den som r\xF6r informationss\xE4kerhet definieras och verkst\xE4lls efter\
          \ upps\xE4gning eller roll\xE4ndringar. \xC5tg\xE4rderna omfattar \xE5terkallande\
          \ av \xE5tkomstr\xE4ttigheter, insamling av organisationstillg\xE5ngar och\
          \ genomf\xF6rande av avslutningsintervjuer."
      es:
        name: "Responsabilidades despu\xE9s de la terminaci\xF3n o cambio de empleo"
        description: "Este control garantiza que las responsabilidades relacionadas\
          \ con la seguridad de la informaci\xF3n se definan y apliquen despu\xE9\
          s de la terminaci\xF3n o los cambios de rol. Las medidas incluyen la revocaci\xF3\
          n de los derechos de acceso, la recopilaci\xF3n de activos de la organizaci\xF3\
          n y la realizaci\xF3n de entrevistas de salida."
  - urn: urn:intuitem:risk:function:doc-pol:a.6.6
    ref_id: A.6.6
    name: Confidentiality or non-disclosure agreements
    category: process
    description: This control implements confidentiality or non-disclosure agreements
      to protect sensitive information. Measures include signed agreements at the
      start of employment, periodic reminders, and enforcement of legal actions in
      case of violations.
    translations:
      fr:
        name: "Accords de confidentialit\xE9 ou de non-divulgation"
        description: "Cette mesure de s\xE9curit\xE9 met en \u0153uvre des accords\
          \ de confidentialit\xE9 ou de non-divulgation pour prot\xE9ger les informations\
          \ sensibles. Les mesures incluent des accords sign\xE9s au d\xE9but de l'emploi,\
          \ des rappels p\xE9riodiques et l'application d'actions l\xE9gales en cas\
          \ de violations."
      cs:
        name: "Dohody o d\u016Fv\u011Brnosti nebo ml\u010Denlivosti"
        description: "Tato kontrola zav\xE1d\xED dohody o ml\u010Denlivosti nebo ml\u010D\
          enlivosti na ochranu citliv\xFDch informac\xED. Mezi opat\u0159en\xED pat\u0159\
          \xED podepsan\xE9 dohody na za\u010D\xE1tku pracovn\xEDho pom\u011Bru, pravideln\xE9\
          \ upom\xEDnky a vym\xE1h\xE1n\xED pr\xE1vn\xEDch krok\u016F v p\u0159\xED\
          pad\u011B poru\u0161en\xED."
      sv:
        name: Avtal om konfidentialitet eller tystnadsplikt
        description: "Den h\xE4r kontrollen implementerar sekretess- eller sekretessavtal\
          \ f\xF6r att skydda k\xE4nslig information. \xC5tg\xE4rderna inkluderar\
          \ undertecknade avtal vid anst\xE4llningens b\xF6rjan, periodiska p\xE5\
          minnelser och verkst\xE4llighet av r\xE4ttsliga \xE5tg\xE4rder vid \xF6\
          vertr\xE4delser."
      es:
        name: "Acuerdos de confidencialidad o no divulgaci\xF3n"
        description: "Este control implementa acuerdos de confidencialidad o no divulgaci\xF3\
          n para proteger la informaci\xF3n confidencial. Las medidas incluyen acuerdos\
          \ firmados al comienzo del empleo, recordatorios peri\xF3dicos y la aplicaci\xF3\
          n de acciones legales en caso de violaciones."
  - urn: urn:intuitem:risk:function:doc-pol:a.6.7
    ref_id: A.6.7
    name: Remote working
    category: process
    description: This control ensures the secure management of information security
      risks during remote working. Measures include secure access to corporate systems,
      mandatory use of VPNs, and policies for handling sensitive data remotely.
    translations:
      fr:
        name: "Travail \xE0 distance"
        description: "Cette mesure de s\xE9curit\xE9 garantit la gestion s\xE9curis\xE9\
          e des risques li\xE9s \xE0 la s\xE9curit\xE9 de l'information pendant le\
          \ t\xE9l\xE9travail. Les mesures incluent un acc\xE8s s\xE9curis\xE9 aux\
          \ syst\xE8mes de l'entreprise, l'utilisation obligatoire de VPN et des politiques\
          \ pour la gestion des donn\xE9es sensibles \xE0 distance."
      cs:
        name: "Pr\xE1ce na d\xE1lku"
        description: "Tato kontrola zaji\u0161\u0165uje bezpe\u010Dn\xE9 \u0159\xED\
          zen\xED rizik informa\u010Dn\xED bezpe\u010Dnosti b\u011Bhem pr\xE1ce na\
          \ d\xE1lku. Mezi opat\u0159en\xED pat\u0159\xED zabezpe\u010Den\xFD p\u0159\
          \xEDstup k podnikov\xFDm syst\xE9m\u016Fm, povinn\xE9 pou\u017E\xEDv\xE1\
          n\xED VPN a z\xE1sady pro vzd\xE1lenou manipulaci s citliv\xFDmi daty."
      sv:
        name: "Arbete p\xE5 distans"
        description: "Denna kontroll s\xE4kerst\xE4ller en s\xE4ker hantering av informationss\xE4\
          kerhetsrisker under distansarbete. \xC5tg\xE4rderna omfattar s\xE4ker \xE5\
          tkomst till f\xF6retagssystem, obligatorisk anv\xE4ndning av VPN:er och\
          \ policyer f\xF6r hantering av k\xE4nsliga data p\xE5 distans."
      es:
        name: Trabajo a distancia
        description: "Este control garantiza la gesti\xF3n segura de los riesgos de\
          \ seguridad de la informaci\xF3n durante el trabajo a distancia. Las medidas\
          \ incluyen acceso seguro a los sistemas corporativos, uso obligatorio de\
          \ VPN y pol\xEDticas para el manejo de datos confidenciales de forma remota."
  - urn: urn:intuitem:risk:function:doc-pol:a.6.8
    ref_id: A.6.8
    name: Information security event reporting
    category: process
    description: This control ensures employees can promptly report information security
      events. Measures include incident reporting channels, awareness campaigns, and
      follow-up procedures to investigate and address reported events.
    translations:
      fr:
        name: "D\xE9claration des \xE9v\xE9nements de s\xE9curit\xE9 de l'information"
        description: "Cette mesure de s\xE9curit\xE9 garantit que les employ\xE9s\
          \ peuvent signaler rapidement les \xE9v\xE9nements de s\xE9curit\xE9 de\
          \ l'information. Les mesures incluent des canaux de signalement d'incidents,\
          \ des campagnes de sensibilisation et des proc\xE9dures de suivi pour enqu\xEA\
          ter et traiter les \xE9v\xE9nements signal\xE9s."
      cs:
        name: "Hl\xE1\u0161en\xED ud\xE1lost\xED informa\u010Dn\xED bezpe\u010Dnosti"
        description: "Tato kontrola zaji\u0161\u0165uje, \u017Ee zam\u011Bstnanci\
          \ mohou neprodlen\u011B hl\xE1sit ud\xE1losti v oblasti informa\u010Dn\xED\
          \ bezpe\u010Dnosti. Mezi tato opat\u0159en\xED pat\u0159\xED kan\xE1ly pro\
          \ hl\xE1\u0161en\xED incident\u016F, osv\u011Btov\xE9 kampan\u011B a n\xE1\
          sledn\xE9 postupy pro vy\u0161et\u0159ov\xE1n\xED a \u0159e\u0161en\xED\
          \ nahl\xE1\u0161en\xFDch ud\xE1lost\xED."
      sv:
        name: "Rapportering av h\xE4ndelser om informationss\xE4kerhet"
        description: "Denna kontroll s\xE4kerst\xE4ller att anst\xE4llda snabbt kan\
          \ rapportera informationss\xE4kerhetsh\xE4ndelser. \xC5tg\xE4rderna omfattar\
          \ kanaler f\xF6r incidentrapportering, kampanjer f\xF6r att \xF6ka medvetenheten\
          \ och uppf\xF6ljningsf\xF6rfaranden f\xF6r att unders\xF6ka och hantera\
          \ rapporterade h\xE4ndelser."
      es:
        name: "Informes de eventos de seguridad de la informaci\xF3n"
        description: "Este control garantiza que los empleados puedan informar r\xE1\
          pidamente sobre los eventos de seguridad de la informaci\xF3n. Las medidas\
          \ incluyen canales de notificaci\xF3n de incidentes, campa\xF1as de concienciaci\xF3\
          n y procedimientos de seguimiento para investigar y abordar los eventos\
          \ denunciados."
  - urn: urn:intuitem:risk:function:doc-pol:a.7.1
    ref_id: A.7.1
    name: Physical security perimeters
    category: physical
    description: This control establishes physical security perimeters to protect
      critical areas from unauthorized access. Measures include barriers, access controls,
      and monitoring systems to ensure only authorized individuals can enter.
    translations:
      fr:
        name: "P\xE9rim\xE8tres de s\xE9curit\xE9 physique"
        description: "Cette mesure de s\xE9curit\xE9 \xE9tablit des p\xE9rim\xE8tres\
          \ de s\xE9curit\xE9 physique pour prot\xE9ger les zones critiques contre\
          \ les acc\xE8s non autoris\xE9s. Les mesures incluent des barri\xE8res,\
          \ des contr\xF4les d'acc\xE8s et des syst\xE8mes de surveillance pour garantir\
          \ que seules les personnes autoris\xE9es peuvent entrer."
      cs:
        name: "Fyzick\xE9 bezpe\u010Dnostn\xED perimetry"
        description: "Tato kontrola zav\xE1d\xED fyzick\xE9 bezpe\u010Dnostn\xED perimetry,\
          \ kter\xE9 chr\xE1n\xED kritick\xE9 oblasti p\u0159ed neopr\xE1vn\u011B\
          n\xFDm p\u0159\xEDstupem. Mezi opat\u0159en\xED pat\u0159\xED bari\xE9ry,\
          \ kontroly p\u0159\xEDstupu a monitorovac\xED syst\xE9my, kter\xE9 zaji\u0161\
          \u0165uj\xED, \u017Ee vstup mohou prov\xE1d\u011Bt pouze opr\xE1vn\u011B\
          n\xE9 osoby."
      sv:
        name: "Fysiska s\xE4kerhetsperimetrar"
        description: "Den h\xE4r kontrollen uppr\xE4ttar fysiska s\xE4kerhetsperimeter\
          \ f\xF6r att skydda kritiska omr\xE5den fr\xE5n obeh\xF6rig \xE5tkomst.\
          \ \xC5tg\xE4rderna inkluderar barri\xE4rer, \xE5tkomstkontroller och \xF6\
          vervakningssystem f\xF6r att s\xE4kerst\xE4lla att endast beh\xF6riga personer\
          \ kan komma in."
      es:
        name: "Per\xEDmetros de seguridad f\xEDsica"
        description: "Este control establece per\xEDmetros de seguridad f\xEDsica\
          \ para proteger las \xE1reas cr\xEDticas del acceso no autorizado. Las medidas\
          \ incluyen barreras, controles de acceso y sistemas de monitoreo para garantizar\
          \ que solo las personas autorizadas puedan ingresar."
  - urn: urn:intuitem:risk:function:doc-pol:a.7.2
    ref_id: A.7.2
    name: Physical entry
    category: physical
    description: This control ensures physical entry points are controlled and monitored
      to prevent unauthorized access. Measures include badge systems, security personnel,
      and visitor logs.
    translations:
      fr:
        name: "Les entr\xE9es physiques"
        description: "Cette mesure de s\xE9curit\xE9 garantit que les points d'entr\xE9\
          e physiques sont contr\xF4l\xE9s et surveill\xE9s pour emp\xEAcher les acc\xE8\
          s non autoris\xE9s. Les mesures incluent des syst\xE8mes de badges, du personnel\
          \ de s\xE9curit\xE9 et des registres des visiteurs."
      cs:
        name: "Fyzick\xFD vstup"
        description: "Tato kontrola zaji\u0161\u0165uje, \u017Ee fyzick\xE9 vstupn\xED\
          \ body jsou kontrolov\xE1ny a monitorov\xE1ny, aby se zabr\xE1nilo neopr\xE1\
          vn\u011Bn\xE9mu p\u0159\xEDstupu. Mezi tato opat\u0159en\xED pat\u0159\xED\
          \ syst\xE9my odznak\u016F, bezpe\u010Dnostn\xED person\xE1l a z\xE1znamy\
          \ o n\xE1v\u0161t\u011Bvn\xEDc\xEDch."
      sv:
        name: "Fysisk ing\xE5ng"
        description: "Den h\xE4r kontrollen s\xE4kerst\xE4ller att fysiska startpunkter\
          \ kontrolleras och \xF6vervakas f\xF6r att f\xF6rhindra obeh\xF6rig \xE5\
          tkomst. \xC5tg\xE4rderna inkluderar passerkortssystem, s\xE4kerhetspersonal\
          \ och bes\xF6ksloggar."
      es:
        name: "Entrada f\xEDsica"
        description: "Este control garantiza que los puntos de entrada f\xEDsicos\
          \ est\xE9n controlados y supervisados para evitar el acceso no autorizado.\
          \ Las medidas incluyen sistemas de credenciales, personal de seguridad y\
          \ registros de visitantes."
  - urn: urn:intuitem:risk:function:doc-pol:a.7.3
    ref_id: A.7.3
    name: Securing offices, rooms and facilities
    category: physical
    description: This control ensures that offices, rooms, and facilities are secured
      to protect information and resources. Measures include locked doors, restricted
      areas, and surveillance systems.
    translations:
      fr:
        name: "S\xE9curisation des bureaux, des salles et des installations"
        description: "Cette mesure de s\xE9curit\xE9 garantit que les bureaux, les\
          \ pi\xE8ces et les installations sont s\xE9curis\xE9s pour prot\xE9ger les\
          \ informations et les ressources. Les mesures incluent des portes verrouill\xE9\
          es, des zones restreintes et des syst\xE8mes de surveillance."
      cs:
        name: "Zabezpe\u010Den\xED kancel\xE1\u0159\xED, m\xEDstnost\xED a za\u0159\
          \xEDzen\xED"
        description: "Tato kontrola zaji\u0161\u0165uje zabezpe\u010Den\xED kancel\xE1\
          \u0159\xED, m\xEDstnost\xED a za\u0159\xEDzen\xED z d\u016Fvodu ochrany\
          \ informac\xED a zdroj\u016F. Mezi opat\u0159en\xED pat\u0159\xED zamykan\xE9\
          \ dve\u0159e, omezen\xE9 prostory a syst\xE9my dohledu."
      sv:
        name: "S\xE4kra kontor, rum och anl\xE4ggningar"
        description: "Den h\xE4r kontrollen s\xE4kerst\xE4ller att kontor, rum och\
          \ anl\xE4ggningar \xE4r skyddade f\xF6r att skydda information och resurser.\
          \ \xC5tg\xE4rderna inkluderar l\xE5sta d\xF6rrar, begr\xE4nsade omr\xE5\
          den och \xF6vervakningssystem."
      es:
        name: Asegurar oficinas, salas e instalaciones
        description: "Este control garantiza que las oficinas, las salas y las instalaciones\
          \ est\xE9n protegidas para proteger la informaci\xF3n y los recursos. Las\
          \ medidas incluyen puertas cerradas, \xE1reas restringidas y sistemas de\
          \ vigilancia."
  - urn: urn:intuitem:risk:function:doc-pol:a.7.4
    ref_id: A.7.4
    name: Physical security monitoring
    category: physical
    description: This control implements physical security monitoring to detect and
      respond promptly to threats. Measures include CCTV systems, motion detectors,
      and real-time alerts.
    translations:
      fr:
        name: "Surveillance de la s\xE9curit\xE9 physique"
        description: "Cette mesure de s\xE9curit\xE9 met en \u0153uvre une surveillance\
          \ de la s\xE9curit\xE9 physique pour d\xE9tecter et r\xE9pondre rapidement\
          \ aux menaces. Les mesures incluent des syst\xE8mes de vid\xE9osurveillance,\
          \ des d\xE9tecteurs de mouvement et des alertes en temps r\xE9el."
      cs:
        name: "Monitorov\xE1n\xED fyzick\xE9 bezpe\u010Dnosti"
        description: "Tato kontrola implementuje monitorov\xE1n\xED fyzick\xE9 bezpe\u010D\
          nosti pro detekci a rychlou reakci na hrozby. Mezi opat\u0159en\xED pat\u0159\
          \xED syst\xE9my CCTV, detektory pohybu a upozorn\u011Bn\xED v re\xE1ln\xE9\
          m \u010Dase."
      sv:
        name: "\xD6vervakning av fysisk s\xE4kerhet"
        description: "Den h\xE4r kontrollen implementerar fysisk s\xE4kerhets\xF6\
          vervakning f\xF6r att identifiera och reagera snabbt p\xE5 hot. \xC5tg\xE4\
          rderna inkluderar CCTV-system, r\xF6relsedetektorer och varningar i realtid."
      es:
        name: "Supervisi\xF3n de la seguridad f\xEDsica"
        description: "Este control implementa la supervisi\xF3n de la seguridad f\xED\
          sica para detectar y responder r\xE1pidamente a las amenazas. Las medidas\
          \ incluyen sistemas de CCTV, detectores de movimiento y alertas en tiempo\
          \ real."
  - urn: urn:intuitem:risk:function:doc-pol:a.7.5
    ref_id: A.7.5
    name: Protecting against physical and environmental threats
    category: physical
    description: This control protects systems and resources from physical and environmental
      threats. Measures include fire suppression systems, temperature controls, and
      flood prevention barriers.
    translations:
      fr:
        name: Protection contre les menaces physiques et environnementales
        description: "Cette mesure de s\xE9curit\xE9 prot\xE8ge les syst\xE8mes et\
          \ les ressources contre les menaces physiques et environnementales. Les\
          \ mesures incluent des syst\xE8mes de suppression d'incendie, des contr\xF4\
          les de temp\xE9rature et des barri\xE8res anti-inondation."
      cs:
        name: "Ochrana p\u0159ed fyzick\xFDmi a environment\xE1ln\xEDmi hrozbami"
        description: "Tato kontrola chr\xE1n\xED syst\xE9my a zdroje p\u0159ed fyzick\xFD\
          mi a environment\xE1ln\xEDmi hrozbami. Mezi opat\u0159en\xED pat\u0159\xED\
          \ protipo\u017E\xE1rn\xED syst\xE9my, regulace teploty a protipovod\u0148\
          ov\xE9 bari\xE9ry."
      sv:
        name: "Skydd mot fysiska hot och milj\xF6hot"
        description: "Denna kontroll skyddar system och resurser fr\xE5n fysiska och\
          \ milj\xF6m\xE4ssiga hot. \xC5tg\xE4rderna omfattar brandsl\xE4ckningssystem,\
          \ temperaturkontroller och barri\xE4rer f\xF6r att f\xF6rhindra \xF6versv\xE4\
          mningar."
      es:
        name: "Protecci\xF3n contra amenazas f\xEDsicas y ambientales"
        description: "Este control protege los sistemas y recursos de las amenazas\
          \ f\xEDsicas y ambientales. Las medidas incluyen sistemas de extinci\xF3\
          n de incendios, controles de temperatura y barreras de prevenci\xF3n de\
          \ inundaciones."
  - urn: urn:intuitem:risk:function:doc-pol:a.7.6
    ref_id: A.7.6
    name: Working In secure areas
    category: physical
    description: This control ensures that secure areas are managed to allow authorized
      access only. Measures include access control systems, visitor escorts, and activity
      monitoring.
    translations:
      fr:
        name: "Travail dans les zones s\xE9curis\xE9es"
        description: "Cette mesure de s\xE9curit\xE9 garantit que les zones s\xE9\
          curis\xE9es sont g\xE9r\xE9es pour permettre l'acc\xE8s uniquement aux personnes\
          \ autoris\xE9es. Les mesures incluent des syst\xE8mes de contr\xF4le d'acc\xE8\
          s, des escortes pour visiteurs et la surveillance des activit\xE9s."
      cs:
        name: "Pr\xE1ce v zabezpe\u010Den\xFDch prostor\xE1ch"
        description: "Tato kontrola zaji\u0161\u0165uje, \u017Ee zabezpe\u010Den\xE9\
          \ oblasti jsou spravov\xE1ny tak, aby umo\u017E\u0148ovaly p\u0159\xEDstup\
          \ pouze opr\xE1vn\u011Bn\xFDm osob\xE1m. Mezi opat\u0159en\xED pat\u0159\
          \xED syst\xE9my kontroly p\u0159\xEDstupu, doprovod n\xE1v\u0161t\u011B\
          vn\xEDk\u016F a monitorov\xE1n\xED aktivit."
      sv:
        name: "Arbeta i s\xE4kra omr\xE5den"
        description: "Den h\xE4r kontrollen s\xE4kerst\xE4ller att s\xE4kra omr\xE5\
          den hanteras f\xF6r att endast till\xE5ta auktoriserad \xE5tkomst. \xC5\
          tg\xE4rderna omfattar bland annat system f\xF6r \xE5tkomstkontroll, eskorter\
          \ av bes\xF6kare och aktivitets\xF6vervakning."
      es:
        name: "Trabajar en \xE1reas seguras"
        description: "Este control garantiza que las \xE1reas seguras se administren\
          \ para permitir solo el acceso autorizado. Las medidas incluyen sistemas\
          \ de control de acceso, escolta de visitantes y monitoreo de actividad."
  - urn: urn:intuitem:risk:function:doc-pol:a.7.7
    ref_id: A.7.7
    name: Clear desk and clear screen
    category: physical
    description: This control ensures sensitive information is not left exposed by
      adopting clear desk and clear screen policies. Measures include locking sensitive
      documents away and auto-locking screens when not in use.
    translations:
      fr:
        name: "Bureau propre et \xE9cran vide"
        description: "Cette mesure de s\xE9curit\xE9 garantit que les informations\
          \ sensibles ne sont pas laiss\xE9es expos\xE9es en adoptant des politiques\
          \ de bureau propre et d'\xE9cran clair. Les mesures incluent le verrouillage\
          \ des documents sensibles et le verrouillage automatique des \xE9crans en\
          \ cas d'inutilisation."
      cs:
        name: "Pr\xE1zdn\xFD\xFD st\u016Fl a \u010Dist\xE1 obrazovka"
        description: "Tato kontrola zaji\u0161\u0165uje, \u017Ee citliv\xE9 informace\
          \ nebudou ponech\xE1ny napospas ve\u0159ejnosti, a to p\u0159ijet\xEDm z\xE1\
          sad pro voln\xFD st\u016Fl a volnou obrazovku. Mezi opat\u0159en\xED pat\u0159\
          \xED uzam\u010Den\xED citliv\xFDch dokument\u016F a automatick\xE9 zamyk\xE1\
          n\xED obrazovek, kdy\u017E se nepou\u017E\xEDvaj\xED."
      sv:
        name: "Tydligt skrivbord och tydlig sk\xE4rm"
        description: "Den h\xE4r kontrollen s\xE4kerst\xE4ller att k\xE4nslig information\
          \ inte l\xE4mnas exponerad genom att anta principer f\xF6r tydligt skrivbord\
          \ och genomskinlig sk\xE4rm. \xC5tg\xE4rderna inkluderar att l\xE5sa k\xE4\
          nsliga dokument och automatiskt l\xE5sa sk\xE4rmar n\xE4r de inte anv\xE4\
          nds."
      es:
        name: Escritorio claro y pantalla clara
        description: "Este control garantiza que la informaci\xF3n confidencial no\
          \ quede expuesta mediante la adopci\xF3n de pol\xEDticas de escritorio y\
          \ pantalla claras. Las medidas incluyen el bloqueo de documentos confidenciales\
          \ y el bloqueo autom\xE1tico de pantallas cuando no est\xE1n en uso."
  - urn: urn:intuitem:risk:function:doc-pol:a.7.8
    ref_id: A.7.8
    name: Equipment siting and protection
    category: physical
    description: This control ensures that equipment is positioned and protected to
      prevent unauthorized access or damage. Measures include secure mounting, locked
      cabinets, and restricted access areas.
    translations:
      fr:
        name: "Emplacement et protection du mat\xE9riel"
        description: "Cette mesure de s\xE9curit\xE9 garantit que les \xE9quipements\
          \ sont positionn\xE9s et prot\xE9g\xE9s pour pr\xE9venir les acc\xE8s non\
          \ autoris\xE9s ou les dommages. Les mesures incluent des montages s\xE9\
          curis\xE9s, des armoires verrouill\xE9es et des zones d'acc\xE8s restreintes."
      cs:
        name: "Um\xEDst\u011Bn\xED a ochrana za\u0159\xEDzen\xED"
        description: "Tato kontrola zaji\u0161\u0165uje, \u017Ee za\u0159\xEDzen\xED\
          \ je um\xEDst\u011Bno a chr\xE1n\u011Bno tak, aby se zabr\xE1nilo neopr\xE1\
          vn\u011Bn\xE9mu p\u0159\xEDstupu nebo po\u0161kozen\xED. Mezi opat\u0159\
          en\xED pat\u0159\xED bezpe\u010Dn\xE1 mont\xE1\u017E, uzam\u010Den\xE9 sk\u0159\
          \xEDn\u011B a oblasti s omezen\xFDm p\u0159\xEDstupem."
      sv:
        name: Placering och skydd av utrustning
        description: "Denna kontroll s\xE4kerst\xE4ller att utrustningen \xE4r placerad\
          \ och skyddad f\xF6r att f\xF6rhindra obeh\xF6rig \xE5tkomst eller skada.\
          \ \xC5tg\xE4rderna inkluderar s\xE4ker montering, l\xE5sta sk\xE5p och omr\xE5\
          den med begr\xE4nsad \xE5tkomst."
      es:
        name: "Ubicaci\xF3n y protecci\xF3n de equipos"
        description: "Este control garantiza que el equipo est\xE9 posicionado y protegido\
          \ para evitar el acceso no autorizado o el da\xF1o. Las medidas incluyen\
          \ montaje seguro, gabinetes cerrados con llave y \xE1reas de acceso restringido."
  - urn: urn:intuitem:risk:function:doc-pol:a.7.9
    ref_id: A.7.9
    name: Security of assets off-premises
    category: physical
    description: This control ensures assets used or stored off-premises are secured
      to maintain confidentiality and integrity. Measures include encryption, secure
      transport, and access tracking.
    translations:
      fr:
        name: "S\xE9curit\xE9 des actifs hors des locaux"
        description: "Cette mesure de s\xE9curit\xE9 garantit que les actifs utilis\xE9\
          s ou stock\xE9s hors des locaux sont s\xE9curis\xE9s pour maintenir leur\
          \ confidentialit\xE9 et leur int\xE9grit\xE9. Les mesures incluent le chiffrement,\
          \ le transport s\xE9curis\xE9 et le suivi des acc\xE8s."
      cs:
        name: "Bezpe\u010Dnost aktiv mimo prostory organizace"
        description: "Tato kontrola zaji\u0161\u0165uje zabezpe\u010Den\xED aktiv\
          \ pou\u017E\xEDvan\xFDch nebo ulo\u017Een\xFDch mimo prostory, aby byla\
          \ zachov\xE1na d\u016Fv\u011Brnost a integrita. Mezi opat\u0159en\xED pat\u0159\
          \xED \u0161ifrov\xE1n\xED, bezpe\u010Dn\xFD p\u0159enos a sledov\xE1n\xED\
          \ p\u0159\xEDstupu."
      sv:
        name: "S\xE4kerhet f\xF6r tillg\xE5ngar utanf\xF6r de lokala byggnaderna"
        description: "Den h\xE4r kontrollen s\xE4kerst\xE4ller att tillg\xE5ngar som\
          \ anv\xE4nds eller lagras utanf\xF6r lokalerna skyddas f\xF6r att uppr\xE4\
          tth\xE5lla konfidentialitet och integritet. \xC5tg\xE4rderna omfattar kryptering,\
          \ s\xE4ker transport och \xE5tkomstsp\xE5rning."
      es:
        name: Seguridad de los activos fuera de las instalaciones
        description: "Este control garantiza que los activos utilizados o almacenados\
          \ fuera de las instalaciones est\xE9n protegidos para mantener la confidencialidad\
          \ y la integridad. Las medidas incluyen cifrado, transporte seguro y seguimiento\
          \ de acceso."
  - urn: urn:intuitem:risk:function:doc-pol:a.7.10
    ref_id: A.7.10
    name: Storage media
    category: physical
    description: This control safeguards storage media to prevent unauthorized access
      or tampering. Measures include secure storage, encryption, and access restrictions.
    translations:
      fr:
        name: Supports de stockage
        description: "Cette mesure de s\xE9curit\xE9 prot\xE8ge les supports de stockage\
          \ pour emp\xEAcher tout acc\xE8s ou alt\xE9ration non autoris\xE9. Les mesures\
          \ incluent le stockage s\xE9curis\xE9, le chiffrement et les restrictions\
          \ d'acc\xE8s."
      cs:
        name: "Pam\u011B\u0165ov\xE1 m\xE9dia"
        description: "Tato kontrola chr\xE1n\xED \xFAlo\u017En\xE1 m\xE9dia, aby se\
          \ zabr\xE1nilo neopr\xE1vn\u011Bn\xE9mu p\u0159\xEDstupu nebo manipulaci.\
          \ Mezi opat\u0159en\xED pat\u0159\xED bezpe\u010Dn\xE9 \xFAlo\u017Ei\u0161\
          t\u011B, \u0161ifrov\xE1n\xED a omezen\xED p\u0159\xEDstupu."
      sv:
        name: Lagringsmedier
        description: "Den h\xE4r kontrollen skyddar lagringsmedia f\xF6r att f\xF6\
          rhindra obeh\xF6rig \xE5tkomst eller manipulering. \xC5tg\xE4rderna omfattar\
          \ s\xE4ker lagring, kryptering och \xE5tkomstbegr\xE4nsningar."
      es:
        name: Medios de almacenamiento
        description: "Este control protege los medios de almacenamiento para evitar\
          \ el acceso no autorizado o la manipulaci\xF3n. Las medidas incluyen almacenamiento\
          \ seguro, cifrado y restricciones de acceso."
  - urn: urn:intuitem:risk:function:doc-pol:a.7.11
    ref_id: A.7.11
    name: Supporting utilities
    category: physical
    description: This control ensures that supporting utilities, such as power and
      cooling systems, are reliable and protected from disruptions. Measures include
      redundant systems and physical security.
    translations:
      fr:
        name: Services supports
        description: "Cette mesure de s\xE9curit\xE9 garantit que les utilitaires\
          \ de soutien, tels que les syst\xE8mes d'alimentation et de refroidissement,\
          \ sont fiables et prot\xE9g\xE9s contre les perturbations. Les mesures incluent\
          \ des syst\xE8mes redondants et une s\xE9curit\xE9 physique."
      cs:
        name: "Podp\u016Frn\xE9 slu\u017Eby"
        description: "Tato kontrola zaji\u0161\u0165uje, \u017Ee podp\u016Frn\xE9\
          \ syst\xE9my, jako jsou nap\xE1jec\xED a chladic\xED syst\xE9my, jsou spolehliv\xE9\
          \ a chr\xE1n\u011Bn\xE9 p\u0159ed p\u0159eru\u0161en\xEDm. Mezi opat\u0159\
          en\xED pat\u0159\xED redundantn\xED syst\xE9my a fyzick\xE9 zabezpe\u010D\
          en\xED."
      sv:
        name: "St\xF6d f\xF6r allm\xE4nnyttiga f\xF6retag"
        description: "Den h\xE4r kontrollen s\xE4kerst\xE4ller att st\xF6dverktyg,\
          \ till exempel kraft- och kylsystem, \xE4r tillf\xF6rlitliga och skyddade\
          \ mot avbrott. \xC5tg\xE4rderna omfattar bland annat redundanta system och\
          \ fysisk s\xE4kerhet."
      es:
        name: "Apoyo a los servicios p\xFAblicos"
        description: "Este control garantiza que los servicios p\xFAblicos de apoyo,\
          \ como los sistemas de energ\xEDa y refrigeraci\xF3n, sean fiables y est\xE9\
          n protegidos contra interrupciones. Las medidas incluyen sistemas redundantes\
          \ y seguridad f\xEDsica."
  - urn: urn:intuitem:risk:function:doc-pol:a.7.12
    ref_id: A.7.12
    name: Cabling security
    category: physical
    description: This control ensures that cables are secured to prevent unauthorized
      interception or damage. Measures include protective conduits, proper labeling,
      and secure routing.
    translations:
      fr:
        name: "S\xE9curit\xE9 du c\xE2blage"
        description: "Cette mesure de s\xE9curit\xE9 garantit que les c\xE2bles sont\
          \ s\xE9curis\xE9s pour pr\xE9venir toute interception ou tout dommage non\
          \ autoris\xE9. Les mesures incluent des conduits de protection, un \xE9\
          tiquetage appropri\xE9 et un routage s\xE9curis\xE9."
      cs:
        name: "Bezpe\u010Dnost kabelov\xFDch rozvod\u016F"
        description: "Tato kontrola zaji\u0161\u0165uje, \u017Ee kabely jsou zabezpe\u010D\
          eny, aby se zabr\xE1nilo neopr\xE1vn\u011Bn\xE9mu zachycen\xED nebo po\u0161\
          kozen\xED. Mezi opat\u0159en\xED pat\u0159\xED ochrann\xE9 trubky, spr\xE1\
          vn\xE9 ozna\u010Den\xED a bezpe\u010Dn\xE9 veden\xED."
      sv:
        name: "S\xE4kerhet f\xF6r kabeldragning"
        description: "Denna kontroll s\xE4kerst\xE4ller att kablarna \xE4r s\xE4krade\
          \ f\xF6r att f\xF6rhindra obeh\xF6rig avlyssning eller skada. \xC5tg\xE4\
          rderna inkluderar skyddsledningar, korrekt m\xE4rkning och s\xE4ker dragning."
      es:
        name: Seguridad del cableado
        description: "Este control garantiza que los cables est\xE9n asegurados para\
          \ evitar intercepciones o da\xF1os no autorizados. Las medidas incluyen\
          \ conductos de protecci\xF3n, etiquetado adecuado y enrutamiento seguro."
  - urn: urn:intuitem:risk:function:doc-pol:a.7.13
    ref_id: A.7.13
    name: Equipment maintenance
    category: physical
    description: This control ensures that equipment is maintained to guarantee proper
      functioning and prevent failures. Measures include regular servicing, secure
      maintenance practices, and authorized personnel access.
    translations:
      fr:
        name: "Maintenance du mat\xE9riel"
        description: "Cette mesure de s\xE9curit\xE9 garantit que les \xE9quipements\
          \ sont maintenus pour assurer leur bon fonctionnement et pr\xE9venir les\
          \ pannes. Les mesures incluent un entretien r\xE9gulier, des pratiques de\
          \ maintenance s\xE9curis\xE9es et un acc\xE8s r\xE9serv\xE9 au personnel\
          \ autoris\xE9."
      cs:
        name: "\xDAdr\u017Eba za\u0159\xEDzen\xED"
        description: "Tato kontrola zaji\u0161\u0165uje, \u017Ee za\u0159\xEDzen\xED\
          \ je udr\u017Eov\xE1no tak, aby byla zaru\u010Dena jeho spr\xE1vn\xE1 funkce\
          \ a p\u0159edch\xE1zeny poruch\xE1m. Mezi tato opat\u0159en\xED pat\u0159\
          \xED pravideln\xFD servis, bezpe\u010Dn\xE9 postupy \xFAdr\u017Eby a p\u0159\
          \xEDstup opr\xE1vn\u011Bn\xE9ho person\xE1lu."
      sv:
        name: "Underh\xE5ll av utrustning"
        description: "Denna kontroll s\xE4kerst\xE4ller att utrustningen underh\xE5\
          lls f\xF6r att garantera korrekt funktion och f\xF6rhindra fel. \xC5tg\xE4\
          rderna inkluderar regelbunden service, s\xE4kra underh\xE5llsrutiner och\
          \ beh\xF6rig personal\xE5tkomst."
      es:
        name: Mantenimiento de equipos
        description: "Este control asegura el mantenimiento de los equipos para garantizar\
          \ su correcto funcionamiento y evitar fallos. Las medidas incluyen servicio\
          \ regular, pr\xE1cticas de mantenimiento seguras y acceso de personal autorizado."
  - urn: urn:intuitem:risk:function:doc-pol:a.7.14
    ref_id: A.7.14
    name: Secure disposal or re-use of equipment
    category: physical
    description: This control ensures the secure disposal or reuse of equipment to
      protect sensitive information. Measures include data sanitization, physical
      destruction, and certified disposal processes.
    translations:
      fr:
        name: "\xC9limination ou recyclage s\xE9curis\xE9(e) du mat\xE9riel"
        description: "Cette mesure de s\xE9curit\xE9 garantit l'\xE9limination ou\
          \ la r\xE9utilisation s\xE9curis\xE9e des \xE9quipements pour prot\xE9ger\
          \ les informations sensibles. Les mesures incluent la d\xE9sinfection des\
          \ donn\xE9es, la destruction physique et les processus de mise au rebut\
          \ certifi\xE9s."
      cs:
        name: "Bezpe\u010Dn\xE1 likvidace nebo op\u011Btovn\xE9 pou\u017Eit\xED za\u0159\
          \xEDzen\xED"
        description: "Tato kontrola zaji\u0161\u0165uje bezpe\u010Dnou likvidaci nebo\
          \ op\u011Btovn\xE9 pou\u017Eit\xED za\u0159\xEDzen\xED k ochran\u011B citliv\xFD\
          ch informac\xED. Mezi opat\u0159en\xED pat\u0159\xED sanitace dat, fyzick\xE9\
          \ zni\u010Den\xED a certifikovan\xE9 procesy likvidace."
      sv:
        name: "S\xE4ker kassering eller \xE5teranv\xE4ndning av utrustning"
        description: "Denna kontroll s\xE4kerst\xE4ller s\xE4ker kassering eller \xE5\
          teranv\xE4ndning av utrustning f\xF6r att skydda k\xE4nslig information.\
          \ \xC5tg\xE4rderna inkluderar datasanering, fysisk f\xF6rst\xF6relse och\
          \ certifierade bortskaffningsprocesser."
      es:
        name: "Eliminaci\xF3n o reutilizaci\xF3n segura de equipos"
        description: "Este control garantiza la eliminaci\xF3n segura o la reutilizaci\xF3\
          n de equipos para proteger la informaci\xF3n confidencial. Las medidas incluyen\
          \ la desinfecci\xF3n de datos, la destrucci\xF3n f\xEDsica y los procesos\
          \ de eliminaci\xF3n certificados."
  - urn: urn:intuitem:risk:function:doc-pol:a.8.1
    ref_id: A.8.1
    name: User end point devices
    category: technical
    description: This control ensures the protection of endpoint devices such as laptops,
      desktops, and mobile devices by implementing security measures like endpoint
      detection, encryption, and secure configurations to minimize risks.
    translations:
      fr:
        name: Terminaux finaux des utilisateurs
        description: "Cette mesure de s\xE9curit\xE9 garantit la protection des dispositifs\
          \ de point de terminaison tels que les ordinateurs portables, de bureau\
          \ et les appareils mobiles en mettant en \u0153uvre des mesures comme la\
          \ d\xE9tection des terminaux, le chiffrement et des configurations s\xE9\
          curis\xE9es pour minimiser les risques."
      cs:
        name: "Koncov\xE1 za\u0159\xEDzen\xED u\u017Eivatele"
        description: "Tato kontrola zaji\u0161\u0165uje ochranu koncov\xFDch za\u0159\
          \xEDzen\xED, jako jsou notebooky, stoln\xED po\u010D\xEDta\u010De a mobiln\xED\
          \ za\u0159\xEDzen\xED, implementac\xED bezpe\u010Dnostn\xEDch opat\u0159\
          en\xED, jako je detekce koncov\xFDch bod\u016F, \u0161ifrov\xE1n\xED a zabezpe\u010D\
          en\xE9 konfigurace, aby se minimalizovala rizika."
      sv:
        name: "Anv\xE4ndarens slutpunktsenheter"
        description: "Den h\xE4r kontrollen s\xE4kerst\xE4ller skydd av slutpunktsenheter\
          \ som b\xE4rbara datorer, station\xE4ra datorer och mobila enheter genom\
          \ att implementera s\xE4kerhets\xE5tg\xE4rder som slutpunktsidentifiering,\
          \ kryptering och s\xE4kra konfigurationer f\xF6r att minimera risker."
      es:
        name: Dispositivos de punto final de usuario
        description: "Este control garantiza la protecci\xF3n de los dispositivos\
          \ de punto final, como equipos port\xE1tiles, equipos de escritorio y dispositivos\
          \ m\xF3viles, mediante la implementaci\xF3n de medidas de seguridad como\
          \ la detecci\xF3n de puntos de conexi\xF3n, el cifrado y las configuraciones\
          \ seguras para minimizar los riesgos."
  - urn: urn:intuitem:risk:function:doc-pol:a.8.2
    ref_id: A.8.2
    name: Privileged access rights
    category: technical
    description: This control ensures that privileged access rights are granted, managed,
      and monitored carefully to prevent misuse and enhance security. Measures include
      role-based access controls, periodic reviews, and strict account management.
    translations:
      fr:
        name: "Droits d'acc\xE8s privil\xE9gi\xE9s"
        description: "Cette mesure de s\xE9curit\xE9 garantit que les droits d'acc\xE8\
          s privil\xE9gi\xE9s sont accord\xE9s, g\xE9r\xE9s et surveill\xE9s avec\
          \ soin pour pr\xE9venir les abus et renforcer la s\xE9curit\xE9. Les mesures\
          \ comprennent des contr\xF4les d'acc\xE8s bas\xE9s sur les r\xF4les, des\
          \ revues p\xE9riodiques et une gestion stricte des comptes."
      cs:
        name: "Privilegovan\xE1 p\u0159\xEDstupov\xE1 pr\xE1va"
        description: "Tato kontrola zaji\u0161\u0165uje, \u017Ee privilegovan\xE1\
          \ p\u0159\xEDstupov\xE1 pr\xE1va jsou pe\u010Dliv\u011B ud\u011Blov\xE1\
          na, spravov\xE1na a monitorov\xE1na, aby se zabr\xE1nilo zneu\u017Eit\xED\
          \ a zv\xFD\u0161ila se bezpe\u010Dnost. Mezi opat\u0159en\xED pat\u0159\xED\
          \ \u0159\xEDzen\xED p\u0159\xEDstupu na z\xE1klad\u011B rol\xED, pravideln\xE9\
          \ kontroly a p\u0159\xEDsn\xE1 spr\xE1va \xFA\u010Dt\u016F."
      sv:
        name: "Privilegierade \xE5tkomstr\xE4ttigheter"
        description: "Den h\xE4r kontrollen s\xE4kerst\xE4ller att privilegierade\
          \ \xE5tkomstr\xE4ttigheter beviljas, hanteras och \xF6vervakas noggrant\
          \ f\xF6r att f\xF6rhindra missbruk och f\xF6rb\xE4ttra s\xE4kerheten. \xC5\
          tg\xE4rderna omfattar rollbaserade \xE5tkomstkontroller, periodiska granskningar\
          \ och strikt kontohantering."
      es:
        name: Derechos de acceso privilegiados
        description: "Este control garantiza que los derechos de acceso privilegiado\
          \ se concedan, administren y supervisen cuidadosamente para evitar el uso\
          \ indebido y mejorar la seguridad. Las medidas incluyen controles de acceso\
          \ basados en roles, revisiones peri\xF3dicas y una estricta gesti\xF3n de\
          \ cuentas."
  - urn: urn:intuitem:risk:function:doc-pol:a.8.3
    ref_id: A.8.3
    name: Information access restriction
    category: technical
    description: This control restricts access to sensitive information based on need-to-know
      principles. Measures include user authentication, role-based permissions, and
      regular access reviews.
    translations:
      fr:
        name: "Restriction d'acc\xE8s aux informations"
        description: "Cette mesure de s\xE9curit\xE9 limite l'acc\xE8s aux informations\
          \ sensibles selon le principe du besoin d'en conna\xEEtre. Les mesures incluent\
          \ l'authentification des utilisateurs, les permissions bas\xE9es sur les\
          \ r\xF4les et des revues r\xE9guli\xE8res des acc\xE8s."
      cs:
        name: "Omezen\xED p\u0159\xEDstupu k informac\xEDm"
        description: "Tato kontrola omezuje p\u0159\xEDstup k citliv\xFDm informac\xED\
          m na z\xE1klad\u011B principu \u201Ev\u011Bd\u011Bt jen to, co pot\u0159\
          ebujete\u201C. Mezi opat\u0159en\xED pat\u0159\xED ov\u011B\u0159ov\xE1\
          n\xED u\u017Eivatel\u016F, opr\xE1vn\u011Bn\xED zalo\u017Een\xE1 na rol\xED\
          ch a pravideln\xE9 kontroly p\u0159\xEDstupu."
      sv:
        name: "Begr\xE4nsning av \xE5tkomst till information"
        description: "Den h\xE4r kontrollen begr\xE4nsar \xE5tkomsten till k\xE4nslig\
          \ information baserat p\xE5 principer som du beh\xF6ver veta. \xC5tg\xE4\
          rderna omfattar anv\xE4ndarautentisering, rollbaserade beh\xF6righeter och\
          \ regelbundna \xE5tkomstgranskningar."
      es:
        name: "Restricci\xF3n de acceso a la informaci\xF3n"
        description: "Este control restringe el acceso a la informaci\xF3n confidencial\
          \ en funci\xF3n de los principios de necesidad de conocer. Las medidas incluyen\
          \ la autenticaci\xF3n de usuarios, los permisos basados en roles y las revisiones\
          \ peri\xF3dicas del acceso."
  - urn: urn:intuitem:risk:function:doc-pol:a.8.4
    ref_id: A.8.4
    name: Access to source code
    category: technical
    description: This control secures access to source code by preventing unauthorized
      viewing, modification, or exposure. Measures include version control, secure
      repositories, and restricted developer access.
    translations:
      fr:
        name: "Acc\xE8s aux codes source"
        description: "Cette mesure de s\xE9curit\xE9 s\xE9curise l'acc\xE8s au code\
          \ source en emp\xEAchant la visualisation, la modification ou l'exposition\
          \ non autoris\xE9es. Les mesures incluent le contr\xF4le de version, les\
          \ d\xE9p\xF4ts s\xE9curis\xE9s et l'acc\xE8s restreint aux d\xE9veloppeurs."
      cs:
        name: "P\u0159\xEDstup ke zdrojov\xE9mu k\xF3du"
        description: "Tato kontrola zaji\u0161\u0165uje p\u0159\xEDstup ke zdrojov\xE9\
          mu k\xF3du t\xEDm, \u017Ee br\xE1n\xED neopr\xE1vn\u011Bn\xE9mu prohl\xED\
          \u017Een\xED, \xFAprav\xE1m nebo odhalen\xED. Mezi opat\u0159en\xED pat\u0159\
          \xED spr\xE1va verz\xED, zabezpe\u010Den\xE9 repozit\xE1\u0159e a omezen\xFD\
          \ p\u0159\xEDstup v\xFDvoj\xE1\u0159\u016F."
      sv:
        name: "Tillg\xE5ng till k\xE4llkod"
        description: "Den h\xE4r kontrollen skyddar \xE5tkomsten till k\xE4llkoden\
          \ genom att f\xF6rhindra obeh\xF6rig visning, \xE4ndring eller exponering.\
          \ \xC5tg\xE4rderna omfattar versionskontroll, s\xE4kra lagringsplatser och\
          \ begr\xE4nsad \xE5tkomst f\xF6r utvecklare."
      es:
        name: "Acceso al c\xF3digo fuente"
        description: "Este control protege el acceso al c\xF3digo fuente al evitar\
          \ la visualizaci\xF3n, modificaci\xF3n o exposici\xF3n no autorizadas. Las\
          \ medidas incluyen control de versiones, repositorios seguros y acceso restringido\
          \ para desarrolladores."
  - urn: urn:intuitem:risk:function:doc-pol:a.8.5
    ref_id: A.8.5
    name: Secure authentication
    category: technical
    description: This control implements strong authentication mechanisms, such as
      multi-factor authentication, to verify user identities and prevent unauthorized
      access.
    translations:
      fr:
        name: "Authentification s\xE9curis\xE9e"
        description: "Cette mesure de s\xE9curit\xE9 met en \u0153uvre des m\xE9canismes\
          \ d'authentification solides, tels que l'authentification multifacteur,\
          \ pour v\xE9rifier l'identit\xE9 des utilisateurs et emp\xEAcher les acc\xE8\
          s non autoris\xE9s."
      cs:
        name: "Bezpe\u010Dn\xE1 autentizace"
        description: "Tato kontrola implementuje siln\xE9 mechanismy ov\u011B\u0159\
          ov\xE1n\xED, jako je v\xEDcefaktorov\xE9 ov\u011B\u0159ov\xE1n\xED, k ov\u011B\
          \u0159en\xED identity u\u017Eivatel\u016F a zabr\xE1n\u011Bn\xED neopr\xE1\
          vn\u011Bn\xE9mu p\u0159\xEDstupu."
      sv:
        name: "S\xE4ker autentisering"
        description: "Den h\xE4r kontrollen implementerar starka autentiseringsmekanismer,\
          \ till exempel multifaktorautentisering, f\xF6r att verifiera anv\xE4ndaridentiteter\
          \ och f\xF6rhindra obeh\xF6rig \xE5tkomst."
      es:
        name: "Autenticaci\xF3n segura"
        description: "Este control implementa mecanismos de autenticaci\xF3n seguros,\
          \ como la autenticaci\xF3n multifactor, para verificar las identidades de\
          \ los usuarios y evitar el acceso no autorizado."
  - urn: urn:intuitem:risk:function:doc-pol:a.8.6
    ref_id: A.8.6
    name: Capacity management
    category: technical
    description: This control ensures system capacity is managed to provide adequate
      performance and prevent disruptions. Measures include monitoring resource usage
      and planning for future needs.
    translations:
      fr:
        name: Dimensionnement
        description: "Cette mesure de s\xE9curit\xE9 garantit que la capacit\xE9 des\
          \ syst\xE8mes est g\xE9r\xE9e pour assurer des performances ad\xE9quates\
          \ et \xE9viter les perturbations. Les mesures incluent la surveillance de\
          \ l'utilisation des ressources et la planification des besoins futurs."
      cs:
        name: "\u0158\xEDzen\xED kapacity"
        description: "Tato kontrola zaji\u0161\u0165uje, \u017Ee kapacita syst\xE9\
          mu je spravov\xE1na tak, aby poskytovala odpov\xEDdaj\xEDc\xED v\xFDkon\
          \ a p\u0159edch\xE1zela naru\u0161en\xED. Mezi opat\u0159en\xED pat\u0159\
          \xED monitorov\xE1n\xED vyu\u017Eit\xED zdroj\u016F a pl\xE1nov\xE1n\xED\
          \ budouc\xEDch pot\u0159eb."
      sv:
        name: Hantering av kapacitet
        description: "Denna kontroll s\xE4kerst\xE4ller att systemkapaciteten hanteras\
          \ f\xF6r att ge tillr\xE4cklig prestanda och f\xF6rhindra st\xF6rningar.\
          \ \xC5tg\xE4rderna omfattar bland annat \xF6vervakning av resursanv\xE4\
          ndning och planering f\xF6r framtida behov."
      es:
        name: "Gesti\xF3n de la capacidad"
        description: "Este control garantiza que la capacidad del sistema se gestione\
          \ para proporcionar un rendimiento adecuado y evitar interrupciones. Las\
          \ medidas incluyen el seguimiento del uso de los recursos y la planificaci\xF3\
          n de las necesidades futuras."
  - urn: urn:intuitem:risk:function:doc-pol:a.8.7
    ref_id: A.8.7
    name: Protection against malware
    category: technical
    description: This control deploys measures like antivirus software, threat detection
      tools, and regular updates to protect systems from malware and malicious attacks.
    translations:
      fr:
        name: Protection contre les programmes malveillants (malware)
        description: "Cette mesure de s\xE9curit\xE9 d\xE9ploie des mesures comme\
          \ des logiciels antivirus, des outils de d\xE9tection des menaces et des\
          \ mises \xE0 jour r\xE9guli\xE8res pour prot\xE9ger les syst\xE8mes contre\
          \ les logiciels malveillants et les attaques."
      cs:
        name: "Ochrana p\u0159ed malwarem"
        description: "Tato kontrola vyu\u017E\xEDv\xE1 opat\u0159en\xED, jako je antivirov\xFD\
          \ software, n\xE1stroje pro detekci hrozeb a pravideln\xE9 aktualizace,\
          \ k ochran\u011B syst\xE9m\u016F p\u0159ed malwarem a \u0161kodliv\xFDmi\
          \ \xFAtoky."
      sv:
        name: Skydd mot skadlig kod
        description: "Den h\xE4r kontrollen distribuerar \xE5tg\xE4rder som antivirusprogram,\
          \ verktyg f\xF6r hotidentifiering och regelbundna uppdateringar f\xF6r att\
          \ skydda system fr\xE5n skadlig kod och skadliga attacker."
      es:
        name: "Protecci\xF3n contra malware"
        description: "Este control implementa medidas como software antivirus, herramientas\
          \ de detecci\xF3n de amenazas y actualizaciones peri\xF3dicas para proteger\
          \ los sistemas contra malware y ataques maliciosos."
  - urn: urn:intuitem:risk:function:doc-pol:a.8.8
    ref_id: A.8.8
    name: Management of technical vulnerabilities
    category: technical
    description: This control identifies, evaluates, and remediates technical vulnerabilities
      promptly to minimize security risks. Measures include vulnerability scanning
      and patch management.
    translations:
      fr:
        name: "Gestion des vuln\xE9rabilit\xE9s techniques"
        description: "Cette mesure de s\xE9curit\xE9 identifie, \xE9value et rem\xE9\
          die rapidement aux vuln\xE9rabilit\xE9s techniques pour minimiser les risques\
          \ de s\xE9curit\xE9. Les mesures incluent les analyses de vuln\xE9rabilit\xE9\
          s et la gestion des correctifs."
      cs:
        name: "\u0158\xEDzen\xED technick\xFDch zranitelnost\xED"
        description: "Tato kontrola identifikuje, vyhodnocuje a neprodlen\u011B odstra\u0148\
          uje technick\xE9 zranitelnosti, aby se minimalizovala bezpe\u010Dnostn\xED\
          \ rizika. Mezi opat\u0159en\xED pat\u0159\xED skenov\xE1n\xED zranitelnost\xED\
          \ a spr\xE1va oprav."
      sv:
        name: "Hantering av tekniska s\xE5rbarheter"
        description: "Den h\xE4r kontrollen identifierar, utv\xE4rderar och \xE5tg\xE4\
          rdar tekniska s\xE5rbarheter snabbt f\xF6r att minimera s\xE4kerhetsriskerna.\
          \ \xC5tg\xE4rderna inkluderar s\xE5rbarhetsskanning och patchhantering."
      es:
        name: "Gesti\xF3n de vulnerabilidades t\xE9cnicas"
        description: "Este control identifica, eval\xFAa y corrige las vulnerabilidades\
          \ t\xE9cnicas con prontitud para minimizar los riesgos de seguridad. Las\
          \ medidas incluyen el an\xE1lisis de vulnerabilidades y la gesti\xF3n de\
          \ parches."
  - urn: urn:intuitem:risk:function:doc-pol:a.8.9
    ref_id: A.8.9
    name: Configuration management
    category: technical
    description: This control ensures consistent management of system configurations
      to maintain security settings and prevent unauthorized changes.
    translations:
      fr:
        name: Gestion des configurations
        description: "Cette mesure de s\xE9curit\xE9 garantit une gestion coh\xE9\
          rente des configurations des syst\xE8mes pour maintenir des param\xE8tres\
          \ s\xE9curis\xE9s et pr\xE9venir les changements non autoris\xE9s."
      cs:
        name: "\u0158\xEDzen\xED konfigurac\xED"
        description: "Tato kontrola zaji\u0161\u0165uje konzistentn\xED spr\xE1vu\
          \ konfigurac\xED syst\xE9mu, aby se zachovala bezpe\u010Dnostn\xED nastaven\xED\
          \ a zabr\xE1nilo se neopr\xE1vn\u011Bn\xFDm zm\u011Bn\xE1m."
      sv:
        name: Hantering av konfiguration
        description: "Den h\xE4r kontrollen s\xE4kerst\xE4ller konsekvent hantering\
          \ av systemkonfigurationer f\xF6r att uppr\xE4tth\xE5lla s\xE4kerhetsinst\xE4\
          llningar och f\xF6rhindra obeh\xF6riga \xE4ndringar."
      es:
        name: "Gesti\xF3n de la configuraci\xF3n"
        description: "Este control garantiza una gesti\xF3n coherente de las configuraciones\
          \ del sistema para mantener la configuraci\xF3n de seguridad y evitar cambios\
          \ no autorizados."
  - urn: urn:intuitem:risk:function:doc-pol:a.8.10
    ref_id: A.8.10
    name: Information deletion
    category: technical
    description: This control ensures sensitive information is securely deleted when
      no longer required to prevent unauthorized recovery or exposure.
    translations:
      fr:
        name: Suppression des informations
        description: "Cette mesure de s\xE9curit\xE9 garantit que les informations\
          \ sensibles sont supprim\xE9es de mani\xE8re s\xE9curis\xE9e lorsqu'elles\
          \ ne sont plus n\xE9cessaires pour \xE9viter toute r\xE9cup\xE9ration ou\
          \ exposition non autoris\xE9e."
      cs:
        name: "Vymaz\xE1n\xED informac\xED"
        description: "Tato kontrola zaji\u0161\u0165uje, \u017Ee citliv\xE9 informace\
          \ jsou bezpe\u010Dn\u011B smaz\xE1ny, jakmile ji\u017E nejsou pot\u0159\
          eba, aby se zabr\xE1nilo jejich neopr\xE1vn\u011Bn\xE9mu obnoven\xED nebo\
          \ odhalen\xED."
      sv:
        name: Radering av uppgifter
        description: "Den h\xE4r kontrollen s\xE4kerst\xE4ller att k\xE4nslig information\
          \ tas bort p\xE5 ett s\xE4kert s\xE4tt n\xE4r den inte l\xE4ngre beh\xF6\
          vs f\xF6r att f\xF6rhindra obeh\xF6rig \xE5terst\xE4llning eller exponering."
      es:
        name: "Eliminaci\xF3n de informaci\xF3n"
        description: "Este control garantiza que la informaci\xF3n confidencial se\
          \ elimine de forma segura cuando ya no sea necesaria para evitar la recuperaci\xF3\
          n o exposici\xF3n no autorizada."
  - urn: urn:intuitem:risk:function:doc-pol:a.8.11
    ref_id: A.8.11
    name: Data masking
    category: technical
    description: This control protects sensitive information during processing or
      display by using data masking techniques to obscure data from unauthorized users.
    translations:
      fr:
        name: "Masquage des donn\xE9es"
        description: "Cette mesure de s\xE9curit\xE9 prot\xE8ge les informations sensibles\
          \ lors de leur traitement ou affichage en utilisant des techniques de masquage\
          \ des donn\xE9es pour les rendre inaccessibles aux utilisateurs non autoris\xE9\
          s."
      cs:
        name: "Maskov\xE1n\xED dat"
        description: "Tato kontrola chr\xE1n\xED citliv\xE9 informace b\u011Bhem zpracov\xE1\
          n\xED nebo zobrazen\xED pomoc\xED technik maskov\xE1n\xED dat, kter\xE9\
          \ je chr\xE1n\xED p\u0159ed neopr\xE1vn\u011Bn\xFDmi u\u017Eivateli."
      sv:
        name: Maskering av data
        description: "Den h\xE4r kontrollen skyddar k\xE4nslig information under bearbetning\
          \ eller visning med hj\xE4lp av datamaskeringstekniker f\xF6r att d\xF6\
          lja data fr\xE5n obeh\xF6riga anv\xE4ndare."
      es:
        name: Enmascaramiento de datos
        description: "Este control protege la informaci\xF3n confidencial durante\
          \ el procesamiento o la visualizaci\xF3n mediante el uso de t\xE9cnicas\
          \ de enmascaramiento de datos para ocultar los datos de usuarios no autorizados."
  - urn: urn:intuitem:risk:function:doc-pol:a.8.12
    ref_id: A.8.12
    name: Data leakage prevention
    category: technical
    description: This control implements mechanisms to prevent the accidental exposure
      of sensitive data through email, removable media, or other channels.
    translations:
      fr:
        name: "Pr\xE9vention de la fuite de donn\xE9es"
        description: "Cette mesure de s\xE9curit\xE9 met en \u0153uvre des m\xE9canismes\
          \ pour emp\xEAcher l'exposition accidentelle des donn\xE9es sensibles via\
          \ des e-mails, des supports amovibles ou d'autres canaux."
      cs:
        name: "Prevence \xFAniku dat"
        description: "Tato kontrola implementuje mechanismy, kter\xE9 zabra\u0148\
          uj\xED n\xE1hodn\xE9mu vystaven\xED citliv\xFDch dat prost\u0159ednictv\xED\
          m e-mailu, vym\u011Bniteln\xFDch m\xE9di\xED nebo jin\xFDch kan\xE1l\u016F\
          ."
      sv:
        name: "F\xF6rebyggande av datal\xE4ckage"
        description: "Den h\xE4r kontrollen implementerar mekanismer f\xF6r att f\xF6\
          rhindra oavsiktlig exponering av k\xE4nsliga data via e-post, flyttbara\
          \ medier eller andra kanaler."
      es:
        name: "Prevenci\xF3n de fuga de datos"
        description: "Este control implementa mecanismos para evitar la exposici\xF3\
          n accidental de datos confidenciales a trav\xE9s de correo electr\xF3nico,\
          \ medios extra\xEDbles u otros canales."
  - urn: urn:intuitem:risk:function:doc-pol:a.8.13
    ref_id: A.8.13
    name: Information backup
    category: technical
    description: This control ensures critical information is backed up regularly
      and securely to ensure its availability in case of incidents or disasters.
    translations:
      fr:
        name: Sauvegarde des informations
        description: "Cette mesure de s\xE9curit\xE9 garantit que les informations\
          \ critiques sont sauvegard\xE9es r\xE9guli\xE8rement et en toute s\xE9curit\xE9\
          \ pour assurer leur disponibilit\xE9 en cas d'incidents ou de catastrophes."
      cs:
        name: "Z\xE1lohov\xE1n\xED informac\xED"
        description: "Tato kontrola zaji\u0161\u0165uje pravideln\xE9 a bezpe\u010D\
          n\xE9 z\xE1lohov\xE1n\xED d\u016Fle\u017Eit\xFDch informac\xED, aby byla\
          \ zaji\u0161t\u011Bna jejich dostupnost v p\u0159\xEDpad\u011B incident\u016F\
          \ nebo katastrof."
      sv:
        name: "S\xE4kerhetskopiering av information"
        description: "Denna kontroll s\xE4kerst\xE4ller att kritisk information s\xE4\
          kerhetskopieras regelbundet och s\xE4kert f\xF6r att s\xE4kerst\xE4lla dess\
          \ tillg\xE4nglighet i h\xE4ndelse av incidenter eller katastrofer."
      es:
        name: "Copia de seguridad de la informaci\xF3n"
        description: "Este control garantiza que la informaci\xF3n cr\xEDtica se respalde\
          \ de forma regular y segura para garantizar su disponibilidad en caso de\
          \ incidentes o desastres."
  - urn: urn:intuitem:risk:function:doc-pol:a.8.14
    ref_id: A.8.14
    name: Redundancy of information processing facilities
    category: technical
    description: This control ensures redundancy is built into processing facilities
      to maintain availability and operations during system failures or emergencies.
    translations:
      fr:
        name: Redondance des moyens de traitement de l'information
        description: "Cette mesure de s\xE9curit\xE9 garantit que la redondance est\
          \ int\xE9gr\xE9e dans les installations de traitement pour maintenir la\
          \ disponibilit\xE9 et les op\xE9rations en cas de d\xE9faillances ou d'urgences."
      cs:
        name: "Redundancevybaven\xED pro zpracov\xE1n\xED informac\xED"
        description: "Tato kontrola zaji\u0161\u0165uje, \u017Ee do procesn\xEDch\
          \ za\u0159\xEDzen\xED je zabudov\xE1na redundance, aby se zachovala dostupnost\
          \ a provoz b\u011Bhem syst\xE9mov\xFDch selh\xE1n\xED nebo nouzov\xFDch\
          \ situac\xED."
      sv:
        name: "Redundans f\xF6r informationsbehandlingsanl\xE4ggningar"
        description: "Den h\xE4r kontrollen s\xE4kerst\xE4ller att redundans \xE4\
          r inbyggd i bearbetningsanl\xE4ggningar f\xF6r att uppr\xE4tth\xE5lla tillg\xE4\
          nglighet och drift under systemfel eller n\xF6dsituationer."
      es:
        name: "Redundancia de las instalaciones de procesamiento de la informaci\xF3\
          n"
        description: "Este control garantiza que la redundancia est\xE9 integrada\
          \ en las instalaciones de procesamiento para mantener la disponibilidad\
          \ y las operaciones durante fallas o emergencias del sistema."
  - urn: urn:intuitem:risk:function:doc-pol:a.8.15
    ref_id: A.8.15
    name: Logging
    category: technical
    description: This control enables logging of activities within systems to support
      monitoring, incident detection, and forensic investigations.
    translations:
      fr:
        name: Journalisation
        description: "Cette mesure de s\xE9curit\xE9 permet la journalisation des\
          \ activit\xE9s au sein des syst\xE8mes pour soutenir la surveillance, la\
          \ d\xE9tection des incidents et les analyses forensiques."
      cs:
        name: "Zaznamen\xE1v\xE1n\xED log\u016F"
        description: "Tato kontrola umo\u017E\u0148uje protokolov\xE1n\xED aktivit\
          \ v syst\xE9mech pro podporu monitorov\xE1n\xED, detekce incident\u016F\
          \ a forenzn\xEDho vy\u0161et\u0159ov\xE1n\xED."
      sv:
        name: Skogsavverkning
        description: "Den h\xE4r kontrollen m\xF6jligg\xF6r loggning av aktiviteter\
          \ i system f\xF6r att st\xF6dja \xF6vervakning, incidentidentifiering och\
          \ kriminaltekniska unders\xF6kningar."
      es:
        name: Registro
        description: "Este control permite el registro de actividades dentro de los\
          \ sistemas para respaldar el monitoreo, la detecci\xF3n de incidentes y\
          \ las investigaciones forenses."
  - urn: urn:intuitem:risk:function:doc-pol:a.8.16
    ref_id: A.8.16
    name: Monitoring activities
    category: technical
    description: This control ensures the ongoing monitoring of system activities
      to detect, respond to, and mitigate security threats.
    translations:
      fr:
        name: "Activit\xE9s de surveillance"
        description: "Cette mesure de s\xE9curit\xE9 garantit la surveillance continue\
          \ des activit\xE9s du syst\xE8me pour d\xE9tecter, r\xE9pondre et att\xE9\
          nuer les menaces \xE0 la s\xE9curit\xE9."
      cs:
        name: "Monitorovac\xED \u010Dinnosti"
        description: "Tato kontrola zaji\u0161\u0165uje pr\u016Fb\u011B\u017En\xE9\
          \ monitorov\xE1n\xED aktivit syst\xE9mu za \xFA\u010Delem detekce, reakce\
          \ na a zm\xEDrn\u011Bn\xED bezpe\u010Dnostn\xEDch hrozeb."
      sv:
        name: "\xD6vervakning av aktiviteter"
        description: "Den h\xE4r kontrollen s\xE4kerst\xE4ller kontinuerlig \xF6vervakning\
          \ av systemaktiviteter f\xF6r att identifiera, svara p\xE5 och minimera\
          \ s\xE4kerhetshot."
      es:
        name: Seguimiento de las actividades
        description: "Este control garantiza la supervisi\xF3n continua de las actividades\
          \ del sistema para detectar, responder y mitigar las amenazas de seguridad."
  - urn: urn:intuitem:risk:function:doc-pol:a.8.17
    ref_id: A.8.17
    name: Clock synchronization
    category: technical
    description: This control ensures system clocks are synchronized to maintain accurate
      and consistent timestamps for logs and other critical processes.
    translations:
      fr:
        name: Synchronisation des horloges
        description: "Cette mesure de s\xE9curit\xE9 garantit que les horloges des\
          \ syst\xE8mes sont synchronis\xE9es pour maintenir des horodatages pr\xE9\
          cis et coh\xE9rents pour les journaux et d'autres processus critiques."
      cs:
        name: Synchronizace hodin
        description: "Tato kontrola zaji\u0161\u0165uje synchronizaci syst\xE9mov\xFD\
          ch hodin, aby se zachovala p\u0159esn\xE1 a konzistentn\xED \u010Dasov\xE1\
          \ raz\xEDtka pro protokoly a dal\u0161\xED kritick\xE9 procesy."
      sv:
        name: Synkronisering av klockan
        description: "Den h\xE4r kontrollen s\xE4kerst\xE4ller att systemklockorna\
          \ \xE4r synkroniserade f\xF6r att uppr\xE4tth\xE5lla korrekta och konsekventa\
          \ tidsst\xE4mplar f\xF6r loggar och andra kritiska processer."
      es:
        name: "Sincronizaci\xF3n de reloj"
        description: "Este control garantiza que los relojes del sistema est\xE9n\
          \ sincronizados para mantener marcas de tiempo precisas y coherentes para\
          \ los registros y otros procesos cr\xEDticos."
  - urn: urn:intuitem:risk:function:doc-pol:a.8.18
    ref_id: A.8.18
    name: Use of privileged utility programs
    category: technical
    description: This control restricts and monitors the use of privileged utility
      programs to prevent misuse and unauthorized actions.
    translations:
      fr:
        name: "Utilisation de programmes utilitaires \xE0 privil\xE8ges"
        description: "Cette mesure de s\xE9curit\xE9 restreint et surveille l'utilisation\
          \ des programmes utilitaires privil\xE9gi\xE9s pour pr\xE9venir les abus\
          \ et les actions non autoris\xE9es."
      cs:
        name: "Pou\u017E\xEDv\xE1n\xED privilegovan\xFDch utilitn\xEDch program\u016F"
        description: "Tato kontrola omezuje a monitoruje pou\u017E\xEDv\xE1n\xED privilegovan\xFD\
          ch obslu\u017En\xFDch program\u016F, aby se zabr\xE1nilo zneu\u017Eit\xED\
          \ a neopr\xE1vn\u011Bn\xFDm akc\xEDm."
      sv:
        name: "Anv\xE4ndning av privilegierade verktygsprogram"
        description: "Den h\xE4r kontrollen begr\xE4nsar och \xF6vervakar anv\xE4\
          ndningen av privilegierade verktygsprogram f\xF6r att f\xF6rhindra missbruk\
          \ och obeh\xF6riga \xE5tg\xE4rder."
      es:
        name: Uso de programas de utilidad privilegiados
        description: Este control restringe y supervisa el uso de programas de utilidad
          con privilegios para evitar el uso indebido y las acciones no autorizadas.
  - urn: urn:intuitem:risk:function:doc-pol:a.8.19
    ref_id: A.8.19
    name: Installation of software on operational systems
    category: technical
    description: This control ensures software installation on operational systems
      is managed securely to prevent vulnerabilities or unauthorized changes.
    translations:
      fr:
        name: "Installation de logiciels sur des syst\xE8mes op\xE9rationnels"
        description: "Cette mesure de s\xE9curit\xE9 garantit que l'installation de\
          \ logiciels sur les syst\xE8mes op\xE9rationnels est g\xE9r\xE9e de mani\xE8\
          re s\xE9curis\xE9e pour \xE9viter les vuln\xE9rabilit\xE9s ou les modifications\
          \ non autoris\xE9es."
      cs:
        name: "Instalace softwaru na provozn\xED syst\xE9my"
        description: "Tato kontrola zaji\u0161\u0165uje bezpe\u010Dnou spr\xE1vu instalace\
          \ softwaru v provozn\xEDch syst\xE9mech, aby se zabr\xE1nilo zranitelnostem\
          \ nebo neopr\xE1vn\u011Bn\xFDm zm\u011Bn\xE1m."
      sv:
        name: "Installation av programvara p\xE5 operativsystem"
        description: "Den h\xE4r kontrollen s\xE4kerst\xE4ller att programvaruinstallation\
          \ p\xE5 operativsystem hanteras p\xE5 ett s\xE4kert s\xE4tt f\xF6r att f\xF6\
          rhindra s\xE5rbarheter eller obeh\xF6riga \xE4ndringar."
      es:
        name: "Instalaci\xF3n de software en sistemas operativos"
        description: "Este control garantiza que la instalaci\xF3n de software en\
          \ los sistemas operativos se gestione de forma segura para evitar vulnerabilidades\
          \ o cambios no autorizados."
  - urn: urn:intuitem:risk:function:doc-pol:a.8.20
    ref_id: A.8.20
    name: Networks security
    category: technical
    description: This control ensures network security through firewalls, intrusion
      detection systems, and access controls to protect against unauthorized access
      and attacks.
    translations:
      fr:
        name: "S\xE9curit\xE9 des r\xE9seaux"
        description: "Cette mesure de s\xE9curit\xE9 garantit la s\xE9curit\xE9 du\
          \ r\xE9seau gr\xE2ce \xE0 des pare-feu, des syst\xE8mes de d\xE9tection\
          \ d'intrusion et des contr\xF4les d'acc\xE8s pour prot\xE9ger contre les\
          \ acc\xE8s non autoris\xE9s et les attaques."
      cs:
        name: "Zabezpe\u010Den\xED s\xEDt\xED"
        description: "Tato kontrola zaji\u0161\u0165uje zabezpe\u010Den\xED s\xED\
          t\u011B pomoc\xED firewall\u016F, syst\xE9m\u016F detekce naru\u0161en\xED\
          \ a \u0159\xEDzen\xED p\u0159\xEDstupu, kter\xE9 chr\xE1n\xED p\u0159ed\
          \ neopr\xE1vn\u011Bn\xFDm p\u0159\xEDstupem a \xFAtoky."
      sv:
        name: "N\xE4tverks s\xE4kerhet"
        description: "Den h\xE4r kontrollen s\xE4kerst\xE4ller n\xE4tverkss\xE4kerhet\
          \ genom brandv\xE4ggar, intr\xE5ngsidentifieringssystem och \xE5tkomstkontroller\
          \ f\xF6r att skydda mot obeh\xF6rig \xE5tkomst och attacker."
      es:
        name: Seguridad de las redes
        description: "Este control garantiza la seguridad de la red a trav\xE9s de\
          \ firewalls, sistemas de detecci\xF3n de intrusos y controles de acceso\
          \ para proteger contra accesos y ataques no autorizados."
  - urn: urn:intuitem:risk:function:doc-pol:a.8.21
    ref_id: A.8.21
    name: Security of network services
    category: technical
    description: This control ensures network services are protected to maintain confidentiality,
      integrity, and availability during use.
    translations:
      fr:
        name: "S\xE9curit\xE9 des services r\xE9seau"
        description: "Cette mesure de s\xE9curit\xE9 garantit que les services r\xE9\
          seau sont prot\xE9g\xE9s pour maintenir la confidentialit\xE9, l'int\xE9\
          grit\xE9 et la disponibilit\xE9 pendant leur utilisation."
      cs:
        name: "Zabezpe\u010Den\xED s\xED\u0165ov\xFDch slu\u017Eeb"
        description: "Tato kontrola zaji\u0161\u0165uje ochranu s\xED\u0165ov\xFD\
          ch slu\u017Eeb, aby byla zachov\xE1na d\u016Fv\u011Brnost, integrita a dostupnost\
          \ b\u011Bhem pou\u017E\xEDv\xE1n\xED."
      sv:
        name: "S\xE4kerhet f\xF6r n\xE4ttj\xE4nster"
        description: "Den h\xE4r kontrollen s\xE4kerst\xE4ller att n\xE4tverkstj\xE4\
          nster skyddas f\xF6r att uppr\xE4tth\xE5lla konfidentialitet, integritet\
          \ och tillg\xE4nglighet under anv\xE4ndning."
      es:
        name: Seguridad de los servicios de red
        description: "Este control garantiza que los servicios de red est\xE9n protegidos\
          \ para mantener la confidencialidad, la integridad y la disponibilidad durante\
          \ el uso."
  - urn: urn:intuitem:risk:function:doc-pol:a.8.22
    ref_id: A.8.22
    name: Segregation of networks
    category: technical
    description: This control implements network segregation to limit the spread of
      threats and minimize the impact of potential breaches.
    translations:
      fr:
        name: "Cloisonnement des r\xE9seaux"
        description: "Cette mesure de s\xE9curit\xE9 met en \u0153uvre la segmentation\
          \ des r\xE9seaux pour limiter la propagation des menaces et minimiser l'impact\
          \ des violations potentielles."
      cs:
        name: "Segmentace s\xEDt\xED"
        description: "Tato kontrola implementuje segmentaci s\xEDt\u011B, aby se omezilo\
          \ \u0161\xED\u0159en\xED hrozeb a minimalizoval dopad potenci\xE1ln\xED\
          ch naru\u0161en\xED."
      sv:
        name: "Segregation av n\xE4tverk"
        description: "Den h\xE4r kontrollen implementerar n\xE4tverkssegregering f\xF6\
          r att begr\xE4nsa spridningen av hot och minimera effekten av potentiella\
          \ intr\xE5ng."
      es:
        name: "Segregaci\xF3n de redes"
        description: "Este control implementa la segregaci\xF3n de la red para limitar\
          \ la propagaci\xF3n de amenazas y minimizar el impacto de posibles infracciones."
  - urn: urn:intuitem:risk:function:doc-pol:a.8.23
    ref_id: A.8.23
    name: Web filtering
    category: technical
    description: This control uses web filtering tools to block unauthorized or harmful
      content from being accessed over the internet.
    translations:
      fr:
        name: Filtrage web
        description: "Cette mesure de s\xE9curit\xE9 utilise des outils de filtrage\
          \ Web pour bloquer le contenu non autoris\xE9 ou nuisible accessible sur\
          \ Internet."
      cs:
        name: "Filtrov\xE1n\xED webov\xFDch str\xE1nek"
        description: "Tato kontrola pou\u017E\xEDv\xE1 n\xE1stroje pro filtrov\xE1\
          n\xED webu k blokov\xE1n\xED p\u0159\xEDstupu k neopr\xE1vn\u011Bn\xE9mu\
          \ nebo \u0161kodliv\xE9mu obsahu p\u0159es internet."
      sv:
        name: Webbfiltrering
        description: "Den h\xE4r kontrollen anv\xE4nder webbfiltreringsverktyg f\xF6\
          r att blockera obeh\xF6rigt eller skadligt inneh\xE5ll fr\xE5n att n\xE5\
          s via Internet."
      es:
        name: Filtrado web
        description: "Este control usa herramientas de filtrado web para bloquear\
          \ el acceso a contenido no autorizado o da\xF1ino a trav\xE9s de Internet."
  - urn: urn:intuitem:risk:function:doc-pol:a.8.24
    ref_id: A.8.24
    name: Use of cryptography
    category: technical
    description: This control ensures cryptographic techniques are applied to protect
      data confidentiality, integrity, and authenticity.
    translations:
      fr:
        name: Utilisation de la cryptographie
        description: "Cette mesure de s\xE9curit\xE9 garantit que des techniques cryptographiques\
          \ sont appliqu\xE9es pour prot\xE9ger la confidentialit\xE9, l'int\xE9grit\xE9\
          \ et l'authenticit\xE9 des donn\xE9es."
      cs:
        name: "Pou\u017Eit\xED kryptografie"
        description: "Tato kontrola zaji\u0161\u0165uje, \u017Ee kryptografick\xE9\
          \ techniky jsou pou\u017E\xEDv\xE1ny k ochran\u011B d\u016Fv\u011Brnosti,\
          \ integrity a autenticity dat."
      sv:
        name: "Anv\xE4ndning av kryptografi"
        description: "Den h\xE4r kontrollen s\xE4kerst\xE4ller att kryptografiska\
          \ tekniker till\xE4mpas f\xF6r att skydda datakonfidentialitet, integritet\
          \ och \xE4kthet."
      es:
        name: "Uso de la criptograf\xEDa"
        description: "Este control garantiza que se apliquen t\xE9cnicas criptogr\xE1\
          ficas para proteger la confidencialidad, integridad y autenticidad de los\
          \ datos."
  - urn: urn:intuitem:risk:function:doc-pol:a.8.25
    ref_id: A.8.25
    name: Secure development life cycle
    category: technical
    description: This control integrates security into all stages of the development
      life cycle to ensure systems and applications are built securely.
    translations:
      fr:
        name: "Cycle de vie de d\xE9veloppement s\xE9curis\xE9"
        description: "Cette mesure de s\xE9curit\xE9 int\xE8gre la s\xE9curit\xE9\
          \ \xE0 toutes les \xE9tapes du cycle de vie du d\xE9veloppement pour garantir\
          \ que les syst\xE8mes et applications sont construits de mani\xE8re s\xE9\
          curis\xE9e."
      cs:
        name: "Bezpe\u010Dn\xFD \u017Eivotn\xED cyklus v\xFDvoje"
        description: "Tato kontrola integruje zabezpe\u010Den\xED do v\u0161ech f\xE1\
          z\xED \u017Eivotn\xEDho cyklu v\xFDvoje, aby se zajistilo bezpe\u010Dn\xE9\
          \ vytv\xE1\u0159en\xED syst\xE9m\u016F a aplikac\xED."
      sv:
        name: "S\xE4ker utvecklingslivscykel"
        description: "Den h\xE4r kontrollen integrerar s\xE4kerhet i alla steg i utvecklingslivscykeln\
          \ f\xF6r att s\xE4kerst\xE4lla att system och program skapas p\xE5 ett s\xE4\
          kert s\xE4tt."
      es:
        name: Ciclo de vida de desarrollo seguro
        description: Este control integra la seguridad en todas las etapas del ciclo
          de vida del desarrollo para garantizar que los sistemas y las aplicaciones
          se construyan de forma segura.
  - urn: urn:intuitem:risk:function:doc-pol:a.8.26
    ref_id: A.8.26
    name: Application security requirements
    category: technical
    description: This control defines and enforces security requirements for applications
      to safeguard against vulnerabilities.
    translations:
      fr:
        name: "Exigences de s\xE9curit\xE9 des applications"
        description: "Cette mesure de s\xE9curit\xE9 d\xE9finit et applique des exigences\
          \ de s\xE9curit\xE9 pour les applications afin de prot\xE9ger contre les\
          \ vuln\xE9rabilit\xE9s."
      cs:
        name: "Po\u017Eadavky na zabezpe\u010Den\xED aplikac\xED"
        description: "Tato kontrola definuje a vynucuje bezpe\u010Dnostn\xED po\u017E\
          adavky pro aplikace, aby byla chr\xE1n\u011Bna p\u0159ed zranitelnostmi."
      sv:
        name: "S\xE4kerhetskrav f\xF6r program"
        description: "Den h\xE4r kontrollen definierar och till\xE4mpar s\xE4kerhetskrav\
          \ f\xF6r program f\xF6r att skydda mot s\xE4kerhetsrisker."
      es:
        name: Requisitos de seguridad de las aplicaciones
        description: Este control define y aplica los requisitos de seguridad de las
          aplicaciones para protegerse contra vulnerabilidades.
  - urn: urn:intuitem:risk:function:doc-pol:a.8.27
    ref_id: A.8.27
    name: Secure system architecture and engineering principles
    category: technical
    description: This control ensures secure design principles are adopted during
      the development of system architectures.
    translations:
      fr:
        name: "Principes d'ing\xE9nierie et d'architecture des syst\xE8mes s\xE9curis\xE9\
          s"
        description: "Cette mesure de s\xE9curit\xE9 garantit que des principes de\
          \ conception s\xE9curis\xE9s sont adopt\xE9s lors du d\xE9veloppement des\
          \ architectures syst\xE8me."
      cs:
        name: "Architektura a in\u017Een\xFDrsk\xE9 principy bezpe\u010Dn\xE9ho syst\xE9\
          mu"
        description: "Tato kontrola zaji\u0161\u0165uje, \u017Ee b\u011Bhem v\xFD\
          voje syst\xE9mov\xFDch architektur jsou p\u0159ijaty bezpe\u010Dn\xE9 principy\
          \ n\xE1vrhu."
      sv:
        name: "S\xE4ker systemarkitektur och tekniska principer"
        description: "Den h\xE4r kontrollen s\xE4kerst\xE4ller att s\xE4kra designprinciper\
          \ anv\xE4nds under utvecklingen av systemarkitekturer."
      es:
        name: "Arquitectura de sistemas seguros y principios de ingenier\xEDa"
        description: "Este control garantiza que se adopten los principios de dise\xF1\
          o seguro durante el desarrollo de las arquitecturas de sistemas."
  - urn: urn:intuitem:risk:function:doc-pol:a.8.28
    ref_id: A.8.28
    name: Secure coding
    category: technical
    description: This control implements secure coding practices to minimize vulnerabilities
      in developed software.
    translations:
      fr:
        name: "Codage s\xE9curis\xE9"
        description: "Cette mesure de s\xE9curit\xE9 met en \u0153uvre des pratiques\
          \ de codage s\xE9curis\xE9 pour minimiser les vuln\xE9rabilit\xE9s des logiciels\
          \ d\xE9velopp\xE9s."
      cs:
        name: "Bezpe\u010Dn\xE9 programov\xE1n\xED"
        description: "Tato kontrola implementuje bezpe\u010Dn\xE9 postupy programov\xE1\
          n\xED, aby se minimalizovaly zranitelnosti ve vyv\xEDjen\xE9m softwaru."
      sv:
        name: "S\xE4ker kodning"
        description: "Den h\xE4r kontrollen implementerar s\xE4kra kodningsmetoder\
          \ f\xF6r att minimera s\xE5rbarheter i utvecklad programvara."
      es:
        name: "Codificaci\xF3n segura"
        description: "Este control implementa pr\xE1cticas de codificaci\xF3n seguras\
          \ para minimizar las vulnerabilidades en el software desarrollado."
  - urn: urn:intuitem:risk:function:doc-pol:a.8.29
    ref_id: A.8.29
    name: Security testing in development and acceptance
    category: technical
    description: This control ensures security testing is conducted during development
      and acceptance phases to identify weaknesses.
    translations:
      fr:
        name: "Tests de s\xE9curit\xE9 dans le d\xE9veloppement et l'acceptation"
        description: "Cette mesure de s\xE9curit\xE9 garantit que des tests de s\xE9\
          curit\xE9 sont effectu\xE9s pendant les phases de d\xE9veloppement et d'acceptation\
          \ pour identifier les faiblesses."
      cs:
        name: "Testov\xE1n\xED bezpe\u010Dnosti p\u0159i v\xFDvoji a akceptaci"
        description: "Tato kontrola zaji\u0161\u0165uje, \u017Ee bezpe\u010Dnostn\xED\
          \ testov\xE1n\xED je prov\xE1d\u011Bno b\u011Bhem f\xE1z\xED v\xFDvoje a\
          \ p\u0159ijet\xED, aby se identifikovaly slabiny."
      sv:
        name: "S\xE4kerhetstestning under utveckling och acceptans"
        description: "Den h\xE4r kontrollen s\xE4kerst\xE4ller att s\xE4kerhetstestning\
          \ utf\xF6rs under utvecklings- och godk\xE4nnandefaserna f\xF6r att identifiera\
          \ svagheter."
      es:
        name: "Pruebas de seguridad en desarrollo y aceptaci\xF3n"
        description: "Este control garantiza que las pruebas de seguridad se lleven\
          \ a cabo durante las fases de desarrollo y aceptaci\xF3n para identificar\
          \ los puntos d\xE9biles."
  - urn: urn:intuitem:risk:function:doc-pol:a.8.30
    ref_id: A.8.30
    name: Outsourced development
    category: technical
    description: This control ensures security risks are managed effectively when
      development is outsourced to third-party vendors.
    translations:
      fr:
        name: "D\xE9veloppement externalis\xE9"
        description: "Cette mesure de s\xE9curit\xE9 garantit que les risques de s\xE9\
          curit\xE9 sont g\xE9r\xE9s efficacement lorsque le d\xE9veloppement est\
          \ externalis\xE9 \xE0 des fournisseurs tiers."
      cs:
        name: "Outsourcovan\xFD v\xFDvoj (Extern\xED zdroje)"
        description: "Tato kontrola zaji\u0161\u0165uje efektivn\xED \u0159\xEDzen\xED\
          \ bezpe\u010Dnostn\xEDch rizik, kdy\u017E je v\xFDvoj zad\xE1v\xE1n extern\xED\
          m dodavatel\u016Fm."
      sv:
        name: Outsourcad utveckling
        description: "Den h\xE4r kontrollen s\xE4kerst\xE4ller att s\xE4kerhetsrisker\
          \ hanteras effektivt n\xE4r utvecklingen l\xE4ggs ut p\xE5 entreprenad till\
          \ tredjepartsleverant\xF6rer."
      es:
        name: Desarrollo externalizado
        description: Este control garantiza que los riesgos de seguridad se gestionen
          de forma eficaz cuando el desarrollo se externaliza a proveedores externos.
  - urn: urn:intuitem:risk:function:doc-pol:a.8.31
    ref_id: A.8.31
    name: Separation of development, test and production environments
    category: technical
    description: This control ensures development, test, and production environments
      are segregated to prevent unintended interactions and unauthorized access.
    translations:
      fr:
        name: "S\xE9paration des environnements de d\xE9veloppement, de test et op\xE9\
          rationnels"
        description: "Cette mesure de s\xE9curit\xE9 garantit que les environnements\
          \ de d\xE9veloppement, de test et de production sont s\xE9par\xE9s pour\
          \ \xE9viter les interactions involontaires et les acc\xE8s non autoris\xE9\
          s."
      cs:
        name: "Odd\u011Blen\xED v\xFDvojov\xE9ho, testovac\xEDho a produk\u010Dn\xED\
          ho prost\u0159ed\xED"
        description: "Tato kontrola zaji\u0161\u0165uje odd\u011Blen\xED v\xFDvojov\xE9\
          ho, testovac\xEDho a produk\u010Dn\xEDho prost\u0159ed\xED, aby se zabr\xE1\
          nilo necht\u011Bn\xFDm interakc\xEDm a neopr\xE1vn\u011Bn\xE9mu p\u0159\xED\
          stupu."
      sv:
        name: "Separering av utvecklings-, test- och produktionsmilj\xF6er"
        description: "Den h\xE4r kontrollen s\xE4kerst\xE4ller att utvecklings-, test-\
          \ och produktionsmilj\xF6er \xE4r \xE5tskilda f\xF6r att f\xF6rhindra oavsiktliga\
          \ interaktioner och obeh\xF6rig \xE5tkomst."
      es:
        name: "Separaci\xF3n de los entornos de desarrollo, prueba y producci\xF3n"
        description: "Este control garantiza que los entornos de desarrollo, prueba\
          \ y producci\xF3n est\xE9n segregados para evitar interacciones no deseadas\
          \ y accesos no autorizados."
  - urn: urn:intuitem:risk:function:doc-pol:a.8.32
    ref_id: A.8.32
    name: Change management
    category: technical
    description: This control ensures changes to systems are managed securely to minimize
      risks and maintain operational stability.
    translations:
      fr:
        name: Gestion des changements
        description: "Cette mesure de s\xE9curit\xE9 garantit que les modifications\
          \ des syst\xE8mes sont g\xE9r\xE9es de mani\xE8re s\xE9curis\xE9e pour minimiser\
          \ les risques et maintenir la stabilit\xE9 op\xE9rationnelle."
      cs:
        name: "\u0158\xEDzen\xED zm\u011Bn"
        description: "Tato kontrola zaji\u0161\u0165uje bezpe\u010Dn\xE9 \u0159\xED\
          zen\xED zm\u011Bn v syst\xE9mech, aby se minimalizovala rizika a udr\u017E\
          ela provozn\xED stabilita."
      sv:
        name: "Hantering av f\xF6r\xE4ndringar"
        description: "Den h\xE4r kontrollen s\xE4kerst\xE4ller att \xE4ndringar i\
          \ systemen hanteras p\xE5 ett s\xE4kert s\xE4tt f\xF6r att minimera risker\
          \ och uppr\xE4tth\xE5lla driftstabiliteten."
      es:
        name: "Gesti\xF3n del cambio"
        description: Este control garantiza que los cambios en los sistemas se gestionen
          de forma segura para minimizar los riesgos y mantener la estabilidad operativa.
  - urn: urn:intuitem:risk:function:doc-pol:a.8.33
    ref_id: A.8.33
    name: Test information
    category: technical
    description: This control protects test data to prevent the exposure of sensitive
      or confidential information during testing processes.
    translations:
      fr:
        name: Informations de test
        description: "Cette mesure de s\xE9curit\xE9 prot\xE8ge les donn\xE9es de\
          \ test pour \xE9viter l'exposition d'informations sensibles ou confidentielles\
          \ lors des processus de test."
      cs:
        name: "Informace pro testov\xE1n\xED"
        description: "Tato kontrola chr\xE1n\xED testovac\xED data, aby se zabr\xE1\
          nilo \xFAniku citliv\xFDch nebo d\u016Fv\u011Brn\xFDch informac\xED b\u011B\
          hem testovac\xEDch proces\u016F."
      sv:
        name: Information om provningen
        description: "Denna kontroll skyddar testdata f\xF6r att f\xF6rhindra exponering\
          \ av k\xE4nslig eller konfidentiell information under testprocesser."
      es:
        name: "Informaci\xF3n de la prueba"
        description: "Este control protege los datos de prueba para evitar la exposici\xF3\
          n de informaci\xF3n sensible o confidencial durante los procesos de prueba."
  - urn: urn:intuitem:risk:function:doc-pol:a.8.34
    ref_id: A.8.34
    name: Protection of information systems during audit testing
    category: technical
    description: This control ensures that systems and data are safeguarded during
      audits by preventing unauthorized access, data leakage, or disruptions. Measures
      include using non-production environments, access restrictions, and confidentiality
      agreements to maintain system security and integrity.
    translations:
      fr:
        name: "Protection des syst\xE8mes d'information pendant les tests d'audit"
        description: "Cette mesure de s\xE9curit\xE9 garantit que les syst\xE8mes\
          \ et les donn\xE9es sont prot\xE9g\xE9s pendant les audits en emp\xEAchant\
          \ les acc\xE8s non autoris\xE9s, les fuites de donn\xE9es ou les perturbations.\
          \ Les mesures incluent l'utilisation d'environnements non productifs, des\
          \ restrictions d'acc\xE8s et des accords de confidentialit\xE9 pour pr\xE9\
          server la s\xE9curit\xE9 et l'int\xE9grit\xE9 des syst\xE8mes."
      cs:
        name: "Ochrana informa\u010Dn\xEDch syst\xE9m\u016F b\u011Bhem auditn\xED\
          ho testov\xE1n\xED"
        description: "Tato kontrola zaji\u0161\u0165uje, \u017Ee syst\xE9my a data\
          \ jsou b\u011Bhem audit\u016F chr\xE1n\u011Bny t\xEDm, \u017Ee zabra\u0148\
          uje neopr\xE1vn\u011Bn\xE9mu p\u0159\xEDstupu, \xFAniku dat nebo naru\u0161\
          en\xED. Mezi opat\u0159en\xED pat\u0159\xED pou\u017E\xEDv\xE1n\xED neproduk\u010D\
          n\xEDch prost\u0159ed\xED, omezen\xED p\u0159\xEDstupu a dohody o ml\u010D\
          enlivosti k zachov\xE1n\xED bezpe\u010Dnosti a integrity syst\xE9mu."
      sv:
        name: Skydd av informationssystem under revisionstestning
        description: "Denna kontroll s\xE4kerst\xE4ller att system och data skyddas\
          \ under revisioner genom att f\xF6rhindra obeh\xF6rig \xE5tkomst, datal\xE4\
          ckage eller st\xF6rningar. \xC5tg\xE4rderna omfattar anv\xE4ndning av icke-produktionsmilj\xF6\
          er, \xE5tkomstbegr\xE4nsningar och konfidentialitetsavtal f\xF6r att uppr\xE4\
          tth\xE5lla systemets s\xE4kerhet och integritet."
      es:
        name: "Protecci\xF3n de los sistemas de informaci\xF3n durante las pruebas\
          \ de auditor\xEDa"
        description: "Este control garantiza que los sistemas y los datos est\xE9\
          n protegidos durante las auditor\xEDas al evitar el acceso no autorizado,\
          \ la fuga de datos o las interrupciones. Las medidas incluyen el uso de\
          \ entornos que no son de producci\xF3n, restricciones de acceso y acuerdos\
          \ de confidencialidad para mantener la seguridad y la integridad del sistema."
  framework:
    urn: urn:intuitem:risk:framework:iso27001-2022
    ref_id: ISO/IEC 27001:2022
    name: International standard ISO/IEC 27001:2022
    description: "Information security, cybersecurity and privacy protection \u2014\
      \ Information security management systems \u2014 Requirements"
    translations:
      fr:
        name: Norme internationale ISO/IEC 27001:2022
        description: "S\xE9curit\xE9 de l'information, cybers\xE9curit\xE9 et protection\
          \ de la vie priv\xE9e \u2014 Information syst\xE8me de management de la\
          \ s\xE9curit\xE9 \u2014 Exigences"
      cs:
        name: "Mezin\xE1rodn\xED norma ISO/IEC 27001:2022"
        description: "Informa\u010Dn\xED bezpe\u010Dnost, kyberentick\xE1 bezpe\u010D\
          nost a ochrana soukrom\xED - Syst\xE9my managementu informa\u010Dn\xED bezpe\u010D\
          nosti - Po\u017Eadavky"
      sv:
        name: Internationell standard ISO/IEC 27001:2022
        description: "Informationss\xE4kerhet, cybers\xE4kerhet och integritetsskydd\
          \ \u2013 Ledningssystem f\xF6r informationss\xE4kerhet \u2013 Krav"
      es:
        name: Norma internacional ISO/IEC 27001:2022
        description: "Seguridad de la informaci\xF3n, ciberseguridad y protecci\xF3\
          n de la privacidad \u2014 Sistemas de gesti\xF3n de la seguridad de la informaci\xF3\
          n \u2014 Requisitos"
    implementation_groups_definition:
    - ref_id: Clauses
      name: Clauses
      description: null
    - ref_id: SoA
      name: Statement of Applicability
      description: null
    requirement_nodes:
    - urn: urn:intuitem:risk:req_node:iso27001-2022:core
      assessable: false
      depth: 1
      ref_id: core
      name: Clauses
      implementation_groups:
      - Clauses
      translations:
        fr:
          name: Clauses
        cs:
          name: "Ustanoven\xED"
        sv:
          name: Klausuler
        es:
          name: "Cl\xE1usulas"
    - urn: urn:intuitem:risk:req_node:iso27001-2022:4
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:iso27001-2022:core
      ref_id: '4'
      name: Context of the organization
      implementation_groups:
      - Clauses
      translations:
        fr:
          name: Contexte de l'organisation
        cs:
          name: Kontext organizace
        sv:
          name: Organisationens sammanhang
        es:
          name: "Contexto de la organizaci\xF3n"
    - urn: urn:intuitem:risk:req_node:iso27001-2022:4.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:iso27001-2022:4
      ref_id: '4.1'
      name: Understanding the organization and its context
      description: "Identify internal and external factors that influence the organization\u2019\
        s ability to achieve information security objectives, ensuring the ISMS is\
        \ aligned with its context."
      implementation_groups:
      - Clauses
      reference_controls:
      - urn:intuitem:risk:function:doc-pol:doc.context
      translations:
        fr:
          name: "Compr\xE9hension de l'organisation et de son contexte"
          description: "Identifier les facteurs internes et externes qui influencent\
            \ la capacit\xE9 de l\u2019organisation \xE0 atteindre ses objectifs de\
            \ s\xE9curit\xE9 de l\u2019information, en veillant \xE0 ce que le SMSI\
            \ soit align\xE9 sur son contexte."
        cs:
          name: "Porozum\u011Bn\xED organizaci a jej\xEDmu kontextu"
          description: "Identifikujte intern\xED a extern\xED faktory, kter\xE9 ovliv\u0148\
            uj\xED schopnost organizace dos\xE1hnout c\xEDl\u016F v oblasti informa\u010D\
            n\xED bezpe\u010Dnosti, a zajist\u011Bte, aby syst\xE9m ISMS byl v souladu\
            \ s jeho kontextem."
        sv:
          name: "F\xF6rst\xE5 organisationen och dess sammanhang"
          description: "Identifiera interna och externa faktorer som p\xE5verkar organisationens\
            \ f\xF6rm\xE5ga att uppn\xE5 informationss\xE4kerhetsm\xE5l, vilket s\xE4\
            kerst\xE4ller att ISMS \xE4r anpassat till sitt sammanhang."
        es:
          name: "Comprender la organizaci\xF3n y su contexto"
          description: "Identificar los factores internos y externos que influyen\
            \ en la capacidad de la organizaci\xF3n para alcanzar los objetivos de\
            \ seguridad de la informaci\xF3n, asegurando que el SGSI est\xE9 alineado\
            \ con su contexto."
    - urn: urn:intuitem:risk:req_node:iso27001-2022:4.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:iso27001-2022:4
      ref_id: '4.2'
      name: Understanding the needs and expectations of interested parties
      description: Analyze the needs and expectations of interested parties to incorporate
        them into the ISMS and address relevant information security requirements.
      implementation_groups:
      - Clauses
      reference_controls:
      - urn:intuitem:risk:function:doc-pol:doc.context
      translations:
        fr:
          name: "Compr\xE9hension des besoins et attentes des parties int\xE9ress\xE9\
            es"
          description: "Analyser les besoins et attentes des parties int\xE9ress\xE9\
            es pour les int\xE9grer dans le SMSI et r\xE9pondre aux exigences pertinentes\
            \ en mati\xE8re de s\xE9curit\xE9 de l\u2019information."
        cs:
          name: "Porozum\u011Bn\xED pot\u0159eb\xE1m a o\u010Dek\xE1v\xE1n\xEDm zainteresovan\xFD\
            ch stran"
          description: "Analyzovat pot\u0159eby a o\u010Dek\xE1v\xE1n\xED zainteresovan\xFD\
            ch stran s c\xEDlem za\u010Dlenit je do syst\xE9mu ISMS a \u0159e\u0161\
            it relevantn\xED po\u017Eadavky na informa\u010Dn\xED bezpe\u010Dnost."
        sv:
          name: "F\xF6rst\xE5 intressenternas behov och f\xF6rv\xE4ntningar"
          description: "Analysera behoven och f\xF6rv\xE4ntningarna hos intresserade\
            \ parter f\xF6r att inf\xF6rliva dem i ISMS och ta itu med relevanta informationss\xE4\
            kerhetskrav."
        es:
          name: Comprender las necesidades y expectativas de las partes interesadas
          description: "Analizar las necesidades y expectativas de las partes interesadas\
            \ para incorporarlas al SGSI y abordar los requisitos de seguridad de\
            \ la informaci\xF3n pertinentes."
    - urn: urn:intuitem:risk:req_node:iso27001-2022:4.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:iso27001-2022:4
      ref_id: '4.3'
      name: Determining the scope of the information security management system
      description: Define the scope of the ISMS by considering internal and external
        factors, stakeholder needs, and dependencies within the operational environment.
      implementation_groups:
      - Clauses
      reference_controls:
      - urn:intuitem:risk:function:doc-pol:doc.scope
      translations:
        fr:
          name: "D\xE9termination du domaine d'application du syst\xE8me de management\
            \ de la s\xE9curit\xE9 de l'information"
          description: "D\xE9finir le p\xE9rim\xE8tre du SMSI en prenant en compte\
            \ les facteurs internes et externes, les besoins des parties prenantes\
            \ et les d\xE9pendances dans l\u2019environnement op\xE9rationnel."
        cs:
          name: "Stanoven\xED rozsahu syst\xE9mu managementu informa\u010Dn\xED bezpe\u010D\
            nosti"
          description: "Definujte rozsah ISMS s ohledem na intern\xED a extern\xED\
            \ faktory, pot\u0159eby zainteresovan\xFDch stran a z\xE1vislosti v r\xE1\
            mci provozn\xEDho prost\u0159ed\xED."
        sv:
          name: "Fastst\xE4llande av omfattningen av ledningssystemet f\xF6r informationss\xE4\
            kerhet"
          description: "Definiera omfattningen av ISMS genom att ta h\xE4nsyn till\
            \ interna och externa faktorer, intressenternas behov och beroenden inom\
            \ den operativa milj\xF6n."
        es:
          name: "Determinaci\xF3n del alcance del sistema de gesti\xF3n de la seguridad\
            \ de la informaci\xF3n"
          description: Defina el alcance del SGSI teniendo en cuenta los factores
            internos y externos, las necesidades de las partes interesadas y las dependencias
            dentro del entorno operativo.
    - urn: urn:intuitem:risk:req_node:iso27001-2022:4.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:iso27001-2022:4
      ref_id: '4.4'
      name: Information security management system
      description: Build, run, and continually improve an ISMS to effectively manage
        information security risks and meet organizational goals.
      implementation_groups:
      - Clauses
      reference_controls:
      - urn:intuitem:risk:function:doc-pol:doc.overview
      translations:
        fr:
          name: "Syst\xE8me de management de la s\xE9curit\xE9 de l'information"
          description: "Concevoir, exploiter et am\xE9liorer en continu un SMSI pour\
            \ g\xE9rer efficacement les risques de s\xE9curit\xE9 de l\u2019information\
            \ et atteindre les objectifs organisationnels."
        cs:
          name: "Syst\xE9m managementu informa\u010Dn\xED bezpe\u010Dnosti"
          description: "Vytv\xE1\u0159ejte, provozujte a neust\xE1le vylep\u0161ujte\
            \ syst\xE9m ISMS pro efektivn\xED \u0159\xEDzen\xED rizik informa\u010D\
            n\xED bezpe\u010Dnosti a pln\u011Bn\xED c\xEDl\u016F organizace."
        sv:
          name: "Ledningssystem f\xF6r informationss\xE4kerhet"
          description: "Bygg, k\xF6r och f\xF6rb\xE4ttra kontinuerligt ett ISMS f\xF6\
            r att effektivt hantera informationss\xE4kerhetsrisker och uppfylla organisatoriska\
            \ m\xE5l."
        es:
          name: "Sistema de gesti\xF3n de seguridad de la informaci\xF3n"
          description: "Cree, ejecute y mejore continuamente un SGSI para gestionar\
            \ eficazmente los riesgos de seguridad de la informaci\xF3n y cumplir\
            \ los objetivos de la organizaci\xF3n."
    - urn: urn:intuitem:risk:req_node:iso27001-2022:5
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:iso27001-2022:core
      ref_id: '5'
      name: Leadership
      implementation_groups:
      - Clauses
      translations:
        fr:
          name: Leadership
        cs:
          name: "V\u016Fd\u010D\xED role"
        sv:
          name: Ledarskap
        es:
          name: Liderazgo
    - urn: urn:intuitem:risk:req_node:iso27001-2022:5.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:iso27001-2022:5
      ref_id: '5.1'
      name: Leadership and commitment
      description: Demonstrate leadership and commitment by supporting the ISMS, aligning
        it with organizational objectives, allocating resources, promoting a security
        culture, and driving continual improvement.
      implementation_groups:
      - Clauses
      reference_controls:
      - urn:intuitem:risk:function:doc-pol:doc.overview
      - urn:intuitem:risk:function:doc-pol:doc.controls
      - urn:intuitem:risk:function:doc-pol:doc.com
      - urn:intuitem:risk:function:doc-pol:doc.audit_plan
      - urn:intuitem:risk:function:doc-pol:doc.competency
      - urn:intuitem:risk:function:doc-pol:pol.main
      translations:
        fr:
          name: Leadership et engagement
          description: "D\xE9montrer un leadership et un engagement en soutenant le\
            \ SMSI, en l'alignant sur les objectifs organisationnels, en allouant\
            \ des ressources, en promouvant une culture de s\xE9curit\xE9 et en favorisant\
            \ l'am\xE9lioration continue."
        cs:
          name: "V\u016Fd\u010D\xED role a z\xE1vazek"
          description: "Prokazovat v\u016Fd\u010D\xED schopnosti a odhodl\xE1n\xED\
            \ podporou ISMS, jeho slad\u011Bn\xEDm s c\xEDli organizace, alokac\xED\
            \ zdroj\u016F, prosazov\xE1n\xEDm bezpe\u010Dnostn\xED kultury a prosazov\xE1\
            n\xEDm neust\xE1l\xE9ho zlep\u0161ov\xE1n\xED."
        sv:
          name: Ledarskap och engagemang
          description: "Visa ledarskap och engagemang genom att st\xF6dja ISMS, anpassa\
            \ det till organisatoriska m\xE5l, f\xF6rdela resurser, fr\xE4mja en s\xE4\
            kerhetskultur och driva st\xE4ndiga f\xF6rb\xE4ttringar."
        es:
          name: Liderazgo y compromiso
          description: "Demostrar liderazgo y compromiso apoyando el SGSI, aline\xE1\
            ndolo con los objetivos de la organizaci\xF3n, asignando recursos, promoviendo\
            \ una cultura de seguridad e impulsando la mejora continua."
    - urn: urn:intuitem:risk:req_node:iso27001-2022:5.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:iso27001-2022:5
      ref_id: '5.2'
      name: Policy
      description: Establish an information security policy aligned with the organization's
        objectives and strategic direction, outlining commitments to compliance, continual
        improvement, and the promotion of information security.
      implementation_groups:
      - Clauses
      reference_controls:
      - urn:intuitem:risk:function:doc-pol:pol.main
      translations:
        fr:
          name: Politique
          description: "\xC9tablir une politique de s\xE9curit\xE9 de l\u2019information\
            \ align\xE9e sur les objectifs et la direction strat\xE9gique de l'organisation,\
            \ pr\xE9cisant les engagements en mati\xE8re de conformit\xE9, d'am\xE9\
            lioration continue et de promotion de la s\xE9curit\xE9 de l\u2019information."
        cs:
          name: Politika
          description: "Zav\xE9st politiku informa\u010Dn\xED bezpe\u010Dnosti v souladu\
            \ s c\xEDli a strategick\xFDm sm\u011Brem organizace, kter\xE1 nast\xED\
            n\xED z\xE1vazky k dodr\u017Eov\xE1n\xED p\u0159edpis\u016F, neust\xE1\
            l\xE9mu zlep\u0161ov\xE1n\xED a podpo\u0159e informa\u010Dn\xED bezpe\u010D\
            nosti."
        sv:
          name: Politik
          description: "Uppr\xE4tta en informationss\xE4kerhetspolicy i linje med\
            \ organisationens m\xE5l och strategiska inriktning, som beskriver \xE5\
            taganden om efterlevnad, st\xE4ndiga f\xF6rb\xE4ttringar och fr\xE4mjande\
            \ av informationss\xE4kerhet."
        es:
          name: "Pol\xEDtica"
          description: "Establecer una pol\xEDtica de seguridad de la informaci\xF3\
            n alineada con los objetivos y la direcci\xF3n estrat\xE9gica de la organizaci\xF3\
            n, delineando los compromisos de cumplimiento, mejora continua y promoci\xF3\
            n de la seguridad de la informaci\xF3n."
    - urn: urn:intuitem:risk:req_node:iso27001-2022:5.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:iso27001-2022:5
      ref_id: '5.3'
      name: Organizational roles, responsibilities and authorities
      description: Define, assign, and communicate roles, responsibilities, and authorities
        to ensure the effective implementation and operation of the ISMS, with accountability
        aligned to organizational objectives.
      implementation_groups:
      - Clauses
      reference_controls:
      - urn:intuitem:risk:function:doc-pol:doc.raci
      translations:
        fr:
          name: "R\xF4les, responsabilit\xE9s et autorit\xE9s au sein de l'organisation"
          description: "D\xE9finir, attribuer et communiquer les r\xF4les, responsabilit\xE9\
            s et autorit\xE9s pour assurer la mise en \u0153uvre et le fonctionnement\
            \ efficaces du SMSI, avec une responsabilit\xE9 align\xE9e sur les objectifs\
            \ organisationnels."
        cs:
          name: "Role, odpov\u011Bdnosti a pravomoci v r\xE1mci organizace"
          description: "Definovat, p\u0159i\u0159adit a sd\u011Blit role, odpov\u011B\
            dnosti a opr\xE1vn\u011Bn\xED k zaji\u0161t\u011Bn\xED efektivn\xED implementace\
            \ a provozu ISMS s odpov\u011Bdnost\xED v souladu s c\xEDli organizace."
        sv:
          name: Organisatoriska roller, ansvar och befogenheter
          description: "Definiera, tilldela och kommunicera roller, ansvar och befogenheter\
            \ f\xF6r att s\xE4kerst\xE4lla en effektiv implementering och drift av\
            \ ISMS, med ansvarsskyldighet anpassad till organisatoriska m\xE5l."
        es:
          name: "Funciones, responsabilidades y autoridades de la organizaci\xF3n"
          description: "Definir, asignar y comunicar roles, responsabilidades y autoridades\
            \ para garantizar la implementaci\xF3n y operaci\xF3n efectivas del SGSI,\
            \ con una rendici\xF3n de cuentas alineada con los objetivos organizacionales."
    - urn: urn:intuitem:risk:req_node:iso27001-2022:6
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:iso27001-2022:core
      ref_id: '6'
      name: Planning
      implementation_groups:
      - Clauses
      translations:
        fr:
          name: Planification
        cs:
          name: "Pl\xE1nov\xE1n\xED"
        sv:
          name: Planering
        es:
          name: "Planificaci\xF3n"
    - urn: urn:intuitem:risk:req_node:iso27001-2022:6.1
      assessable: false
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:iso27001-2022:6
      ref_id: '6.1'
      name: Actions to address risks and opportunities
      implementation_groups:
      - Clauses
      translations:
        fr:
          name: "Actions \xE0 mettre en oeuvre face aux risques et opportunit\xE9s"
        cs:
          name: "\u010Cinnosti zam\u011B\u0159en\xE9 na rizika a p\xEDle\u017Eitosti"
        sv:
          name: "\xC5tg\xE4rder f\xF6r att hantera risker och m\xF6jligheter"
        es:
          name: Acciones para abordar los riesgos y las oportunidades
    - urn: urn:intuitem:risk:req_node:iso27001-2022:6.1.1
      assessable: true
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:iso27001-2022:6.1
      ref_id: 6.1.1
      name: General
      description: Establish a process to identify information security risks and
        opportunities, considering internal and external factors, stakeholder needs,
        and applicable requirements to ensure the ISMS achieves its objectives.
      implementation_groups:
      - Clauses
      reference_controls:
      - urn:intuitem:risk:function:doc-pol:pol.risk
      - urn:intuitem:risk:function:doc-pol:doc.risk_register
      translations:
        fr:
          name: "G\xE9n\xE9ralit\xE9s"
          description: "\xC9tablir un processus pour identifier les risques et opportunit\xE9\
            s en mati\xE8re de s\xE9curit\xE9 de l\u2019information, en prenant en\
            \ compte les facteurs internes et externes, les besoins des parties prenantes\
            \ et les exigences applicables, afin d\u2019assurer que le SMSI atteigne\
            \ ses objectifs."
        cs:
          name: "Obecn\xE9"
          description: "Zav\xE9st proces pro identifikaci rizik a p\u0159\xEDle\u017E\
            itost\xED v oblasti informa\u010Dn\xED bezpe\u010Dnosti s ohledem na intern\xED\
            \ a extern\xED faktory, pot\u0159eby z\xFA\u010Dastn\u011Bn\xFDch stran\
            \ a p\u0159\xEDslu\u0161n\xE9 po\u017Eadavky, aby bylo zaji\u0161t\u011B\
            no, \u017Ee syst\xE9m ISMS dos\xE1hne sv\xFDch c\xEDl\u016F."
        sv:
          name: "Allm\xE4nt"
          description: "Etablera en process f\xF6r att identifiera informationss\xE4\
            kerhetsrisker och m\xF6jligheter, med h\xE4nsyn till interna och externa\
            \ faktorer, intressenternas behov och till\xE4mpliga krav f\xF6r att s\xE4\
            kerst\xE4lla att ISMS uppn\xE5r sina m\xE5l."
        es:
          name: General
          description: "Establecer un proceso para identificar los riesgos y oportunidades\
            \ de seguridad de la informaci\xF3n, teniendo en cuenta los factores internos\
            \ y externos, las necesidades de las partes interesadas y los requisitos\
            \ aplicables para garantizar que el SGSI logre sus objetivos."
    - urn: urn:intuitem:risk:req_node:iso27001-2022:6.1.2
      assessable: true
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:iso27001-2022:6.1
      ref_id: 6.1.2
      name: Information security risk assessment requirement
      description: Establish a process to assess information security risks at planned
        intervals, using defined criteria to evaluate threats to confidentiality,
        integrity, and availability, ensuring consistent and reliable results.
      implementation_groups:
      - Clauses
      reference_controls:
      - urn:intuitem:risk:function:doc-pol:pol.risk
      - urn:intuitem:risk:function:doc-pol:doc.risk_register
      translations:
        fr:
          name: "Appr\xE9ciation des risques de s\xE9curit\xE9 de l'information"
          description: "\xC9tablir un processus pour \xE9valuer les risques li\xE9\
            s \xE0 la s\xE9curit\xE9 de l\u2019information \xE0 des intervalles planifi\xE9\
            s, en utilisant des crit\xE8res d\xE9finis pour \xE9valuer les menaces\
            \ sur la confidentialit\xE9, l\u2019int\xE9grit\xE9 et la disponibilit\xE9\
            , garantissant des r\xE9sultats coh\xE9rents et fiables."
        cs:
          name: "Posuzov\xE1n\xED rizik informa\u010Dn\xED bezpe\u010Dnosti"
          description: "Zav\xE9st proces pro hodnocen\xED rizik informa\u010Dn\xED\
            \ bezpe\u010Dnosti v pl\xE1novan\xFDch intervalech s vyu\u017Eit\xEDm\
            \ definovan\xFDch krit\xE9ri\xED pro vyhodnocen\xED hrozeb pro d\u016F\
            v\u011Brnost, integritu a dostupnost a zaji\u0161t\u011Bn\xED konzistentn\xED\
            ch a spolehliv\xFDch v\xFDsledk\u016F."
        sv:
          name: "Krav p\xE5 riskbed\xF6mning av informationss\xE4kerhet"
          description: "Uppr\xE4tta en process f\xF6r att bed\xF6ma informationss\xE4\
            kerhetsrisker med planerade intervall, med hj\xE4lp av definierade kriterier\
            \ f\xF6r att utv\xE4rdera hot mot konfidentialitet, integritet och tillg\xE4\
            nglighet, vilket s\xE4kerst\xE4ller konsekventa och tillf\xF6rlitliga\
            \ resultat."
        es:
          name: "Requisito de evaluaci\xF3n de riesgos de seguridad de la informaci\xF3\
            n"
          description: "Establecer un proceso para evaluar los riesgos de seguridad\
            \ de la informaci\xF3n a intervalos planificados, utilizando criterios\
            \ definidos para evaluar las amenazas a la confidencialidad, integridad\
            \ y disponibilidad, garantizando resultados consistentes y confiables."
    - urn: urn:intuitem:risk:req_node:iso27001-2022:6.1.3
      assessable: true
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:iso27001-2022:6.1
      ref_id: 6.1.3
      name: Information security risk treatment
      description: Define a process to address identified information security risks
        by selecting appropriate controls, ensuring alignment with risk acceptance
        criteria, and documenting them in a risk treatment plan.
      implementation_groups:
      - Clauses
      reference_controls:
      - urn:intuitem:risk:function:doc-pol:pol.risk
      - urn:intuitem:risk:function:doc-pol:doc.risk_register
      - urn:intuitem:risk:function:doc-pol:doc.soa
      translations:
        fr:
          name: "Traitement des risques de s\xE9curit\xE9 de l'information"
          description: "D\xE9finir un processus pour traiter les risques identifi\xE9\
            s en mati\xE8re de s\xE9curit\xE9 de l\u2019information en s\xE9lectionnant\
            \ des contr\xF4les appropri\xE9s, en assurant leur alignement avec les\
            \ crit\xE8res d\u2019acceptation des risques et en les documentant dans\
            \ un plan de traitement des risques."
        cs:
          name: "O\u0161et\u0159en\xED rizik informa\u010Dn\xED bezpe\u010Dnosti"
          description: "Definujte proces pro \u0159e\u0161en\xED identifikovan\xFD\
            ch rizik informa\u010Dn\xED bezpe\u010Dnosti v\xFDb\u011Brem vhodn\xFD\
            ch kontrol, zaji\u0161t\u011Bn\xEDm souladu s krit\xE9rii akceptace rizik\
            \ a jejich dokumentov\xE1n\xEDm v pl\xE1nu pro \u0159e\u0161en\xED rizik."
        sv:
          name: "Hantering av informationss\xE4kerhetsrisker"
          description: "Definiera en process f\xF6r att hantera identifierade informationss\xE4\
            kerhetsrisker genom att v\xE4lja l\xE4mpliga kontroller, s\xE4kerst\xE4\
            lla anpassning till kriterier f\xF6r riskacceptans och dokumentera dem\
            \ i en riskhanteringsplan."
        es:
          name: "Tratamiento de riesgos de seguridad de la informaci\xF3n"
          description: "Defina un proceso para abordar los riesgos de seguridad de\
            \ la informaci\xF3n identificados mediante la selecci\xF3n de controles\
            \ adecuados, asegurando la alineaci\xF3n con los criterios de aceptaci\xF3\
            n de riesgos y document\xE1ndolos en un plan de tratamiento de riesgos."
    - urn: urn:intuitem:risk:req_node:iso27001-2022:6.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:iso27001-2022:6
      ref_id: '6.2'
      name: Information security objectives and planning to achieve them
      description: Set measurable information security objectives aligned with the
        ISMS and strategic goals, and plan actions detailing responsibilities, resources,
        timelines, and evaluation methods to achieve them.
      implementation_groups:
      - Clauses
      reference_controls:
      - urn:intuitem:risk:function:doc-pol:pol.main
      - urn:intuitem:risk:function:doc-pol:doc.so_register
      - urn:intuitem:risk:function:doc-pol:doc.risk_register
      - urn:intuitem:risk:function:doc-pol:doc.mgmt_review
      translations:
        fr:
          name: "Objectifs de s\xE9curit\xE9 de l'information et plans pour les atteindre"
          description: "D\xE9finir des objectifs mesurables en mati\xE8re de s\xE9\
            curit\xE9 de l\u2019information align\xE9s sur le SMSI et les objectifs\
            \ strat\xE9giques, et planifier des actions d\xE9taillant les responsabilit\xE9\
            s, les ressources, les \xE9ch\xE9ances et les m\xE9thodes d\u2019\xE9\
            valuation pour les atteindre."
        cs:
          name: "C\xEDle informa\u010Dn\xED bezpe\u010Dnosti a pl\xE1nov\xE1n\xED\
            \ jejich dosa\u017Een\xED"
          description: "Stanovte si m\u011B\u0159iteln\xE9 c\xEDle v oblasti informa\u010D\
            n\xED bezpe\u010Dnosti v souladu s c\xEDli ISMS a strategick\xFDmi c\xED\
            li a napl\xE1nujte si kroky s podrobn\xFDm popisem odpov\u011Bdnost\xED\
            , zdroj\u016F, \u010Dasov\xFDch harmonogram\u016F a metod hodnocen\xED\
            \ k jejich dosa\u017Een\xED."
        sv:
          name: "Informationss\xE4kerhetsm\xE5l och planering f\xF6r att uppn\xE5\
            \ dem"
          description: "S\xE4tt upp m\xE4tbara informationss\xE4kerhetsm\xE5l i linje\
            \ med ISMS och strategiska m\xE5l, och planera \xE5tg\xE4rder som beskriver\
            \ ansvar, resurser, tidslinjer och utv\xE4rderingsmetoder f\xF6r att uppn\xE5\
            \ dem."
        es:
          name: "Objetivos de seguridad de la informaci\xF3n y planificaci\xF3n para\
            \ alcanzarlos"
          description: "Establezca objetivos medibles de seguridad de la informaci\xF3\
            n alineados con el SGSI y las metas estrat\xE9gicas, y planifique acciones\
            \ que detallen las responsabilidades, los recursos, los plazos y los m\xE9\
            todos de evaluaci\xF3n para alcanzarlos."
    - urn: urn:intuitem:risk:req_node:iso27001-2022:6.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:iso27001-2022:6
      ref_id: '6.3'
      name: Planning for changes
      description: Plan changes to the ISMS systematically to ensure alignment with
        information security requirements, seamless integration into existing processes,
        and effective risk management.
      implementation_groups:
      - Clauses
      reference_controls:
      - urn:intuitem:risk:function:doc-pol:pol.maintenance
      translations:
        fr:
          name: Planification des modifications
          description: "Planifier les changements au SMSI de mani\xE8re syst\xE9matique\
            \ pour garantir leur alignement avec les exigences de s\xE9curit\xE9 de\
            \ l\u2019information, leur int\xE9gration transparente dans les processus\
            \ existants et une gestion efficace des risques."
        cs:
          name: "Pl\xE1nov\xE1n\xED zm\u011Bn"
          description: "Systematicky pl\xE1nujte zm\u011Bny v syst\xE9mu ISMS, abyste\
            \ zajistili soulad s po\u017Eadavky na informa\u010Dn\xED bezpe\u010D\
            nost, bezprobl\xE9movou integraci do st\xE1vaj\xEDc\xEDch proces\u016F\
            \ a efektivn\xED \u0159\xEDzen\xED rizik."
        sv:
          name: "Planera f\xF6r \xE4ndringar"
          description: "Planera \xE4ndringar i ISMS systematiskt f\xF6r att s\xE4\
            kerst\xE4lla anpassning till informationss\xE4kerhetskrav, s\xF6ml\xF6\
            s integration i befintliga processer och effektiv riskhantering."
        es:
          name: "Planificaci\xF3n de cambios"
          description: "Planifique los cambios en el SGSI de forma sistem\xE1tica\
            \ para garantizar la alineaci\xF3n con los requisitos de seguridad de\
            \ la informaci\xF3n, la integraci\xF3n perfecta en los procesos existentes\
            \ y la gesti\xF3n eficaz de los riesgos."
    - urn: urn:intuitem:risk:req_node:iso27001-2022:7
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:iso27001-2022:core
      ref_id: '7'
      name: Support
      implementation_groups:
      - Clauses
      translations:
        fr:
          name: Supports
        cs:
          name: Podpora
        sv:
          name: "St\xF6d"
        es:
          name: Apoyo
    - urn: urn:intuitem:risk:req_node:iso27001-2022:7.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:iso27001-2022:7
      ref_id: '7.1'
      name: Resources
      description: Provide the necessary resources to build, run, and continually
        improve the ISMS, ensuring its effective operation and alignment with organizational
        goals.
      implementation_groups:
      - Clauses
      reference_controls:
      - urn:intuitem:risk:function:doc-pol:doc.raci
      - urn:intuitem:risk:function:doc-pol:doc.competency
      - urn:intuitem:risk:function:doc-pol:doc.controls
      translations:
        fr:
          name: Ressources
          description: "Fournir les ressources n\xE9cessaires pour construire, exploiter\
            \ et am\xE9liorer en continu le SMSI, en garantissant son fonctionnement\
            \ efficace et son alignement avec les objectifs organisationnels."
        cs:
          name: Zdroje
          description: "Zajistit nezbytn\xE9 zdroje pro budov\xE1n\xED, provoz a neust\xE1\
            l\xE9 zlep\u0161ov\xE1n\xED syst\xE9mu ISMS a zajistit jeho efektivn\xED\
            \ fungov\xE1n\xED a soulad s c\xEDli organizace."
        sv:
          name: Resurser
          description: "Tillhandah\xE5lla de n\xF6dv\xE4ndiga resurserna f\xF6r att\
            \ bygga, driva och kontinuerligt f\xF6rb\xE4ttra ISMS, vilket s\xE4kerst\xE4\
            ller att det fungerar effektivt och \xE4r i linje med organisationens\
            \ m\xE5l."
        es:
          name: Recursos
          description: "Proporcionar los recursos necesarios para construir, ejecutar\
            \ y mejorar continuamente el SGSI, asegurando su funcionamiento eficaz\
            \ y su alineaci\xF3n con los objetivos de la organizaci\xF3n."
    - urn: urn:intuitem:risk:req_node:iso27001-2022:7.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:iso27001-2022:7
      ref_id: '7.2'
      name: Competence
      description: Ensure personnel involved in the ISMS possess the necessary competence
        through appropriate education, training, or experience to fulfill their responsibilities
        effectively.
      implementation_groups:
      - Clauses
      reference_controls:
      - urn:intuitem:risk:function:doc-pol:pol.educ
      - urn:intuitem:risk:function:doc-pol:doc.educ_register
      translations:
        fr:
          name: "Comp\xE9tences"
          description: "Garantir que le personnel impliqu\xE9 dans le SMSI dispose\
            \ des comp\xE9tences n\xE9cessaires gr\xE2ce \xE0 une formation, une \xE9\
            ducation ou une exp\xE9rience appropri\xE9es pour remplir efficacement\
            \ leurs responsabilit\xE9s."
        cs:
          name: Kompetence
          description: "Zajistit, aby person\xE1l zapojen\xFD do ISMS m\u011Bl pot\u0159\
            ebn\xE9 kompetence prost\u0159ednictv\xEDm odpov\xEDdaj\xEDc\xEDho vzd\u011B\
            l\xE1n\xED, \u0161kolen\xED nebo zku\u0161enost\xED k efektivn\xEDmu pln\u011B\
            n\xED sv\xFDch povinnost\xED."
        sv:
          name: Kompetens
          description: "Se till att personal som \xE4r involverad i ISMS har den n\xF6\
            dv\xE4ndiga kompetensen genom l\xE4mplig utbildning, tr\xE4ning eller\
            \ erfarenhet f\xF6r att kunna fullg\xF6ra sina uppgifter p\xE5 ett effektivt\
            \ s\xE4tt."
        es:
          name: Competencia
          description: "Asegurar que el personal involucrado en el SGSI posea la competencia\
            \ necesaria a trav\xE9s de la educaci\xF3n, capacitaci\xF3n o experiencia\
            \ apropiada para cumplir con sus responsabilidades de manera efectiva."
    - urn: urn:intuitem:risk:req_node:iso27001-2022:7.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:iso27001-2022:7
      ref_id: '7.3'
      name: Awareness
      description: Promote awareness among relevant personnel about the ISMS, their
        role in information security, and the importance of compliance with security
        policies and requirements.
      implementation_groups:
      - Clauses
      reference_controls:
      - urn:intuitem:risk:function:doc-pol:pol.educ
      - urn:intuitem:risk:function:doc-pol:doc.educ_register
      translations:
        fr:
          name: Sensibilisation
          description: "Promouvoir la sensibilisation du personnel concern\xE9 au\
            \ SMSI, \xE0 leur r\xF4le dans la s\xE9curit\xE9 de l\u2019information\
            \ et \xE0 l\u2019importance de se conformer aux politiques et exigences\
            \ de s\xE9curit\xE9."
        cs:
          name: "Pov\u011Bdom\xED"
          description: "Zvy\u0161ovat pov\u011Bdom\xED p\u0159\xEDslu\u0161n\xFDch\
            \ pracovn\xEDk\u016F o syst\xE9mu ISMS, jejich roli v informa\u010Dn\xED\
            \ bezpe\u010Dnosti a d\u016Fle\u017Eitosti dodr\u017Eov\xE1n\xED bezpe\u010D\
            nostn\xEDch politik a po\u017Eadavk\u016F."
        sv:
          name: Medvetenhet
          description: "Fr\xE4mja medvetenhet bland relevant personal om ISMS, deras\
            \ roll i informationss\xE4kerhet och vikten av att f\xF6lja s\xE4kerhetspolicyer\
            \ och krav."
        es:
          name: Conciencia
          description: "Promover la concienciaci\xF3n entre el personal pertinente\
            \ sobre el SGSI, su papel en la seguridad de la informaci\xF3n y la importancia\
            \ del cumplimiento de las pol\xEDticas y requisitos de seguridad."
    - urn: urn:intuitem:risk:req_node:iso27001-2022:7.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:iso27001-2022:7
      ref_id: '7.4'
      name: Communication
      description: Establish effective internal and external communication processes,
        ensuring the timely and appropriate exchange of information relevant to the
        ISMS and its objectives.
      implementation_groups:
      - Clauses
      reference_controls:
      - urn:intuitem:risk:function:doc-pol:doc.com
      translations:
        fr:
          name: Communication
          description: "\xC9tablir des processus de communication internes et externes\
            \ efficaces, assurant un \xE9change d\u2019informations opportun et appropri\xE9\
            \ en lien avec le SMSI et ses objectifs."
        cs:
          name: Komunikace
          description: "Zav\xE9st efektivn\xED intern\xED a extern\xED komunika\u010D\
            n\xED procesy, kter\xE9 zajist\xED v\u010Dasnou a vhodnou v\xFDm\u011B\
            nu informac\xED relevantn\xEDch pro ISMS a jeho c\xEDle."
        sv:
          name: Kommunikation
          description: "Etablera effektiva interna och externa kommunikationsprocesser\
            \ f\xF6r att s\xE4kerst\xE4lla ett snabbt och l\xE4mpligt utbyte av information\
            \ som \xE4r relevant f\xF6r ISMS och dess m\xE5l."
        es:
          name: "Comunicaci\xF3n"
          description: "Establecer procesos efectivos de comunicaci\xF3n interna y\
            \ externa, asegurando el intercambio oportuno y adecuado de informaci\xF3\
            n relevante para el SGSI y sus objetivos."
    - urn: urn:intuitem:risk:req_node:iso27001-2022:7.5
      assessable: false
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:iso27001-2022:7
      ref_id: '7.5'
      name: Documented Information
      implementation_groups:
      - Clauses
      translations:
        fr:
          name: "Informations document\xE9es"
        cs:
          name: "Dokumentovan\xE9 informace"
        sv:
          name: Dokumenterad information
        es:
          name: "Informaci\xF3n documentada"
    - urn: urn:intuitem:risk:req_node:iso27001-2022:7.5.1
      assessable: true
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:iso27001-2022:7.5
      ref_id: 7.5.1
      name: General
      description: Document the ISMS as needed to ensure effective planning, operation,
        control of processes, and alignment with organizational requirements.
      implementation_groups:
      - Clauses
      reference_controls:
      - urn:intuitem:risk:function:doc-pol:doc.doc_register
      translations:
        fr:
          name: "G\xE9n\xE9ralit\xE9s"
          description: "Documenter le SMSI selon les besoins pour garantir une planification\
            \ efficace, le fonctionnement, le contr\xF4le des processus et l\u2019\
            alignement avec les exigences organisationnelles."
        cs:
          name: "Obecn\xE9"
          description: "Dokumentujte ISMS dle pot\u0159eby pro zaji\u0161t\u011Bn\xED\
            \ efektivn\xEDho pl\xE1nov\xE1n\xED, provozu, \u0159\xEDzen\xED proces\u016F\
            \ a souladu s po\u017Eadavky organizace."
        sv:
          name: "Allm\xE4nt"
          description: "Dokumentera ISMS efter behov f\xF6r att s\xE4kerst\xE4lla\
            \ effektiv planering, drift, kontroll av processer och anpassning till\
            \ organisationens krav."
        es:
          name: General
          description: "Documente el SGSI seg\xFAn sea necesario para garantizar una\
            \ planificaci\xF3n, operaci\xF3n y control efectivos de los procesos y\
            \ la alineaci\xF3n con los requisitos de la organizaci\xF3n."
    - urn: urn:intuitem:risk:req_node:iso27001-2022:7.5.2
      assessable: true
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:iso27001-2022:7.5
      ref_id: 7.5.2
      name: Creating and Updating documented information
      description: Ensure ISMS documentation is appropriately created, updated, and
        controlled, including proper approval and version management.
      implementation_groups:
      - Clauses
      reference_controls:
      - urn:intuitem:risk:function:doc-pol:doc.doc_register
      translations:
        fr:
          name: "Cr\xE9ation et mise \xE0 jour"
          description: "S\u2019assurer que la documentation du SMSI est correctement\
            \ cr\xE9\xE9e, mise \xE0 jour et contr\xF4l\xE9e, y compris avec une approbation\
            \ et une gestion des versions appropri\xE9es."
        cs:
          name: "Vytv\xE1\u0159en\xED a aktualizace dokumentovan\xFDch informac\xED"
          description: "Zajistit, aby byla dokumentace ISMS \u0159\xE1dn\u011B vytvo\u0159\
            ena, aktualizov\xE1na a kontrolov\xE1na, v\u010Detn\u011B \u0159\xE1dn\xE9\
            ho schvalov\xE1n\xED a spr\xE1vy verz\xED."
        sv:
          name: Skapa och uppdatera dokumenterad information
          description: "Se till att ISMS-dokumentationen skapas, uppdateras och kontrolleras\
            \ p\xE5 l\xE4mpligt s\xE4tt, inklusive korrekt godk\xE4nnande och versionshantering."
        es:
          name: "Creaci\xF3n y actualizaci\xF3n de informaci\xF3n documentada"
          description: "Aseg\xFArese de que la documentaci\xF3n del SGSI se cree,\
            \ actualice y controle adecuadamente, incluida la aprobaci\xF3n adecuada\
            \ y la gesti\xF3n de versiones."
    - urn: urn:intuitem:risk:req_node:iso27001-2022:7.5.3
      assessable: true
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:iso27001-2022:7.5
      ref_id: 7.5.3
      name: Control of documented information
      description: Make ISMS documentation accessible and usable for those who need
        it, while protecting it from unauthorized access or loss.
      implementation_groups:
      - Clauses
      reference_controls:
      - urn:intuitem:risk:function:doc-pol:doc.doc_register
      translations:
        fr:
          name: "Contr\xF4le des informations document\xE9es"
          description: "Rendre la documentation du SMSI accessible et utilisable pour\
            \ ceux qui en ont besoin, tout en la prot\xE9geant contre tout acc\xE8\
            s non autoris\xE9 ou perte."
        cs:
          name: "\u0158\xEDzen\xED dokumentovan\xFDch informac\xED"
          description: "Zp\u0159\xEDstupn\u011Bte dokumentaci ISMS a zp\u0159\xED\
            stupn\u011Bte ji t\u011Bm, kte\u0159\xED ji pot\u0159ebuj\xED, a z\xE1\
            rove\u0148 ji chra\u0148te p\u0159ed neopr\xE1vn\u011Bn\xFDm p\u0159\xED\
            stupem nebo ztr\xE1tou."
        sv:
          name: Kontroll av dokumenterad information
          description: "G\xF6r ISMS-dokumentationen tillg\xE4nglig och anv\xE4ndbar\
            \ f\xF6r dem som beh\xF6ver den, samtidigt som den skyddas fr\xE5n obeh\xF6\
            rig \xE5tkomst eller f\xF6rlust."
        es:
          name: "Control de la informaci\xF3n documentada"
          description: "Haga que la documentaci\xF3n del SGSI sea accesible y utilizable\
            \ para quienes la necesiten, al tiempo que la protege contra el acceso\
            \ no autorizado o la p\xE9rdida."
    - urn: urn:intuitem:risk:req_node:iso27001-2022:8
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:iso27001-2022:core
      ref_id: '8'
      name: Operations
      implementation_groups:
      - Clauses
      translations:
        fr:
          name: Fonctionnement
        cs:
          name: Provoz
        sv:
          name: Verksamhet
        es:
          name: Operaciones
    - urn: urn:intuitem:risk:req_node:iso27001-2022:8.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:iso27001-2022:8
      ref_id: '8.1'
      name: Operational planning and control
      description: Plan and control ISMS processes, ensuring consistency with requirements
        and making necessary adjustments to address risks and opportunities.
      implementation_groups:
      - Clauses
      reference_controls:
      - urn:intuitem:risk:function:doc-pol:doc.raci
      - urn:intuitem:risk:function:doc-pol:doc.proc_register
      translations:
        fr:
          name: "Planification et contr\xF4le op\xE9rationnels"
          description: "Planifier et contr\xF4ler les processus du SMSI, en garantissant\
            \ leur coh\xE9rence avec les exigences et en apportant les ajustements\
            \ n\xE9cessaires pour traiter les risques et opportunit\xE9s."
        cs:
          name: "Operativn\xED pl\xE1nov\xE1n\xED a \u0159\xEDzen\xED"
          description: "Pl\xE1novat a \u0159\xEDdit procesy ISMS, zaji\u0161\u0165\
            ovat soulad s po\u017Eadavky a prov\xE1d\u011Bt nezbytn\xE9 \xFApravy\
            \ pro \u0159e\u0161en\xED rizik a p\u0159\xEDle\u017Eitost\xED."
        sv:
          name: Operativ planering och kontroll
          description: "Planera och kontrollera ISMS-processer, s\xE4kerst\xE4lla\
            \ \xF6verensst\xE4mmelse med krav och g\xF6ra n\xF6dv\xE4ndiga justeringar\
            \ f\xF6r att hantera risker och m\xF6jligheter."
        es:
          name: "Planificaci\xF3n y control operativo"
          description: Planificar y controlar los procesos del SGSI, asegurando la
            coherencia con los requisitos y realizando los ajustes necesarios para
            hacer frente a los riesgos y oportunidades.
    - urn: urn:intuitem:risk:req_node:iso27001-2022:8.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:iso27001-2022:8
      ref_id: '8.2'
      name: Information security risk assessment
      description: Implement the risk assessment process to identify, evaluate, and
        prioritize information security risks as defined in the ISMS framework.
      implementation_groups:
      - Clauses
      reference_controls:
      - urn:intuitem:risk:function:doc-pol:doc.proc_register
      - urn:intuitem:risk:function:doc-pol:doc.risk_register
      translations:
        fr:
          name: "Appr\xE9ciation des risques de s\xE9curit\xE9 de l'information"
          description: "Mettre en \u0153uvre le processus d\u2019\xE9valuation des\
            \ risques pour identifier, \xE9valuer et prioriser les risques li\xE9\
            s \xE0 la s\xE9curit\xE9 de l\u2019information, tel que d\xE9fini dans\
            \ le cadre du SMSI."
        cs:
          name: "Posouzen\xED rizik informa\u010Dn\xED bezpe\u010Dnosti"
          description: "Implementujte proces hodnocen\xED rizik za \xFA\u010Delem\
            \ identifikace, vyhodnocen\xED a stanoven\xED priorit rizik informa\u010D\
            n\xED bezpe\u010Dnosti, jak je definov\xE1no v r\xE1mci ISMS."
        sv:
          name: "Riskbed\xF6mning av informationss\xE4kerhet"
          description: "Implementera riskbed\xF6mningsprocessen f\xF6r att identifiera,\
            \ utv\xE4rdera och prioritera informationss\xE4kerhetsrisker enligt definitionen\
            \ i ISMS-ramverket."
        es:
          name: "Evaluaci\xF3n de riesgos de seguridad de la informaci\xF3n"
          description: "Implementar el proceso de evaluaci\xF3n de riesgos para identificar,\
            \ evaluar y priorizar los riesgos de seguridad de la informaci\xF3n tal\
            \ como se definen en el marco del SGSI."
    - urn: urn:intuitem:risk:req_node:iso27001-2022:8.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:iso27001-2022:8
      ref_id: '8.3'
      name: Information security risk treatment
      description: "Apply the risk treatment process by selecting and implementing\
        \ appropriate controls to address identified risks, ensuring alignment with\
        \ the organization\u2019s risk acceptance criteria."
      implementation_groups:
      - Clauses
      reference_controls:
      - urn:intuitem:risk:function:doc-pol:doc.proc_register
      - urn:intuitem:risk:function:doc-pol:doc.risk_register
      translations:
        fr:
          name: "Traitement des risques de s\xE9curit\xE9 de l'information"
          description: "Appliquer le processus de traitement des risques en s\xE9\
            lectionnant et en mettant en \u0153uvre des contr\xF4les appropri\xE9\
            s pour traiter les risques identifi\xE9s, en assurant leur alignement\
            \ avec les crit\xE8res d\u2019acceptation des risques de l\u2019organisation."
        cs:
          name: "O\u0161et\u0159en\xED rizik informa\u010Dn\xED bezpe\u010Dnosti"
          description: "Aplikujte proces o\u0161et\u0159en\xED rizik v\xFDb\u011B\
            rem a implementac\xED vhodn\xFDch kontroln\xEDch mechanism\u016F k \u0159\
            e\u0161en\xED identifikovan\xFDch rizik a zajist\u011Bte soulad s krit\xE9\
            rii akceptace rizik organizace."
        sv:
          name: "Hantering av informationss\xE4kerhetsrisker"
          description: "Till\xE4mpa riskhanteringsprocessen genom att v\xE4lja och\
            \ implementera l\xE4mpliga kontroller f\xF6r att hantera identifierade\
            \ risker, vilket s\xE4kerst\xE4ller anpassning till organisationens kriterier\
            \ f\xF6r riskacceptans."
        es:
          name: "Tratamiento de riesgos de seguridad de la informaci\xF3n"
          description: "Aplicar el proceso de tratamiento de riesgos seleccionando\
            \ e implementando controles adecuados para abordar los riesgos identificados,\
            \ asegurando la alineaci\xF3n con los criterios de aceptaci\xF3n de riesgos\
            \ de la organizaci\xF3n."
    - urn: urn:intuitem:risk:req_node:iso27001-2022:9
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:iso27001-2022:core
      ref_id: '9'
      name: Performance evaluation
      implementation_groups:
      - Clauses
      translations:
        fr:
          name: "\xC9valuation de la performance"
        cs:
          name: "Hodnocen\xED v\xFDkonnosti"
        sv:
          name: "Utv\xE4rdering av prestanda"
        es:
          name: "Evaluaci\xF3n del desempe\xF1o"
    - urn: urn:intuitem:risk:req_node:iso27001-2022:9.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:iso27001-2022:9
      ref_id: '9.1'
      name: Monitoring, measurement, analysis, evaluation
      description: "Monitor, measure, analyze, and evaluate the ISMS\u2019s performance\
        \ and effectiveness using appropriate methods aligned with the organization\u2019\
        s objectives."
      implementation_groups:
      - Clauses
      reference_controls:
      - urn:intuitem:risk:function:doc-pol:pol.monitor
      - urn:intuitem:risk:function:doc-pol:doc.audit_plan
      translations:
        fr:
          name: "Surveillance, mesurages, analyse et \xE9valuation"
          description: "Surveiller, mesurer, analyser et \xE9valuer la performance\
            \ et l\u2019efficacit\xE9 du SMSI en utilisant des m\xE9thodes appropri\xE9\
            es align\xE9es sur les objectifs de l\u2019organisation."
        cs:
          name: "Monitorov\xE1n\xED, m\u011B\u0159en\xED, anal\xFDza, hodnocen\xED"
          description: "Monitorovat, m\u011B\u0159it, analyzovat a vyhodnocovat v\xFD\
            konnost a efektivitu ISMS pomoc\xED vhodn\xFDch metod v souladu s c\xED\
            li organizace."
        sv:
          name: "\xD6vervakning, m\xE4tning, analys, utv\xE4rdering"
          description: "\xD6vervaka, m\xE4ta, analysera och utv\xE4rdera ISMS:s prestanda\
            \ och effektivitet med hj\xE4lp av l\xE4mpliga metoder i linje med organisationens\
            \ m\xE5l."
        es:
          name: "Seguimiento, medici\xF3n, an\xE1lisis, evaluaci\xF3n"
          description: "Monitorear, medir, analizar y evaluar el desempe\xF1o y la\
            \ efectividad del SGSI utilizando m\xE9todos apropiados alineados con\
            \ los objetivos de la organizaci\xF3n."
    - urn: urn:intuitem:risk:req_node:iso27001-2022:9.2
      assessable: false
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:iso27001-2022:9
      ref_id: '9.2'
      name: Internal audit
      implementation_groups:
      - Clauses
      translations:
        fr:
          name: Audit interne
        cs:
          name: "Intern\xED audit"
        sv:
          name: Internrevision
        es:
          name: "Auditor\xEDa interna"
    - urn: urn:intuitem:risk:req_node:iso27001-2022:9.2.1
      assessable: true
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:iso27001-2022:9.2
      ref_id: 9.2.1
      name: General
      description: Conduct internal audits at planned intervals to ensure the ISMS
        complies with ISO/IEC 27001 requirements and is effectively implemented and
        maintained.
      implementation_groups:
      - Clauses
      reference_controls:
      - urn:intuitem:risk:function:doc-pol:pol.audit
      translations:
        fr:
          name: "G\xE9n\xE9ralit\xE9s"
          description: "Effectuer des audits internes \xE0 des intervalles planifi\xE9\
            s pour garantir que le SMSI est conforme aux exigences de l\u2019ISO/CEI\
            \ 27001 et qu\u2019il est efficacement mis en \u0153uvre et maintenu."
        cs:
          name: "Obecn\xE9"
          description: "Prov\xE1d\u011Bt intern\xED audity v pl\xE1novan\xFDch intervalech,\
            \ aby se zajistilo, \u017Ee syst\xE9m ISMS spl\u0148uje po\u017Eadavky\
            \ normy ISO/IEC 27001 a je efektivn\u011B implementov\xE1n a udr\u017E\
            ov\xE1n."
        sv:
          name: "Allm\xE4nt"
          description: "Genomf\xF6r interna revisioner med planerade intervall f\xF6\
            r att s\xE4kerst\xE4lla att ISMS uppfyller kraven i ISO/IEC 27001 och\
            \ implementeras och underh\xE5lls effektivt."
        es:
          name: General
          description: "Llevar a cabo auditor\xEDas internas a intervalos planificados\
            \ para garantizar que el SGSI cumple con los requisitos de la norma ISO/IEC\
            \ 27001 y se implementa y mantiene de manera efectiva."
    - urn: urn:intuitem:risk:req_node:iso27001-2022:9.2.2
      assessable: true
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:iso27001-2022:9.2
      ref_id: 9.2.2
      name: Internal audit programme
      description: Plan and perform internal audits, including defining criteria,
        scope, methods, and responsibilities, and report the results to relevant management.
      implementation_groups:
      - Clauses
      reference_controls:
      - urn:intuitem:risk:function:doc-pol:doc.audit_plan
      translations:
        fr:
          name: Programme d'audit interne
          description: "Planifier et r\xE9aliser des audits internes, y compris la\
            \ d\xE9finition des crit\xE8res, du p\xE9rim\xE8tre, des m\xE9thodes et\
            \ des responsabilit\xE9s, et rapporter les r\xE9sultats \xE0 la direction\
            \ concern\xE9e."
        cs:
          name: "Program intern\xEDho auditu"
          description: "Pl\xE1novat a prov\xE1d\u011Bt intern\xED audity, v\u010D\
            etn\u011B definov\xE1n\xED krit\xE9ri\xED, rozsahu, metod a odpov\u011B\
            dnost\xED, a informovat o v\xFDsledc\xEDch p\u0159\xEDslu\u0161n\xE9 veden\xED\
            ."
        sv:
          name: "Program f\xF6r internrevision"
          description: "Planera och genomf\xF6ra interna revisioner, inklusive att\
            \ definiera kriterier, omfattning, metoder och ansvar, och rapportera\
            \ resultaten till relevant ledning."
        es:
          name: "Programa de auditor\xEDa interna"
          description: "Planificar y realizar auditor\xEDas internas, incluida la\
            \ definici\xF3n de criterios, alcance, m\xE9todos y responsabilidades,\
            \ e informar de los resultados a la direcci\xF3n pertinente."
    - urn: urn:intuitem:risk:req_node:iso27001-2022:9.3
      assessable: false
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:iso27001-2022:9
      ref_id: '9.3'
      name: Management review
      implementation_groups:
      - Clauses
      translations:
        fr:
          name: Revue de la direction
        cs:
          name: "P\u0159ezkoum\xE1n\xED veden\xEDm"
        sv:
          name: "Ledningens genomg\xE5ng"
        es:
          name: "Revisi\xF3n por la direcci\xF3n"
    - urn: urn:intuitem:risk:req_node:iso27001-2022:9.3.1
      assessable: true
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:iso27001-2022:9.3
      ref_id: 9.3.1
      name: General
      description: Review the ISMS periodically to ensure its suitability, adequacy,
        and effectiveness in achieving organizational objectives.
      implementation_groups:
      - Clauses
      reference_controls:
      - urn:intuitem:risk:function:doc-pol:pol.main
      translations:
        fr:
          name: "G\xE9n\xE9ralit\xE9s"
          description: "Examiner le SMSI p\xE9riodiquement pour s\u2019assurer de\
            \ son ad\xE9quation, de son efficacit\xE9 et de sa capacit\xE9 \xE0 atteindre\
            \ les objectifs organisationnels."
        cs:
          name: "Obecn\xE9"
          description: "Pravideln\u011B kontrolujte syst\xE9m ISMS, abyste zajistili\
            \ jeho vhodnost, p\u0159im\u011B\u0159enost a \xFA\u010Dinnost p\u0159\
            i dosahov\xE1n\xED c\xEDl\u016F organizace."
        sv:
          name: "Allm\xE4nt"
          description: "Granska ISMS med j\xE4mna mellanrum f\xF6r att s\xE4kerst\xE4\
            lla dess l\xE4mplighet, tillr\xE4cklighet och effektivitet n\xE4r det\
            \ g\xE4ller att uppn\xE5 organisatoriska m\xE5l."
        es:
          name: General
          description: "Revisar peri\xF3dicamente el SGSI para garantizar su idoneidad,\
            \ adecuaci\xF3n y eficacia en el logro de los objetivos de la organizaci\xF3\
            n."
    - urn: urn:intuitem:risk:req_node:iso27001-2022:9.3.2
      assessable: true
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:iso27001-2022:9.3
      ref_id: 9.3.2
      name: Management review inputs
      description: Include inputs such as audit results, ISMS performance, risk status,
        improvement opportunities, and required changes in the management review.
      implementation_groups:
      - Clauses
      reference_controls:
      - urn:intuitem:risk:function:doc-pol:doc.mgmt_review
      translations:
        fr:
          name: "El\xE9ments d'entr\xE9e de la revue de direction"
          description: "Inclure des \xE9l\xE9ments tels que les r\xE9sultats d\u2019\
            audits, la performance du SMSI, l\u2019\xE9tat des risques, les opportunit\xE9\
            s d\u2019am\xE9lioration et les changements n\xE9cessaires dans la revue\
            \ de direction."
        cs:
          name: "Vstupy pro p\u0159ezkoum\xE1n\xED veden\xEDm"
          description: "Do p\u0159ezkoum\xE1n\xED managementem zahr\u0148te vstupy,\
            \ jako jsou v\xFDsledky auditu, v\xFDkonnost ISMS, stav rizik, mo\u017E\
            nosti zlep\u0161en\xED a po\u017Eadovan\xE9 zm\u011Bny."
        sv:
          name: "Indata fr\xE5n ledningens genomg\xE5ngar"
          description: "Inkludera indata som revisionsresultat, ISMS-prestanda, riskstatus,\
            \ f\xF6rb\xE4ttringsm\xF6jligheter och n\xF6dv\xE4ndiga \xE4ndringar i\
            \ ledningens granskning."
        es:
          name: "Insumos para el examen de la gesti\xF3n"
          description: "Incluya insumos como los resultados de la auditor\xEDa, el\
            \ rendimiento del SGSI, el estado del riesgo, las oportunidades de mejora\
            \ y los cambios necesarios en la revisi\xF3n por la direcci\xF3n."
    - urn: urn:intuitem:risk:req_node:iso27001-2022:9.3.3
      assessable: true
      depth: 4
      parent_urn: urn:intuitem:risk:req_node:iso27001-2022:9.3
      ref_id: 9.3.3
      name: Management review results
      description: Document the results of the management reviews, including decisions
        on improvements, ISMS changes, and resource requirements.
      implementation_groups:
      - Clauses
      reference_controls:
      - urn:intuitem:risk:function:doc-pol:doc.mgmt_review
      translations:
        fr:
          name: "R\xE9sultats des revues de direction"
          description: "Documenter les r\xE9sultats des revues de direction, y compris\
            \ les d\xE9cisions sur les am\xE9liorations, les modifications du SMSI\
            \ et les besoins en ressources."
        cs:
          name: "V\xFDsledky z p\u0159ezkoum\xE1n\xED veden\xEDm"
          description: "Zdokumentujte v\xFDsledky p\u0159ezkoum\xE1n\xED managementem,\
            \ v\u010Detn\u011B rozhodnut\xED o vylep\u0161en\xEDch, zm\u011Bn\xE1\
            ch ISMS a po\u017Eadavc\xEDch na zdroje."
        sv:
          name: "Resultat av ledningens genomg\xE5ng"
          description: "Dokumentera resultaten av ledningens genomg\xE5ngar, inklusive\
            \ beslut om f\xF6rb\xE4ttringar, ISMS-f\xF6r\xE4ndringar och resurskrav."
        es:
          name: "Resultados de la revisi\xF3n por la direcci\xF3n"
          description: "Documentar los resultados de las revisiones de gesti\xF3n,\
            \ incluidas las decisiones sobre mejoras, cambios en el SGSI y requisitos\
            \ de recursos."
    - urn: urn:intuitem:risk:req_node:iso27001-2022:10
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:iso27001-2022:core
      ref_id: '10'
      name: Improvement
      implementation_groups:
      - Clauses
      translations:
        fr:
          name: "Am\xE9lioration"
        cs:
          name: "Zlep\u0161ov\xE1n\xED"
        sv:
          name: "F\xF6rb\xE4ttring"
        es:
          name: Mejora
    - urn: urn:intuitem:risk:req_node:iso27001-2022:10.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:iso27001-2022:10
      ref_id: '10.1'
      name: Continual improvement
      description: Identify and act on opportunities for continual improvement to
        enhance the ISMS's effectiveness and alignment with organizational goals.
      implementation_groups:
      - Clauses
      reference_controls:
      - urn:intuitem:risk:function:doc-pol:pol.main
      translations:
        fr:
          name: "Am\xE9lioration continue"
          description: "Identifier et agir sur les opportunit\xE9s d\u2019am\xE9lioration\
            \ continue pour renforcer l\u2019efficacit\xE9 du SMSI et son alignement\
            \ avec les objectifs organisationnels."
        cs:
          name: "Neust\xE1l\xE9 zlep\u0161ov\xE1n\xED"
          description: "Identifikovat a jednat na z\xE1klad\u011B p\u0159\xEDle\u017E\
            itost\xED k neust\xE1l\xE9mu zlep\u0161ov\xE1n\xED s c\xEDlem zv\xFD\u0161\
            it efektivitu a soulad ISMS s c\xEDli organizace."
        sv:
          name: "St\xE4ndiga f\xF6rb\xE4ttringar"
          description: "Identifiera och agera p\xE5 m\xF6jligheter till st\xE4ndiga\
            \ f\xF6rb\xE4ttringar f\xF6r att f\xF6rb\xE4ttra ISMS:s effektivitet och\
            \ anpassning till organisatoriska m\xE5l."
        es:
          name: Mejora continua
          description: "Identificar y actuar sobre las oportunidades de mejora continua\
            \ para mejorar la eficacia del SGSI y su alineaci\xF3n con los objetivos\
            \ de la organizaci\xF3n."
    - urn: urn:intuitem:risk:req_node:iso27001-2022:10.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:iso27001-2022:10
      ref_id: '10.2'
      name: Nonconformity and corrective action
      description: Address nonconformities by taking corrective actions, identifying
        root causes, and implementing measures to prevent recurrence while documenting
        the process.
      implementation_groups:
      - Clauses
      reference_controls:
      - urn:intuitem:risk:function:doc-pol:pol.main
      - urn:intuitem:risk:function:doc-pol:pol.incident
      - urn:intuitem:risk:function:doc-pol:doc.nc_log
      - urn:intuitem:risk:function:doc-pol:doc.proc_register
      - urn:intuitem:risk:function:doc-pol:doc.raci
      - urn:intuitem:risk:function:doc-pol:doc.mgmt_review
      translations:
        fr:
          name: "Non-conformit\xE9 et action corrective"
          description: "Traiter les non-conformit\xE9s en prenant des actions correctives,\
            \ en identifiant les causes profondes et en mettant en \u0153uvre des\
            \ mesures pour \xE9viter leur r\xE9currence, tout en documentant le processus."
        cs:
          name: "Neshoda a n\xE1pravn\xE1 opat\u0159en\xED"
          description: "\u0158e\u0161te neshody p\u0159ijet\xEDm n\xE1pravn\xFDch\
            \ opat\u0159en\xED, identifikac\xED hlavn\xEDch p\u0159\xED\u010Din a\
            \ implementac\xED opat\u0159en\xED k prevenci jejich opakov\xE1n\xED a\
            \ z\xE1rove\u0148 dokumentujte proces."
        sv:
          name: "Avvikelse och korrigerande \xE5tg\xE4rder"
          description: "Ta itu med avvikelser genom att vidta korrigerande \xE5tg\xE4\
            rder, identifiera grundorsaker och implementera \xE5tg\xE4rder f\xF6r\
            \ att f\xF6rhindra upprepning samtidigt som du dokumenterar processen."
        es:
          name: No conformidad y acciones correctivas
          description: "Aborde las no conformidades tomando medidas correctivas, identificando\
            \ las causas ra\xEDz e implementando medidas para evitar que se repitan\
            \ mientras documenta el proceso."
    - urn: urn:intuitem:risk:req_node:iso27001-2022:annex-a
      assessable: false
      depth: 1
      ref_id: annex-a
      name: Statement of Applicability
      implementation_groups:
      - SoA
      translations:
        fr:
          name: "D\xE9claration d'applicabilit\xE9"
        cs:
          name: "Prohl\xE1\u0161en\xED o aplikovatelnosti"
        sv:
          name: "Uttalande om till\xE4mplighet"
        es:
          name: "Declaraci\xF3n de aplicabilidad"
    - urn: urn:intuitem:risk:req_node:iso27001-2022:a.5
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:iso27001-2022:annex-a
      ref_id: A.5
      name: Organisational controls
      implementation_groups:
      - SoA
      translations:
        fr:
          name: "Mesure de s\xE9curit\xE9 organisationnelles"
        cs:
          name: "Organiza\u010Dn\xED kontroly"
        sv:
          name: Organisatoriska kontroller
        es:
          name: Controles organizativos
    - urn: urn:intuitem:risk:req_node:iso27001-2022:a.5.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:iso27001-2022:a.5
      ref_id: A.5.1
      name: Policies for information security
      description: This control establishes and maintains information security policies
        aligned with organizational objectives. Measures include defining scope, setting
        goals, and ensuring alignment with compliance requirements.
      implementation_groups:
      - SoA
      reference_controls:
      - urn:intuitem:risk:function:doc-pol:a.5.1
      translations:
        fr:
          name: "Politiques de s\xE9curit\xE9 de l'information"
          description: "Cette mesure de s\xE9curit\xE9 \xE9tablit et maintient des\
            \ politiques de s\xE9curit\xE9 de l'information align\xE9es sur les objectifs\
            \ organisationnels. Les mesures incluent la d\xE9finition de la port\xE9\
            e, la fixation des objectifs et l'alignement avec les exigences de conformit\xE9\
            ."
        cs:
          name: "Politiky pro informa\u010Dn\xED bezpe\u010Dnost"
          description: "Tato kontrola zav\xE1d\xED a udr\u017Euje politiky informa\u010D\
            n\xED bezpe\u010Dnosti v souladu s c\xEDli organizace. Mezi tato opat\u0159\
            en\xED pat\u0159\xED definov\xE1n\xED rozsahu, stanoven\xED c\xEDl\u016F\
            \ a zaji\u0161t\u011Bn\xED souladu s po\u017Eadavky na dodr\u017Eov\xE1\
            n\xED p\u0159edpis\u016F."
        sv:
          name: "Policyer f\xF6r informationss\xE4kerhet"
          description: "Den h\xE4r kontrollen uppr\xE4ttar och underh\xE5ller informationss\xE4\
            kerhetsprinciper som \xE4r anpassade till organisationens m\xE5l. \xC5\
            tg\xE4rderna omfattar att definiera omfattning, s\xE4tta upp m\xE5l och\
            \ s\xE4kerst\xE4lla anpassning till efterlevnadskraven."
        es:
          name: "Pol\xEDticas de seguridad de la informaci\xF3n"
          description: "Este control establece y mantiene pol\xEDticas de seguridad\
            \ de la informaci\xF3n alineadas con los objetivos de la organizaci\xF3\
            n. Las medidas incluyen la definici\xF3n del alcance, el establecimiento\
            \ de objetivos y la garant\xEDa de la alineaci\xF3n con los requisitos\
            \ de cumplimiento."
    - urn: urn:intuitem:risk:req_node:iso27001-2022:a.5.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:iso27001-2022:a.5
      ref_id: A.5.2
      name: Information security roles and responsibilities
      description: This control defines and assigns roles and responsibilities for
        information security to ensure accountability. Measures include clear documentation
        of responsibilities, periodic reviews, and enforcement mechanisms.
      implementation_groups:
      - SoA
      reference_controls:
      - urn:intuitem:risk:function:doc-pol:a.5.2
      translations:
        fr:
          name: "Fonctions et responsabilit\xE9s li\xE9es \xE0 la s\xE9curit\xE9 de\
            \ l'information"
          description: "Cette mesure de s\xE9curit\xE9 d\xE9finit et attribue des\
            \ r\xF4les et responsabilit\xE9s en mati\xE8re de s\xE9curit\xE9 de l'information\
            \ pour garantir la responsabilit\xE9. Les mesures incluent une documentation\
            \ claire des responsabilit\xE9s, des revues p\xE9riodiques et des m\xE9\
            canismes d'application."
        cs:
          name: "Role a odpov\u011Bdnosti v oblasti informa\u010Dn\xED bezpe\u010D\
            nosti"
          description: "Tato kontrola definuje a p\u0159i\u0159azuje role a odpov\u011B\
            dnosti za informa\u010Dn\xED bezpe\u010Dnost, aby byla zaji\u0161t\u011B\
            na odpov\u011Bdnost. Mezi opat\u0159en\xED pat\u0159\xED jasn\xE1 dokumentace\
            \ odpov\u011Bdnost\xED, pravideln\xE9 kontroly a mechanismy vym\xE1h\xE1\
            n\xED."
        sv:
          name: "Roller och ansvar f\xF6r informationss\xE4kerhet"
          description: "Den h\xE4r kontrollen definierar och tilldelar roller och\
            \ ansvar f\xF6r informationss\xE4kerhet f\xF6r att s\xE4kerst\xE4lla ansvarsskyldighet.\
            \ \xC5tg\xE4rderna omfattar tydlig dokumentation av ansvarsomr\xE5den,\
            \ periodiska granskningar och verkst\xE4llighetsmekanismer."
        es:
          name: "Funciones y responsabilidades de la seguridad de la informaci\xF3\
            n"
          description: "Este control define y asigna roles y responsabilidades para\
            \ la seguridad de la informaci\xF3n para garantizar la responsabilidad.\
            \ Las medidas incluyen documentaci\xF3n clara de las responsabilidades,\
            \ revisiones peri\xF3dicas y mecanismos de cumplimiento."
    - urn: urn:intuitem:risk:req_node:iso27001-2022:a.5.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:iso27001-2022:a.5
      ref_id: A.5.3
      name: Segregation of duties
      description: This control ensures segregation of duties to reduce the risk of
        errors, fraud, and unauthorized access. Measures include role separation,
        access restrictions, and regular audits.
      implementation_groups:
      - SoA
      reference_controls:
      - urn:intuitem:risk:function:doc-pol:a.5.3
      translations:
        fr:
          name: "S\xE9paration des t\xE2ches"
          description: "Cette mesure de s\xE9curit\xE9 garantit la s\xE9paration des\
            \ t\xE2ches pour r\xE9duire le risque d'erreurs, de fraude et d'acc\xE8\
            s non autoris\xE9. Les mesures incluent la s\xE9paration des r\xF4les,\
            \ des restrictions d'acc\xE8s et des audits r\xE9guliers."
        cs:
          name: "Odd\u011Blen\xED povinnost\xED"
          description: "Tato kontrola zaji\u0161\u0165uje odd\u011Blen\xED povinnost\xED\
            , aby se sn\xED\u017Eilo riziko chyb, podvod\u016F a neopr\xE1vn\u011B\
            n\xE9ho p\u0159\xEDstupu. Mezi opat\u0159en\xED pat\u0159\xED odd\u011B\
            len\xED rol\xED, omezen\xED p\u0159\xEDstupu a pravideln\xE9 audity."
        sv:
          name: "\xC5tskillnad av arbetsuppgifter"
          description: "Den h\xE4r kontrollen s\xE4kerst\xE4ller uppdelning av uppgifter\
            \ f\xF6r att minska risken f\xF6r fel, bedr\xE4gerier och obeh\xF6rig\
            \ \xE5tkomst. \xC5tg\xE4rderna omfattar rollseparation, \xE5tkomstbegr\xE4\
            nsningar och regelbundna granskningar."
        es:
          name: "Segregaci\xF3n de funciones"
          description: "Este control garantiza la segregaci\xF3n de funciones para\
            \ reducir el riesgo de errores, fraudes y accesos no autorizados. Las\
            \ medidas incluyen la separaci\xF3n de roles, restricciones de acceso\
            \ y auditor\xEDas peri\xF3dicas."
    - urn: urn:intuitem:risk:req_node:iso27001-2022:a.5.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:iso27001-2022:a.5
      ref_id: A.5.4
      name: Management responsibilities
      description: This control ensures management responsibilities for information
        security are clearly defined and implemented. Measures include setting objectives,
        allocating resources, and overseeing compliance.
      implementation_groups:
      - SoA
      reference_controls:
      - urn:intuitem:risk:function:doc-pol:a.5.4
      translations:
        fr:
          name: "Responsabilit\xE9s de la direction"
          description: "Cette mesure de s\xE9curit\xE9 garantit que les responsabilit\xE9\
            s de gestion en mati\xE8re de s\xE9curit\xE9 de l'information sont clairement\
            \ d\xE9finies et mises en \u0153uvre. Les mesures incluent la fixation\
            \ d'objectifs, l'allocation de ressources et la supervision de la conformit\xE9\
            ."
        cs:
          name: "Odpov\u011Bdnosti veden\xED"
          description: "Tato kontrola zaji\u0161\u0165uje, \u017Ee odpov\u011Bdnosti\
            \ managementu za informa\u010Dn\xED bezpe\u010Dnost jsou jasn\u011B definov\xE1\
            ny a implementov\xE1ny. Mezi opat\u0159en\xED pat\u0159\xED stanoven\xED\
            \ c\xEDl\u016F, alokace zdroj\u016F a dohled nad dodr\u017Eov\xE1n\xED\
            m p\u0159edpis\u016F."
        sv:
          name: Ledningens ansvar
          description: "Denna kontroll s\xE4kerst\xE4ller att ledningens ansvar f\xF6\
            r informationss\xE4kerhet \xE4r tydligt definierat och implementerat.\
            \ \xC5tg\xE4rderna inkluderar att s\xE4tta upp m\xE5l, f\xF6rdela resurser\
            \ och \xF6vervaka efterlevnaden."
        es:
          name: "Responsabilidades de gesti\xF3n"
          description: "Este control garantiza que las responsabilidades de gesti\xF3\
            n para la seguridad de la informaci\xF3n est\xE9n claramente definidas\
            \ e implementadas. Las medidas incluyen el establecimiento de objetivos,\
            \ la asignaci\xF3n de recursos y la supervisi\xF3n del cumplimiento."
    - urn: urn:intuitem:risk:req_node:iso27001-2022:a.5.5
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:iso27001-2022:a.5
      ref_id: A.5.5
      name: Contact with authorities
      description: This control ensures timely communication with relevant authorities
        during information security incidents. Measures include establishing contact
        protocols, maintaining updated contact lists, and assigning responsibilities.
      implementation_groups:
      - SoA
      reference_controls:
      - urn:intuitem:risk:function:doc-pol:a.5.5
      translations:
        fr:
          name: "Contact avec les autorit\xE9s"
          description: "Cette mesure de s\xE9curit\xE9 garantit une communication\
            \ rapide avec les autorit\xE9s comp\xE9tentes en cas d'incidents de s\xE9\
            curit\xE9 de l'information. Les mesures incluent des protocoles de contact,\
            \ des listes de contacts \xE0 jour et l'attribution de responsabilit\xE9\
            s."
        cs:
          name: Kontakt s autoritami
          description: "Tato kontrola zaji\u0161\u0165uje v\u010Dasnou komunikaci\
            \ s p\u0159\xEDslu\u0161n\xFDmi org\xE1ny b\u011Bhem incident\u016F v\
            \ oblasti informa\u010Dn\xED bezpe\u010Dnosti. Mezi opat\u0159en\xED pat\u0159\
            \xED zaveden\xED kontaktn\xEDch protokol\u016F, udr\u017Eov\xE1n\xED aktualizovan\xFD\
            ch seznam\u016F kontakt\u016F a p\u0159id\u011Blov\xE1n\xED odpov\u011B\
            dnost\xED."
        sv:
          name: Kontakt med myndigheter
          description: "Denna kontroll s\xE4kerst\xE4ller snabb kommunikation med\
            \ relevanta myndigheter under informationss\xE4kerhetsincidenter. \xC5\
            tg\xE4rderna inkluderar att uppr\xE4tta kontaktprotokoll, uppr\xE4tth\xE5\
            lla uppdaterade kontaktlistor och tilldela ansvar."
        es:
          name: Contacto con las autoridades
          description: "Este control garantiza la comunicaci\xF3n oportuna con las\
            \ autoridades pertinentes durante los incidentes de seguridad de la informaci\xF3\
            n. Las medidas incluyen el establecimiento de protocolos de contacto,\
            \ el mantenimiento de listas de contactos actualizadas y la asignaci\xF3\
            n de responsabilidades."
    - urn: urn:intuitem:risk:req_node:iso27001-2022:a.5.6
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:iso27001-2022:a.5
      ref_id: A.5.6
      name: Contact with special interest groups
      description: This control facilitates contact with special interest groups to
        stay informed about security trends and practices. Measures include participation
        in forums, memberships, and collaborative initiatives.
      implementation_groups:
      - SoA
      reference_controls:
      - urn:intuitem:risk:function:doc-pol:a.5.6
      translations:
        fr:
          name: "Contact avec des groupes d'int\xE9r\xEAt sp\xE9cifiques"
          description: "Cette mesure de s\xE9curit\xE9 facilite le contact avec des\
            \ groupes d'int\xE9r\xEAt pour rester inform\xE9 des tendances et pratiques\
            \ en mati\xE8re de s\xE9curit\xE9. Les mesures incluent la participation\
            \ \xE0 des forums, des adh\xE9sions et des initiatives collaboratives."
        cs:
          name: "Kontakt se zvl\xE1\u0161tn\xEDmi z\xE1jmov\xFDmi skupinami"
          description: "Tato kontrola usnad\u0148uje kontakt se z\xE1jmov\xFDmi skupinami,\
            \ aby byli informov\xE1ni o bezpe\u010Dnostn\xEDch trendech a postupech.\
            \ Mezi tato opat\u0159en\xED pat\u0159\xED \xFA\u010Dast na f\xF3rech,\
            \ \u010Dlenstv\xED a spole\u010Dn\xE9 iniciativy."
        sv:
          name: "Kontakt med s\xE4rskilda intresseorganisationer f\xF6r intresseorganisationer"
          description: "Denna kontroll underl\xE4ttar kontakt med s\xE4rskilda intressegrupper\
            \ f\xF6r att h\xE5lla sig informerade om s\xE4kerhetstrender och praxis.\
            \ \xC5tg\xE4rderna inkluderar deltagande i forum, medlemskap och samarbetsinitiativ."
        es:
          name: "Contacto con grupos de inter\xE9s especial"
          description: "Este control facilita el contacto con grupos de inter\xE9\
            s especial para mantenerse informado sobre las tendencias y pr\xE1cticas\
            \ de seguridad. Las medidas incluyen la participaci\xF3n en foros, membres\xED\
            as e iniciativas de colaboraci\xF3n."
    - urn: urn:intuitem:risk:req_node:iso27001-2022:a.5.7
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:iso27001-2022:a.5
      ref_id: A.5.7
      name: Threat intelligence
      description: This control ensures threat intelligence is developed and maintained
        to identify and mitigate security risks. Measures include monitoring threat
        feeds, analyzing trends, and sharing actionable insights.
      implementation_groups:
      - SoA
      reference_controls:
      - urn:intuitem:risk:function:doc-pol:a.5.7
      translations:
        fr:
          name: Renseignements sur les menaces
          description: "Cette mesure de s\xE9curit\xE9 garantit que des renseignements\
            \ sur les menaces sont d\xE9velopp\xE9s et maintenus pour identifier et\
            \ att\xE9nuer les risques de s\xE9curit\xE9. Les mesures incluent le suivi\
            \ des flux de menaces, l'analyse des tendances et le partage d'informations\
            \ exploitables."
        cs:
          name: "Zpravodajstv\xED o hrozb\xE1ch"
          description: "Tato kontrola zaji\u0161\u0165uje, \u017Ee informace o hrozb\xE1\
            ch jsou vyv\xEDjeny a udr\u017Eov\xE1ny s c\xEDlem identifikovat a zm\xED\
            rnit bezpe\u010Dnostn\xED rizika. Mezi tato opat\u0159en\xED pat\u0159\
            \xED monitorov\xE1n\xED informac\xED o hrozb\xE1ch, anal\xFDza trend\u016F\
            \ a sd\xEDlen\xED u\u017Eite\u010Dn\xFDch poznatk\u016F."
        sv:
          name: Information om hot
          description: "Den h\xE4r kontrollen s\xE4kerst\xE4ller att hotinformation\
            \ utvecklas och underh\xE5lls f\xF6r att identifiera och minimera s\xE4\
            kerhetsrisker. \xC5tg\xE4rderna omfattar \xF6vervakning av hotfl\xF6den,\
            \ analys av trender och delning av anv\xE4ndbara insikter."
        es:
          name: Inteligencia de amenazas
          description: "Este control garantiza que la inteligencia de amenazas se\
            \ desarrolle y mantenga para identificar y mitigar los riesgos de seguridad.\
            \ Las medidas incluyen la supervisi\xF3n de fuentes de amenazas, el an\xE1\
            lisis de tendencias y el intercambio de informaci\xF3n procesable."
    - urn: urn:intuitem:risk:req_node:iso27001-2022:a.5.8
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:iso27001-2022:a.5
      ref_id: A.5.8
      name: Information security in project management
      description: This control incorporates information security into project management
        practices. Measures include risk assessments, compliance reviews, and security
        checkpoints during project lifecycles.
      implementation_groups:
      - SoA
      reference_controls:
      - urn:intuitem:risk:function:doc-pol:a.5.8
      translations:
        fr:
          name: "S\xE9curit\xE9 de l'information dans la gestion de projet"
          description: "Cette mesure de s\xE9curit\xE9 int\xE8gre la s\xE9curit\xE9\
            \ de l'information dans les pratiques de gestion de projet. Les mesures\
            \ incluent les \xE9valuations des risques, les revues de conformit\xE9\
            \ et les points de contr\xF4le de s\xE9curit\xE9 tout au long du cycle\
            \ de vie du projet."
        cs:
          name: "Informa\u010Dn\xED bezpe\u010Dnost v projektov\xE9m \u0159\xEDzen\xED"
          description: "Tato kontrola zahrnuje informa\u010Dn\xED bezpe\u010Dnost\
            \ do postup\u016F \u0159\xEDzen\xED projekt\u016F. Mezi tato opat\u0159\
            en\xED pat\u0159\xED posouzen\xED rizik, kontroly souladu s p\u0159edpisy\
            \ a bezpe\u010Dnostn\xED kontroln\xED body b\u011Bhem \u017Eivotn\xED\
            ho cyklu projektu."
        sv:
          name: "Informationss\xE4kerhet inom projektledning"
          description: "Den h\xE4r kontrollen inf\xF6rlivar informationss\xE4kerhet\
            \ i projektledningsmetoderna. \xC5tg\xE4rderna omfattar riskbed\xF6mningar,\
            \ efterlevnadsgranskningar och s\xE4kerhetskontroller under projektets\
            \ livscykel."
        es:
          name: "Seguridad de la informaci\xF3n en la gesti\xF3n de proyectos"
          description: "Este control incorpora la seguridad de la informaci\xF3n en\
            \ las pr\xE1cticas de gesti\xF3n de proyectos. Las medidas incluyen evaluaciones\
            \ de riesgos, revisiones de cumplimiento y puntos de control de seguridad\
            \ durante los ciclos de vida del proyecto."
    - urn: urn:intuitem:risk:req_node:iso27001-2022:a.5.9
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:iso27001-2022:a.5
      ref_id: A.5.9
      name: Inventory of information and other associated assets
      description: This control ensures an accurate inventory of information and associated
        assets is maintained. Measures include asset tracking, periodic audits, and
        classification by sensitivity.
      implementation_groups:
      - SoA
      reference_controls:
      - urn:intuitem:risk:function:doc-pol:a.5.9
      translations:
        fr:
          name: "Inventaire des informations et autres actifs associ\xE9s"
          description: "Cette mesure de s\xE9curit\xE9 garantit qu\u2019un inventaire\
            \ pr\xE9cis des informations et des actifs associ\xE9s est maintenu. Les\
            \ mesures incluent le suivi des actifs, des audits p\xE9riodiques et une\
            \ classification par sensibilit\xE9."
        cs:
          name: "Evidence informac\xED a dal\u0161\xEDch souvisej\xEDc\xEDch aktiv"
          description: "Tato kontrola zaji\u0161\u0165uje p\u0159esnou inventuru informac\xED\
            \ a souvisej\xEDc\xEDch aktiv. Mezi opat\u0159en\xED pat\u0159\xED sledov\xE1\
            n\xED aktiv, pravideln\xE9 audity a klasifikace podle citlivosti."
        sv:
          name: "Inventering av information och andra tillh\xF6rande tillg\xE5ngar"
          description: "Denna kontroll s\xE4kerst\xE4ller att en korrekt inventering\
            \ av information och tillh\xF6rande tillg\xE5ngar uppr\xE4tth\xE5lls.\
            \ \xC5tg\xE4rderna inkluderar tillg\xE5ngssp\xE5rning, periodiska revisioner\
            \ och klassificering efter k\xE4nslighet."
        es:
          name: "Inventario de informaci\xF3n y otros activos asociados"
          description: "Este control garantiza que se mantenga un inventario preciso\
            \ de la informaci\xF3n y los activos asociados. Las medidas incluyen el\
            \ seguimiento de activos, auditor\xEDas peri\xF3dicas y clasificaci\xF3\
            n por sensibilidad."
    - urn: urn:intuitem:risk:req_node:iso27001-2022:a.5.10
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:iso27001-2022:a.5
      ref_id: A.5.10
      name: Acceptable use of information and other associated assets
      description: This control defines acceptable use of information and associated
        assets to ensure proper handling. Measures include documented policies, user
        training, and enforcement mechanisms.
      implementation_groups:
      - SoA
      reference_controls:
      - urn:intuitem:risk:function:doc-pol:a.5.10
      translations:
        fr:
          name: "Utilisation correcte des informations et autres actifs associ\xE9\
            s"
          description: "Cette mesure de s\xE9curit\xE9 d\xE9finit les r\xE8gles d'utilisation\
            \ acceptable des informations et des actifs associ\xE9s pour assurer une\
            \ manipulation appropri\xE9e. Les mesures incluent des politiques document\xE9\
            es, la formation des utilisateurs et des m\xE9canismes d'application."
        cs:
          name: "P\u0159\xEDpustn\xE9 pou\u017Eit\xED informac\xED a dal\u0161\xED\
            ch souvisej\xEDc\xEDch aktiv"
          description: "Tato kontrola definuje p\u0159ijateln\xE9 pou\u017Eit\xED\
            \ informac\xED a souvisej\xEDc\xEDch aktiv, aby bylo zaji\u0161t\u011B\
            no spr\xE1vn\xE9 nakl\xE1d\xE1n\xED s nimi. Mezi tato opat\u0159en\xED\
            \ pat\u0159\xED zdokumentovan\xE9 z\xE1sady, \u0161kolen\xED u\u017Eivatel\u016F\
            \ a mechanismy vym\xE1h\xE1n\xED."
        sv:
          name: "Acceptabel anv\xE4ndning av information och andra tillh\xF6rande\
            \ tillg\xE5ngar"
          description: "Den h\xE4r kontrollen definierar acceptabel anv\xE4ndning\
            \ av information och associerade tillg\xE5ngar f\xF6r att s\xE4kerst\xE4\
            lla korrekt hantering. \xC5tg\xE4rderna omfattar dokumenterade policyer,\
            \ anv\xE4ndarutbildning och tvingande mekanismer."
        es:
          name: "Uso aceptable de la informaci\xF3n y otros activos asociados"
          description: "Este control define el uso aceptable de la informaci\xF3n\
            \ y los activos asociados para garantizar un manejo adecuado. Las medidas\
            \ incluyen pol\xEDticas documentadas, capacitaci\xF3n de usuarios y mecanismos\
            \ de cumplimiento."
    - urn: urn:intuitem:risk:req_node:iso27001-2022:a.5.11
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:iso27001-2022:a.5
      ref_id: A.5.11
      name: Return of assets
      description: This control ensures the secure return of assets when employees
        or contractors leave or change roles. Measures include checklists, asset tracking,
        and decommissioning protocols.
      implementation_groups:
      - SoA
      reference_controls:
      - urn:intuitem:risk:function:doc-pol:a.5.11
      translations:
        fr:
          name: Restitution des actifs
          description: "Cette mesure de s\xE9curit\xE9 garantit le retour s\xE9curis\xE9\
            \ des actifs lorsque des employ\xE9s ou des sous-traitants quittent ou\
            \ changent de r\xF4le. Les mesures incluent des listes de contr\xF4le,\
            \ le suivi des actifs et des protocoles de d\xE9sactivation."
        cs:
          name: "Vr\xE1cen\xED aktiv"
          description: "Tato kontrola zaji\u0161\u0165uje bezpe\u010Dn\xE9 vr\xE1\
            cen\xED majetku, kdy\u017E zam\u011Bstnanci nebo dodavatel\xE9 odejdou\
            \ nebo zm\u011Bn\xED svou roli. Mezi tato opat\u0159en\xED pat\u0159\xED\
            \ kontroln\xED seznamy, sledov\xE1n\xED majetku a protokoly o vy\u0159\
            azov\xE1n\xED z provozu."
        sv:
          name: "\xC5terf\xF6ring av tillg\xE5ngar"
          description: "Denna kontroll s\xE4kerst\xE4ller en s\xE4ker \xE5terl\xE4\
            mning av tillg\xE5ngar n\xE4r anst\xE4llda eller entrepren\xF6rer l\xE4\
            mnar eller byter roll. \xC5tg\xE4rderna omfattar checklistor, tillg\xE5\
            ngssp\xE5rning och inaktiveringsprotokoll."
        es:
          name: "Devoluci\xF3n de activos"
          description: "Este control garantiza la devoluci\xF3n segura de los activos\
            \ cuando los empleados o contratistas se van o cambian de funci\xF3n.\
            \ Las medidas incluyen listas de comprobaci\xF3n, seguimiento de activos\
            \ y protocolos de desmantelamiento."
    - urn: urn:intuitem:risk:req_node:iso27001-2022:a.5.12
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:iso27001-2022:a.5
      ref_id: A.5.12
      name: Classification of information
      description: This control ensures information is classified based on its sensitivity
        and value to ensure appropriate protection. Measures include classification
        schemes, access restrictions, and labeling guidelines.
      implementation_groups:
      - SoA
      reference_controls:
      - urn:intuitem:risk:function:doc-pol:a.5.12
      translations:
        fr:
          name: Classification des informations
          description: "Cette mesure de s\xE9curit\xE9 garantit que les informations\
            \ sont class\xE9es en fonction de leur sensibilit\xE9 et de leur valeur\
            \ pour assurer une protection ad\xE9quate. Les mesures incluent des sch\xE9\
            mas de classification, des restrictions d'acc\xE8s et des directives d'\xE9\
            tiquetage."
        cs:
          name: "Klasifikace informac\xED"
          description: "Tato kontrola zaji\u0161\u0165uje, \u017Ee informace jsou\
            \ klasifikov\xE1ny na z\xE1klad\u011B jejich citlivosti a hodnoty, aby\
            \ byla zaji\u0161t\u011Bna odpov\xEDdaj\xEDc\xED ochrana. Mezi opat\u0159\
            en\xED pat\u0159\xED klasifika\u010Dn\xED sch\xE9mata, omezen\xED p\u0159\
            \xEDstupu a pokyny pro ozna\u010Dov\xE1n\xED."
        sv:
          name: Klassificering av information
          description: "Den h\xE4r kontrollen s\xE4kerst\xE4ller att information klassificeras\
            \ baserat p\xE5 dess k\xE4nslighet och v\xE4rde f\xF6r att s\xE4kerst\xE4\
            lla l\xE4mpligt skydd. M\xE5tten omfattar klassificeringsscheman, \xE5\
            tkomstbegr\xE4nsningar och riktlinjer f\xF6r etikettering."
        es:
          name: "Clasificaci\xF3n de la informaci\xF3n"
          description: "Este control garantiza que la informaci\xF3n se clasifique\
            \ en funci\xF3n de su sensibilidad y valor para garantizar una protecci\xF3\
            n adecuada. Las medidas incluyen esquemas de clasificaci\xF3n, restricciones\
            \ de acceso y pautas de etiquetado."
    - urn: urn:intuitem:risk:req_node:iso27001-2022:a.5.13
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:iso27001-2022:a.5
      ref_id: A.5.13
      name: Labelling of information
      description: This control ensures consistent labeling of information to reflect
        its classification and handling requirements. Measures include standardized
        templates, training, and audits.
      implementation_groups:
      - SoA
      reference_controls:
      - urn:intuitem:risk:function:doc-pol:a.5.13
      translations:
        fr:
          name: Marquage des informations
          description: "Cette mesure de s\xE9curit\xE9 garantit un \xE9tiquetage coh\xE9\
            rent des informations pour refl\xE9ter leur classification et leurs exigences\
            \ de traitement. Les mesures incluent des mod\xE8les standardis\xE9s,\
            \ des formations et des audits."
        cs:
          name: "Ozna\u010Dov\xE1n\xED informac\xED"
          description: "Tato kontrola zaji\u0161\u0165uje konzistentn\xED ozna\u010D\
            ov\xE1n\xED informac\xED tak, aby odr\xE1\u017Eelo po\u017Eadavky na jejich\
            \ klasifikaci a zpracov\xE1n\xED. Mezi opat\u0159en\xED pat\u0159\xED\
            \ standardizovan\xE9 \u0161ablony, \u0161kolen\xED a audity."
        sv:
          name: "M\xE4rkning av information"
          description: "Den h\xE4r kontrollen s\xE4kerst\xE4ller konsekvent m\xE4\
            rkning av information f\xF6r att \xE5terspegla dess klassificerings- och\
            \ hanteringskrav. \xC5tg\xE4rderna inkluderar standardiserade mallar,\
            \ utbildning och revisioner."
        es:
          name: "Etiquetado de la informaci\xF3n"
          description: "Este control garantiza un etiquetado coherente de la informaci\xF3\
            n para reflejar sus requisitos de clasificaci\xF3n y manejo. Las medidas\
            \ incluyen plantillas estandarizadas, capacitaci\xF3n y auditor\xEDas."
    - urn: urn:intuitem:risk:req_node:iso27001-2022:a.5.14
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:iso27001-2022:a.5
      ref_id: A.5.14
      name: Information transfer
      description: This control establishes secure processes for transferring information
        between systems or organizations. Measures include encryption, access controls,
        and secure transfer protocols.
      implementation_groups:
      - SoA
      reference_controls:
      - urn:intuitem:risk:function:doc-pol:a.5.14
      translations:
        fr:
          name: Transfert des informations
          description: "Cette mesure de s\xE9curit\xE9 \xE9tablit des processus s\xE9\
            curis\xE9s pour le transfert d'informations entre syst\xE8mes ou organisations.\
            \ Les mesures incluent le chiffrement, les contr\xF4les d'acc\xE8s et\
            \ les protocoles de transfert s\xE9curis\xE9s."
        cs:
          name: "P\u0159ed\xE1v\xE1n\xED informac\xED"
          description: "Tato kontrola zav\xE1d\xED bezpe\u010Dn\xE9 procesy pro p\u0159\
            enos informac\xED mezi syst\xE9my nebo organizacemi. Mezi opat\u0159en\xED\
            \ pat\u0159\xED \u0161ifrov\xE1n\xED, \u0159\xEDzen\xED p\u0159\xEDstupu\
            \ a protokoly zabezpe\u010Den\xE9ho p\u0159enosu."
        sv:
          name: "\xD6verf\xF6ring av uppgifter"
          description: "Denna kontroll uppr\xE4ttar s\xE4kra processer f\xF6r \xF6\
            verf\xF6ring av information mellan system eller organisationer. \xC5tg\xE4\
            rderna inkluderar kryptering, \xE5tkomstkontroller och s\xE4kra \xF6verf\xF6\
            ringsprotokoll."
        es:
          name: "Transferencia de informaci\xF3n"
          description: "Este control establece procesos seguros para la transferencia\
            \ de informaci\xF3n entre sistemas u organizaciones. Las medidas incluyen\
            \ cifrado, controles de acceso y protocolos de transferencia segura."
    - urn: urn:intuitem:risk:req_node:iso27001-2022:a.5.15
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:iso27001-2022:a.5
      ref_id: A.5.15
      name: Access control
      description: This control implements and maintains access control mechanisms
        to restrict access to authorized individuals. Measures include role-based
        access, multi-factor authentication, and periodic reviews.
      implementation_groups:
      - SoA
      reference_controls:
      - urn:intuitem:risk:function:doc-pol:a.5.15
      translations:
        fr:
          name: "Contr\xF4le d'acc\xE8s"
          description: "Cette mesure de s\xE9curit\xE9 met en \u0153uvre et maintient\
            \ des m\xE9canismes de contr\xF4le d'acc\xE8s pour limiter l'acc\xE8s\
            \ aux individus autoris\xE9s. Les mesures incluent des contr\xF4les bas\xE9\
            s sur les r\xF4les, l'authentification multifacteur et des revues p\xE9\
            riodiques."
        cs:
          name: "\u0158\xEDzen\xED p\u0159\xEDstupu"
          description: "Tato kontrola implementuje a udr\u017Euje mechanismy \u0159\
            \xEDzen\xED p\u0159\xEDstupu, kter\xE9 omezuj\xED p\u0159\xEDstup na opr\xE1\
            vn\u011Bn\xE9 osoby. Mezi opat\u0159en\xED pat\u0159\xED p\u0159\xEDstup\
            \ zalo\u017Een\xFD na rol\xEDch, v\xEDcefaktorov\xE9 ov\u011B\u0159ov\xE1\
            n\xED a pravideln\xE9 kontroly."
        sv:
          name: "\xC5tkomstkontroll"
          description: "Den h\xE4r kontrollen implementerar och underh\xE5ller mekanismer\
            \ f\xF6r \xE5tkomstkontroll f\xF6r att begr\xE4nsa \xE5tkomsten till beh\xF6\
            riga personer. \xC5tg\xE4rderna omfattar rollbaserad \xE5tkomst, multifaktorautentisering\
            \ och periodiska granskningar."
        es:
          name: Control de acceso
          description: "Este control implementa y mantiene mecanismos de control de\
            \ acceso para restringir el acceso a las personas autorizadas. Las medidas\
            \ incluyen el acceso basado en roles, la autenticaci\xF3n multifactor\
            \ y las revisiones peri\xF3dicas."
    - urn: urn:intuitem:risk:req_node:iso27001-2022:a.5.16
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:iso27001-2022:a.5
      ref_id: A.5.16
      name: Identity management
      description: This control ensures identities are managed securely to guarantee
        accurate and reliable access to systems. Measures include identity verification,
        lifecycle management, and access provisioning.
      implementation_groups:
      - SoA
      reference_controls:
      - urn:intuitem:risk:function:doc-pol:a.5.16
      translations:
        fr:
          name: "Gestion des identit\xE9s"
          description: "Cette mesure de s\xE9curit\xE9 garantit que les identit\xE9\
            s sont g\xE9r\xE9es de mani\xE8re s\xE9curis\xE9e pour garantir un acc\xE8\
            s pr\xE9cis et fiable aux syst\xE8mes. Les mesures incluent la v\xE9rification\
            \ d'identit\xE9, la gestion du cycle de vie et l'approvisionnement des\
            \ acc\xE8s."
        cs:
          name: "\u0158\xEDzen\xED identit"
          description: "Tato kontrola zaji\u0161\u0165uje bezpe\u010Dnou spr\xE1vu\
            \ identit, aby byl zaru\u010Den p\u0159esn\xFD a spolehliv\xFD p\u0159\
            \xEDstup k syst\xE9m\u016Fm. Mezi opat\u0159en\xED pat\u0159\xED ov\u011B\
            \u0159ov\xE1n\xED identity, spr\xE1va \u017Eivotn\xEDho cyklu a z\u0159\
            izov\xE1n\xED p\u0159\xEDstupu."
        sv:
          name: Identitetshantering
          description: "Den h\xE4r kontrollen s\xE4kerst\xE4ller att identiteter hanteras\
            \ p\xE5 ett s\xE4kert s\xE4tt f\xF6r att garantera korrekt och tillf\xF6\
            rlitlig \xE5tkomst till system. \xC5tg\xE4rderna omfattar identitetsverifiering,\
            \ livscykelhantering och \xE5tkomstetablering."
        es:
          name: "Gesti\xF3n de identidades"
          description: "Este control garantiza que las identidades se gestionen de\
            \ forma segura para garantizar un acceso preciso y fiable a los sistemas.\
            \ Las medidas incluyen la verificaci\xF3n de identidad, la gesti\xF3n\
            \ del ciclo de vida y el aprovisionamiento de acceso."
    - urn: urn:intuitem:risk:req_node:iso27001-2022:a.5.17
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:iso27001-2022:a.5
      ref_id: A.5.17
      name: Authentication information
      description: This control protects authentication information, such as passwords,
        to prevent unauthorized access. Measures include encryption, secure storage,
        and periodic password updates.
      implementation_groups:
      - SoA
      reference_controls:
      - urn:intuitem:risk:function:doc-pol:a.5.17
      translations:
        fr:
          name: Informations d'authentification
          description: "Cette mesure de s\xE9curit\xE9 prot\xE8ge les informations\
            \ d'authentification, telles que les mots de passe, pour emp\xEAcher tout\
            \ acc\xE8s non autoris\xE9. Les mesures incluent le chiffrement, le stockage\
            \ s\xE9curis\xE9 et les mises \xE0 jour p\xE9riodiques des mots de passe."
        cs:
          name: "Autentiza\u010Dn\xED informace"
          description: "Tato kontrola chr\xE1n\xED ov\u011B\u0159ovac\xED informace,\
            \ jako jsou hesla, aby se zabr\xE1nilo neopr\xE1vn\u011Bn\xE9mu p\u0159\
            \xEDstupu. Mezi opat\u0159en\xED pat\u0159\xED \u0161ifrov\xE1n\xED, bezpe\u010D\
            n\xE9 \xFAlo\u017Ei\u0161t\u011B a pravideln\xE9 aktualizace hesel."
        sv:
          name: Information om autentisering
          description: "Den h\xE4r kontrollen skyddar autentiseringsinformation, till\
            \ exempel l\xF6senord, f\xF6r att f\xF6rhindra obeh\xF6rig \xE5tkomst.\
            \ \xC5tg\xE4rderna omfattar kryptering, s\xE4ker lagring och periodiska\
            \ l\xF6senordsuppdateringar."
        es:
          name: "Informaci\xF3n de autenticaci\xF3n"
          description: "Este control protege la informaci\xF3n de autenticaci\xF3\
            n, como las contrase\xF1as, para evitar el acceso no autorizado. Las medidas\
            \ incluyen cifrado, almacenamiento seguro y actualizaciones peri\xF3dicas\
            \ de contrase\xF1as."
    - urn: urn:intuitem:risk:req_node:iso27001-2022:a.5.18
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:iso27001-2022:a.5
      ref_id: A.5.18
      name: Access rights
      description: This control ensures access rights are regularly reviewed and managed
        to align with roles and responsibilities. Measures include periodic audits,
        access revocation, and automated access management.
      implementation_groups:
      - SoA
      reference_controls:
      - urn:intuitem:risk:function:doc-pol:a.5.18
      translations:
        fr:
          name: "Droits d'acc\xE8s"
          description: "Cette mesure de s\xE9curit\xE9 garantit que les droits d'acc\xE8\
            s sont r\xE9guli\xE8rement revus et g\xE9r\xE9s pour s'aligner sur les\
            \ r\xF4les et responsabilit\xE9s. Les mesures incluent des audits p\xE9\
            riodiques, la r\xE9vocation des acc\xE8s et la gestion automatis\xE9e\
            \ des acc\xE8s."
        cs:
          name: "P\u0159\xEDstupov\xE1 pr\xE1va"
          description: "Tato kontrola zaji\u0161\u0165uje, \u017Ee p\u0159\xEDstupov\xE1\
            \ pr\xE1va jsou pravideln\u011B kontrolov\xE1na a spravov\xE1na v souladu\
            \ s rolemi a odpov\u011Bdnostmi. Mezi opat\u0159en\xED pat\u0159\xED pravideln\xE9\
            \ audity, odebr\xE1n\xED p\u0159\xEDstupu a automatizovan\xE1 spr\xE1\
            va p\u0159\xEDstupu."
        sv:
          name: "R\xE4ttigheter"
          description: "Den h\xE4r kontrollen s\xE4kerst\xE4ller att \xE5tkomstr\xE4\
            ttigheter regelbundet granskas och hanteras s\xE5 att de \xF6verensst\xE4\
            mmer med roller och ansvarsomr\xE5den. \xC5tg\xE4rderna omfattar periodiska\
            \ granskningar, \xE5terkallande av \xE5tkomst och automatiserad \xE5tkomsthantering."
        es:
          name: Derechos de acceso
          description: "Este control garantiza que los derechos de acceso se revisen\
            \ y administren peri\xF3dicamente para alinearlos con las funciones y\
            \ responsabilidades. Las medidas incluyen auditor\xEDas peri\xF3dicas,\
            \ revocaci\xF3n de acceso y gesti\xF3n automatizada del acceso."
    - urn: urn:intuitem:risk:req_node:iso27001-2022:a.5.19
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:iso27001-2022:a.5
      ref_id: A.5.19
      name: Information security in supplier relationships
      description: This control ensures information security is embedded in supplier
        relationships and processes. Measures include due diligence, security reviews,
        and ongoing monitoring.
      implementation_groups:
      - SoA
      reference_controls:
      - urn:intuitem:risk:function:doc-pol:a.5.19
      translations:
        fr:
          name: "S\xE9curit\xE9 de l'information dans les relations avec les fournisseurs"
          description: "Cette mesure de s\xE9curit\xE9 garantit que la s\xE9curit\xE9\
            \ de l'information est int\xE9gr\xE9e dans les relations et processus\
            \ avec les fournisseurs. Les mesures incluent la diligence raisonnable,\
            \ les revues de s\xE9curit\xE9 et la surveillance continue."
        cs:
          name: "Informa\u010Dn\xED bezpe\u010Dnost ve vztaz\xEDch s dodavateli"
          description: "Tato kontrola zaji\u0161\u0165uje, \u017Ee bezpe\u010Dnost\
            \ informac\xED je za\u010Dlen\u011Bna do vztah\u016F a proces\u016F s\
            \ dodavateli. Mezi opat\u0159en\xED pat\u0159\xED due diligence, bezpe\u010D\
            nostn\xED kontroly a pr\u016Fb\u011B\u017En\xE9 monitorov\xE1n\xED."
        sv:
          name: "Informationss\xE4kerhet i leverant\xF6rsrelationer"
          description: "Denna kontroll s\xE4kerst\xE4ller att informationss\xE4kerheten\
            \ \xE4r inb\xE4ddad i leverant\xF6rsrelationer och processer. \xC5tg\xE4\
            rderna omfattar due diligence, s\xE4kerhetsgranskningar och l\xF6pande\
            \ \xF6vervakning."
        es:
          name: "Seguridad de la informaci\xF3n en las relaciones con los proveedores"
          description: "Este control garantiza que la seguridad de la informaci\xF3\
            n est\xE9 integrada en las relaciones y los procesos con los proveedores.\
            \ Las medidas incluyen la diligencia debida, las revisiones de seguridad\
            \ y el monitoreo continuo."
    - urn: urn:intuitem:risk:req_node:iso27001-2022:a.5.20
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:iso27001-2022:a.5
      ref_id: A.5.20
      name: Addressing information security within supplier agreements
      description: This control addresses information security requirements within
        supplier agreements. Measures include explicit contract clauses, compliance
        audits, and defined penalties for violations.
      implementation_groups:
      - SoA
      reference_controls:
      - urn:intuitem:risk:function:doc-pol:a.5.20
      translations:
        fr:
          name: "La s\xE9curit\xE9 de l'information dans les accords conclus avec\
            \ les fournisseurs"
          description: "Cette mesure de s\xE9curit\xE9 aborde les exigences de s\xE9\
            curit\xE9 de l'information dans les accords avec les fournisseurs. Les\
            \ mesures incluent des clauses contractuelles explicites, des audits de\
            \ conformit\xE9 et des p\xE9nalit\xE9s d\xE9finies pour les violations."
        cs:
          name: "\u0158e\u0161en\xED informa\u010Dn\xED bezpe\u010Dnosti v r\xE1mci\
            \ dodavatelsk\xFDch smluv"
          description: "Tato kontrola se zab\xFDv\xE1 po\u017Eadavky na informa\u010D\
            n\xED bezpe\u010Dnost v r\xE1mci dodavatelsk\xFDch smluv. Mezi tato opat\u0159\
            en\xED pat\u0159\xED explicitn\xED smluvn\xED dolo\u017Eky, audity shody\
            \ s p\u0159edpisy a definovan\xE9 sankce za poru\u0161en\xED."
        sv:
          name: "Hantering av informationss\xE4kerhet inom leverant\xF6rsavtal"
          description: "Denna kontroll adresserar informationss\xE4kerhetskrav inom\
            \ leverant\xF6rsavtal. \xC5tg\xE4rderna omfattar uttryckliga kontraktsklausuler,\
            \ efterlevnadsrevisioner och definierade p\xE5f\xF6ljder f\xF6r \xF6vertr\xE4\
            delser."
        es:
          name: "Abordar la seguridad de la informaci\xF3n en los acuerdos con los\
            \ proveedores"
          description: "Este control aborda los requisitos de seguridad de la informaci\xF3\
            n dentro de los acuerdos con los proveedores. Las medidas incluyen cl\xE1\
            usulas contractuales expl\xEDcitas, auditor\xEDas de cumplimiento y sanciones\
            \ definidas por infracciones."
    - urn: urn:intuitem:risk:req_node:iso27001-2022:a.5.21
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:iso27001-2022:a.5
      ref_id: A.5.21
      name: Managing information security in the ICT supply chain
      description: This control manages information security risks in the ICT supply
        chain to ensure security of services and components. Measures include risk
        assessments, supplier evaluations, and incident response protocols.
      implementation_groups:
      - SoA
      reference_controls:
      - urn:intuitem:risk:function:doc-pol:a.5.21
      translations:
        fr:
          name: "Gestion de la s\xE9curit\xE9 de l'information dans la cha\xEEne d'approvisionnement\
            \ des technologies de l'information et de la communication (TIC)"
          description: "Cette mesure de s\xE9curit\xE9 g\xE8re les risques de s\xE9\
            curit\xE9 de l'information dans la cha\xEEne d'approvisionnement TIC pour\
            \ garantir la s\xE9curit\xE9 des services et des composants. Les mesures\
            \ incluent des \xE9valuations des risques, des \xE9valuations des fournisseurs\
            \ et des protocoles de r\xE9ponse aux incidents."
        cs:
          name: "\u0158\xEDzen\xED informa\u010Dn\xED bezpe\u010Dnosti v dodavatelsk\xE9\
            m \u0159et\u011Bzci ICT"
          description: "Tato kontrola \u0159\xEDd\xED rizika informa\u010Dn\xED bezpe\u010D\
            nosti v dodavatelsk\xE9m \u0159et\u011Bzci IKT s c\xEDlem zajistit bezpe\u010D\
            nost slu\u017Eeb a komponent. Mezi opat\u0159en\xED pat\u0159\xED posouzen\xED\
            \ rizik, hodnocen\xED dodavatel\u016F a protokoly pro reakci na incidenty."
        sv:
          name: "Hantering av informationss\xE4kerhet i ICT-leveranskedjan"
          description: "Denna kontroll hanterar informationss\xE4kerhetsrisker i ICT-f\xF6\
            rs\xF6rjningskedjan f\xF6r att s\xE4kerst\xE4lla s\xE4kerheten f\xF6r\
            \ tj\xE4nster och komponenter. \xC5tg\xE4rderna inkluderar riskbed\xF6\
            mningar, leverant\xF6rsutv\xE4rderingar och protokoll f\xF6r incidenthantering."
        es:
          name: "Gesti\xF3n de la seguridad de la informaci\xF3n en la cadena de suministro\
            \ de las TIC"
          description: "Este control gestiona los riesgos de seguridad de la informaci\xF3\
            n en la cadena de suministro de TIC para garantizar la seguridad de los\
            \ servicios y componentes. Las medidas incluyen evaluaciones de riesgos,\
            \ evaluaciones de proveedores y protocolos de respuesta a incidentes."
    - urn: urn:intuitem:risk:req_node:iso27001-2022:a.5.22
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:iso27001-2022:a.5
      ref_id: A.5.22
      name: Monitor, review and change management of supplier services
      description: This control ensures supplier services are monitored, reviewed,
        and adjusted to maintain information security. Measures include service level
        agreements, periodic reviews, and contract updates.
      implementation_groups:
      - SoA
      reference_controls:
      - urn:intuitem:risk:function:doc-pol:a.5.22
      translations:
        fr:
          name: "Surveillance, r\xE9vision et gestion des changements des services\
            \ fournisseurs"
          description: "Cette mesure de s\xE9curit\xE9 garantit que les services des\
            \ fournisseurs sont surveill\xE9s, revus et ajust\xE9s pour maintenir\
            \ la s\xE9curit\xE9 de l'information. Les mesures incluent des accords\
            \ de niveau de service, des revues p\xE9riodiques et des mises \xE0 jour\
            \ contractuelles."
        cs:
          name: "Monitorov\xE1n\xED, kontrola a \u0159\xEDzen\xED zm\u011Bn v dodavatelsk\xFD\
            ch slu\u017Eb\xE1ch"
          description: "Tato kontrola zaji\u0161\u0165uje, \u017Ee slu\u017Eby dodavatel\u016F\
            \ jsou monitorov\xE1ny, kontrolov\xE1ny a upravov\xE1ny tak, aby byla\
            \ zachov\xE1na bezpe\u010Dnost informac\xED. Mezi opat\u0159en\xED pat\u0159\
            \xED dohody o \xFArovni slu\u017Eeb, pravideln\xE9 kontroly a aktualizace\
            \ smluv."
        sv:
          name: "Uppf\xF6ljning, granskning och f\xF6r\xE4ndringsledning av leverant\xF6\
            rstj\xE4nster"
          description: "Denna kontroll s\xE4kerst\xE4ller att leverant\xF6rstj\xE4\
            nster \xF6vervakas, granskas och justeras f\xF6r att uppr\xE4tth\xE5lla\
            \ informationss\xE4kerheten. \xC5tg\xE4rderna omfattar serviceavtal, periodiska\
            \ granskningar och kontraktsuppdateringar."
        es:
          name: Supervisar, revisar y gestionar el cambio de los servicios de los
            proveedores
          description: "Este control garantiza que los servicios de los proveedores\
            \ se supervisen, revisen y ajusten para mantener la seguridad de la informaci\xF3\
            n. Las medidas incluyen acuerdos de nivel de servicio, revisiones peri\xF3\
            dicas y actualizaciones de contratos."
    - urn: urn:intuitem:risk:req_node:iso27001-2022:a.5.23
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:iso27001-2022:a.5
      ref_id: A.5.23
      name: Information security for use of cloud services
      description: This control ensures the secure use of cloud services by addressing
        associated risks. Measures include data encryption, access controls, and provider
        compliance reviews.
      implementation_groups:
      - SoA
      reference_controls:
      - urn:intuitem:risk:function:doc-pol:a.5.23
      translations:
        fr:
          name: "S\xE9curit\xE9 de l'information dans l'utilisation de services en\
            \ nuage"
          description: "Cette mesure de s\xE9curit\xE9 garantit l'utilisation s\xE9\
            curis\xE9e des services cloud en abordant les risques associ\xE9s. Les\
            \ mesures incluent le chiffrement des donn\xE9es, les contr\xF4les d'acc\xE8\
            s et les revues de conformit\xE9 des fournisseurs."
        cs:
          name: "Informa\u010Dn\xED bezpe\u010Dnost pro pou\u017E\xEDv\xE1n\xED cloudov\xFD\
            ch slu\u017Eeb"
          description: "Tato kontrola zaji\u0161\u0165uje bezpe\u010Dn\xE9 pou\u017E\
            \xEDv\xE1n\xED cloudov\xFDch slu\u017Eeb t\xEDm, \u017Ee \u0159e\u0161\
            \xED souvisej\xEDc\xED rizika. Mezi opat\u0159en\xED pat\u0159\xED \u0161\
            ifrov\xE1n\xED dat, \u0159\xEDzen\xED p\u0159\xEDstupu a kontroly dodr\u017E\
            ov\xE1n\xED p\u0159edpis\u016F poskytovateli."
        sv:
          name: "Informationss\xE4kerhet f\xF6r anv\xE4ndning av molntj\xE4nster"
          description: "Den h\xE4r kontrollen s\xE4kerst\xE4ller s\xE4ker anv\xE4\
            ndning av molntj\xE4nster genom att hantera associerade risker. \xC5tg\xE4\
            rderna omfattar datakryptering, \xE5tkomstkontroller och granskningar\
            \ av providerefterlevnad."
        es:
          name: "Seguridad de la informaci\xF3n para el uso de servicios en la nube"
          description: Este control garantiza el uso seguro de los servicios en la
            nube al abordar los riesgos asociados. Las medidas incluyen cifrado de
            datos, controles de acceso y revisiones de cumplimiento de proveedores.
    - urn: urn:intuitem:risk:req_node:iso27001-2022:a.5.24
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:iso27001-2022:a.5
      ref_id: A.5.24
      name: Information security incident management planning and preparation
      description: This control ensures proper planning and preparation for managing
        information security incidents. Measures include incident response plans,
        training exercises, and communication protocols.
      implementation_groups:
      - SoA
      reference_controls:
      - urn:intuitem:risk:function:doc-pol:a.5.24
      translations:
        fr:
          name: "Planification et pr\xE9paration de la gestion des incidents de s\xE9\
            curit\xE9 de l'information"
          description: "Cette mesure de s\xE9curit\xE9 garantit une planification\
            \ et une pr\xE9paration ad\xE9quates pour la gestion des incidents de\
            \ s\xE9curit\xE9 de l'information. Les mesures incluent des plans de r\xE9\
            ponse aux incidents, des exercices de formation et des protocoles de communication."
        cs:
          name: "Pl\xE1nov\xE1n\xED a p\u0159\xEDprava \u0159\xEDzen\xED incident\u016F\
            \ informa\u010Dn\xED bezpe\u010Dnosti"
          description: "Tato kontrola zaji\u0161\u0165uje \u0159\xE1dn\xE9 pl\xE1\
            nov\xE1n\xED a p\u0159\xEDpravu na zvl\xE1d\xE1n\xED incident\u016F informa\u010D\
            n\xED bezpe\u010Dnosti. Mezi opat\u0159en\xED pat\u0159\xED pl\xE1ny reakce\
            \ na incidenty, \u0161kolen\xED a komunika\u010Dn\xED protokoly."
        sv:
          name: "Planering och f\xF6rberedelse av hantering av informationss\xE4kerhetsincidenter"
          description: "Denna kontroll s\xE4kerst\xE4ller korrekt planering och f\xF6\
            rberedelse f\xF6r hantering av informationss\xE4kerhetsincidenter. \xC5\
            tg\xE4rderna omfattar incidenthanteringsplaner, tr\xE4nings\xF6vningar\
            \ och kommunikationsprotokoll."
        es:
          name: "Planificaci\xF3n y preparaci\xF3n de la gesti\xF3n de incidentes\
            \ de seguridad de la informaci\xF3n"
          description: "Este control garantiza una planificaci\xF3n y preparaci\xF3\
            n adecuadas para la gesti\xF3n de incidentes de seguridad de la informaci\xF3\
            n. Las medidas incluyen planes de respuesta a incidentes, ejercicios de\
            \ capacitaci\xF3n y protocolos de comunicaci\xF3n."
    - urn: urn:intuitem:risk:req_node:iso27001-2022:a.5.25
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:iso27001-2022:a.5
      ref_id: A.5.25
      name: Assessment and decision on information security events
      description: This control establishes processes for assessing and deciding on
        actions related to information security events. Measures include root cause
        analysis, risk evaluation, and mitigation plans.
      implementation_groups:
      - SoA
      reference_controls:
      - urn:intuitem:risk:function:doc-pol:a.5.25
      translations:
        fr:
          name: "\xC9valuation des \xE9v\xE9nements de s\xE9curit\xE9 de l'information\
            \ et prise de d\xE9cision"
          description: "Cette mesure de s\xE9curit\xE9 \xE9tablit des processus pour\
            \ \xE9valuer et d\xE9cider des actions li\xE9es aux \xE9v\xE9nements de\
            \ s\xE9curit\xE9 de l'information. Les mesures incluent l'analyse des\
            \ causes profondes, l'\xE9valuation des risques et des plans d'att\xE9\
            nuation."
        cs:
          name: "Posouzen\xED a rozhodov\xE1n\xED o ud\xE1lostech informa\u010Dn\xED\
            \ bezpe\u010Dnosti"
          description: "Tato kontrola zav\xE1d\xED procesy pro posuzov\xE1n\xED a\
            \ rozhodov\xE1n\xED o akc\xEDch souvisej\xEDc\xEDch s ud\xE1lostmi v oblasti\
            \ informa\u010Dn\xED bezpe\u010Dnosti. Mezi tato opat\u0159en\xED pat\u0159\
            \xED anal\xFDza hlavn\xEDch p\u0159\xED\u010Din, hodnocen\xED rizik a\
            \ pl\xE1ny na zm\xEDrn\u011Bn\xED jejich dopad\u016F."
        sv:
          name: "Bed\xF6mning och beslut om informationss\xE4kerhetsh\xE4ndelser"
          description: "Denna kontroll uppr\xE4ttar processer f\xF6r att bed\xF6ma\
            \ och besluta om \xE5tg\xE4rder relaterade till informationss\xE4kerhetsh\xE4\
            ndelser. \xC5tg\xE4rderna omfattar grundorsaksanalys, riskbed\xF6mning\
            \ och \xE5tg\xE4rdsplaner."
        es:
          name: "Evaluaci\xF3n y decisi\xF3n sobre eventos de seguridad de la informaci\xF3\
            n"
          description: "Este control establece procesos para evaluar y decidir sobre\
            \ acciones relacionadas con eventos de seguridad de la informaci\xF3n.\
            \ Las medidas incluyen an\xE1lisis de causa ra\xEDz, evaluaci\xF3n de\
            \ riesgos y planes de mitigaci\xF3n."
    - urn: urn:intuitem:risk:req_node:iso27001-2022:a.5.26
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:iso27001-2022:a.5
      ref_id: A.5.26
      name: Response to information security incidents
      description: This control ensures effective response to information security
        incidents to minimize impact and recover quickly. Measures include incident
        reporting, escalation protocols, and containment strategies.
      implementation_groups:
      - SoA
      reference_controls:
      - urn:intuitem:risk:function:doc-pol:a.5.26
      translations:
        fr:
          name: "R\xE9ponse aux incidents de s\xE9curit\xE9 de l'information"
          description: "Cette mesure de s\xE9curit\xE9 garantit une r\xE9ponse efficace\
            \ aux incidents de s\xE9curit\xE9 de l'information pour minimiser l'impact\
            \ et r\xE9cup\xE9rer rapidement. Les mesures incluent le signalement des\
            \ incidents, des protocoles d'escalade et des strat\xE9gies de confinement."
        cs:
          name: "Reakce na incidenty v oblasti informa\u010Dn\xED bezpe\u010Dnosti"
          description: "Tato kontrola zaji\u0161\u0165uje efektivn\xED reakci na incidenty\
            \ informa\u010Dn\xED bezpe\u010Dnosti, minimalizuje dopad a umo\u017E\u0148\
            uje rychlou obnovu. Mezi tato opat\u0159en\xED pat\u0159\xED hl\xE1\u0161\
            en\xED incident\u016F, eskala\u010Dn\xED protokoly a strategie omezen\xED\
            ."
        sv:
          name: "\xC5tg\xE4rder vid informationss\xE4kerhetsincidenter"
          description: "Den h\xE4r kontrollen s\xE4kerst\xE4ller ett effektivt svar\
            \ p\xE5 informationss\xE4kerhetsincidenter f\xF6r att minimera p\xE5verkan\
            \ och \xE5terh\xE4mta sig snabbt. \xC5tg\xE4rderna omfattar incidentrapportering,\
            \ eskaleringsprotokoll och strategier f\xF6r att begr\xE4nsa spridningen."
        es:
          name: "Respuesta a incidentes de seguridad de la informaci\xF3n"
          description: "Este control garantiza una respuesta eficaz a los incidentes\
            \ de seguridad de la informaci\xF3n para minimizar el impacto y recuperarse\
            \ r\xE1pidamente. Las medidas incluyen informes de incidentes, protocolos\
            \ de escalada y estrategias de contenci\xF3n."
    - urn: urn:intuitem:risk:req_node:iso27001-2022:a.5.27
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:iso27001-2022:a.5
      ref_id: A.5.27
      name: Learning from information security incidents
      description: This control ensures lessons learned from information security
        incidents are documented and implemented to improve processes. Measures include
        post-incident reviews, action plans, and policy updates.
      implementation_groups:
      - SoA
      reference_controls:
      - urn:intuitem:risk:function:doc-pol:a.5.27
      translations:
        fr:
          name: "Tirer des enseignements des incidents de s\xE9curit\xE9 de l'information"
          description: "Cette mesure de s\xE9curit\xE9 garantit que les le\xE7ons\
            \ tir\xE9es des incidents de s\xE9curit\xE9 de l'information sont document\xE9\
            es et mises en \u0153uvre pour am\xE9liorer les processus. Les mesures\
            \ incluent des revues post-incidents, des plans d'action et des mises\
            \ \xE0 jour des politiques."
        cs:
          name: "Pou\u010Den\xED z incident\u016F v oblasti informa\u010Dn\xED bezpe\u010D\
            nosti"
          description: "Tato kontrola zaji\u0161\u0165uje, \u017Ee poznatky z\xED\
            skan\xE9 z incident\u016F v oblasti informa\u010Dn\xED bezpe\u010Dnosti\
            \ jsou dokumentov\xE1ny a implementov\xE1ny za \xFA\u010Delem zlep\u0161\
            en\xED proces\u016F. Mezi opat\u0159en\xED pat\u0159\xED kontroly po incidentu,\
            \ ak\u010Dn\xED pl\xE1ny a aktualizace z\xE1sad."
        sv:
          name: "Att l\xE4ra sig av informationss\xE4kerhetsincidenter"
          description: "Denna kontroll s\xE4kerst\xE4ller att l\xE4rdomar fr\xE5n\
            \ informationss\xE4kerhetsincidenter dokumenteras och implementeras f\xF6\
            r att f\xF6rb\xE4ttra processerna. \xC5tg\xE4rderna omfattar granskningar\
            \ efter incidenter, handlingsplaner och policyuppdateringar."
        es:
          name: "Aprender de los incidentes de seguridad de la informaci\xF3n"
          description: "Este control garantiza que las lecciones aprendidas de los\
            \ incidentes de seguridad de la informaci\xF3n se documenten e implementen\
            \ para mejorar los procesos. Las medidas incluyen revisiones posteriores\
            \ al incidente, planes de acci\xF3n y actualizaciones de pol\xEDticas."
    - urn: urn:intuitem:risk:req_node:iso27001-2022:a.5.28
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:iso27001-2022:a.5
      ref_id: A.5.28
      name: Collection of evidence
      description: This control ensures evidence is collected and preserved during
        security incidents to support investigations. Measures include chain-of-custody
        procedures, secure storage, and access controls.
      implementation_groups:
      - SoA
      reference_controls:
      - urn:intuitem:risk:function:doc-pol:a.5.28
      translations:
        fr:
          name: Collecte de preuves
          description: "Cette mesure de s\xE9curit\xE9 garantit que les preuves sont\
            \ collect\xE9es et conserv\xE9es lors des incidents de s\xE9curit\xE9\
            \ pour soutenir les enqu\xEAtes. Les mesures incluent des proc\xE9dures\
            \ de cha\xEEne de conservation, le stockage s\xE9curis\xE9 et les contr\xF4\
            les d'acc\xE8s."
        cs:
          name: "Shroma\u017E\u010Fov\xE1n\xED d\u016Fkaz\u016F"
          description: "Tato kontrola zaji\u0161\u0165uje shroma\u017E\u010Fov\xE1\
            n\xED a uchov\xE1v\xE1n\xED d\u016Fkaz\u016F b\u011Bhem bezpe\u010Dnostn\xED\
            ch incident\u016F na podporu vy\u0161et\u0159ov\xE1n\xED. Mezi opat\u0159\
            en\xED pat\u0159\xED postupy \u0159et\u011Bzce \xFAschovy, bezpe\u010D\
            n\xE9 \xFAlo\u017Ei\u0161t\u011B a kontroly p\u0159\xEDstupu."
        sv:
          name: Insamling av bevisning
          description: "Den h\xE4r kontrollen s\xE4kerst\xE4ller att bevis samlas\
            \ in och bevaras under s\xE4kerhetsincidenter f\xF6r att st\xF6dja unders\xF6\
            kningar. \xC5tg\xE4rderna omfattar sp\xE5rbarhetsprocedurer, s\xE4ker\
            \ lagring och \xE5tkomstkontroller."
        es:
          name: "Recopilaci\xF3n de pruebas"
          description: Este control garantiza que las pruebas se recopilen y conserven
            durante los incidentes de seguridad para respaldar las investigaciones.
            Las medidas incluyen procedimientos de cadena de custodia, almacenamiento
            seguro y controles de acceso.
    - urn: urn:intuitem:risk:req_node:iso27001-2022:a.5.29
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:iso27001-2022:a.5
      ref_id: A.5.29
      name: Information security during disruption
      description: This control ensures information security is maintained during
        disruptions to guarantee continuity of operations. Measures include contingency
        plans, backup systems, and failover mechanisms.
      implementation_groups:
      - SoA
      reference_controls:
      - urn:intuitem:risk:function:doc-pol:a.5.29
      translations:
        fr:
          name: "S\xE9curit\xE9 de l'information pendant une perturbation"
          description: "Cette mesure de s\xE9curit\xE9 garantit que la s\xE9curit\xE9\
            \ de l'information est maintenue pendant les perturbations pour assurer\
            \ la continuit\xE9 des op\xE9rations. Les mesures incluent des plans de\
            \ contingence, des syst\xE8mes de sauvegarde et des m\xE9canismes de basculement."
        cs:
          name: "Informa\u010Dn\xED bezpe\u010Dnost b\u011Bhem naru\u0161en\xED"
          description: "Tato kontrola zaji\u0161\u0165uje zachov\xE1n\xED informa\u010D\
            n\xED bezpe\u010Dnosti b\u011Bhem v\xFDpadk\u016F, aby byla zaru\u010D\
            ena kontinuita provozu. Mezi opat\u0159en\xED pat\u0159\xED pohotovostn\xED\
            \ pl\xE1ny, z\xE1lo\u017En\xED syst\xE9my a mechanismy pro p\u0159\xED\
            pad selh\xE1n\xED."
        sv:
          name: "Informationss\xE4kerhet vid st\xF6rningar"
          description: "Denna kontroll s\xE4kerst\xE4ller att informationss\xE4kerheten\
            \ uppr\xE4tth\xE5lls under st\xF6rningar f\xF6r att garantera kontinuiteten\
            \ i verksamheten. \xC5tg\xE4rderna omfattar beredskapsplaner, s\xE4kerhetskopieringssystem\
            \ och mekanismer f\xF6r redundans."
        es:
          name: "Seguridad de la informaci\xF3n durante la interrupci\xF3n"
          description: "Este control asegura que la seguridad de la informaci\xF3\
            n se mantenga durante las interrupciones para garantizar la continuidad\
            \ de las operaciones. Las medidas incluyen planes de contingencia, sistemas\
            \ de respaldo y mecanismos de conmutaci\xF3n por error."
    - urn: urn:intuitem:risk:req_node:iso27001-2022:a.5.30
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:iso27001-2022:a.5
      ref_id: A.5.30
      name: ICT readiness for business continuity
      description: This control ensures ICT readiness for business continuity to minimize
        downtime during disruptions. Measures include testing recovery plans, redundant
        systems, and disaster recovery sites.
      implementation_groups:
      - SoA
      reference_controls:
      - urn:intuitem:risk:function:doc-pol:a.5.30
      translations:
        fr:
          name: "Pr\xE9paration des TIC la continuit\xE9 d'activit\xE9"
          description: "Cette mesure de s\xE9curit\xE9 garantit la pr\xE9paration\
            \ TIC pour la continuit\xE9 des activit\xE9s afin de minimiser les temps\
            \ d'arr\xEAt pendant les perturbations. Les mesures incluent des tests\
            \ de plans de reprise, des syst\xE8mes redondants et des sites de reprise\
            \ apr\xE8s sinistre."
        cs:
          name: "P\u0159ipravenost ICT pro zaji\u0161t\u011Bn\xED kontinuity podnik\xE1\
            n\xED"
          description: "Tato kontrola zaji\u0161\u0165uje p\u0159ipravenost IKT pro\
            \ zaji\u0161t\u011Bn\xED kontinuity provozu, aby se minimalizovaly prostoje\
            \ b\u011Bhem naru\u0161en\xED provozu. Mezi tato opat\u0159en\xED pat\u0159\
            \xED testov\xE1n\xED pl\xE1n\u016F obnovy, redundantn\xEDch syst\xE9m\u016F\
            \ a lokalit pro obnovu po hav\xE1rii."
        sv:
          name: "IKT-beredskap f\xF6r kontinuitet i verksamheten"
          description: "Den h\xE4r kontrollen s\xE4kerst\xE4ller IKT-beredskap f\xF6\
            r aff\xE4rskontinuitet f\xF6r att minimera driftstopp under st\xF6rningar.\
            \ \xC5tg\xE4rderna omfattar testning av \xE5terst\xE4llningsplaner, redundanta\
            \ system och haveriberedskapsplatser."
        es:
          name: "Preparaci\xF3n de las TIC para la continuidad de las actividades"
          description: "Este control garantiza la preparaci\xF3n de las TIC para la\
            \ continuidad del negocio a fin de minimizar el tiempo de inactividad\
            \ durante las interrupciones. Las medidas incluyen probar planes de recuperaci\xF3\
            n, sistemas redundantes y sitios de recuperaci\xF3n ante desastres."
    - urn: urn:intuitem:risk:req_node:iso27001-2022:a.5.31
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:iso27001-2022:a.5
      ref_id: A.5.31
      name: Legal, statutory, regulatory and contractual requirements
      description: This control ensures compliance with legal, statutory, regulatory,
        and contractual information security requirements. Measures include policy
        reviews, audits, and evidence documentation.
      implementation_groups:
      - SoA
      reference_controls:
      - urn:intuitem:risk:function:doc-pol:a.5.31
      translations:
        fr:
          name: "Exigences l\xE9gales, statutaires, r\xE9glementaires et contractuelles"
          description: "Cette mesure de s\xE9curit\xE9 garantit la conformit\xE9 aux\
            \ exigences l\xE9gales, r\xE9glementaires et contractuelles en mati\xE8\
            re de s\xE9curit\xE9 de l'information. Les mesures incluent des revues\
            \ de politiques, des audits et la documentation des preuves."
        cs:
          name: "Z\xE1konn\xE9, statut\xE1rn\xED, regulatorn\xED a smluvn\xED po\u017E\
            adavky"
          description: "Tato kontrola zaji\u0161\u0165uje soulad s pr\xE1vn\xEDmi,\
            \ z\xE1konn\xFDmi, regula\u010Dn\xEDmi a smluvn\xEDmi po\u017Eadavky na\
            \ informa\u010Dn\xED bezpe\u010Dnost. Mezi opat\u0159en\xED pat\u0159\xED\
            \ p\u0159ezkumy politik, audity a dokumentace d\u016Fkaz\u016F."
        sv:
          name: "Juridiska, lagstadgade, regulatoriska och avtalsm\xE4ssiga krav"
          description: "Denna kontroll s\xE4kerst\xE4ller efterlevnad av juridiska,\
            \ lagstadgade, regulatoriska och avtalsenliga informationss\xE4kerhetskrav.\
            \ \xC5tg\xE4rderna omfattar policygranskningar, revisioner och bevisdokumentation."
        es:
          name: Requisitos legales, estatutarios, reglamentarios y contractuales
          description: "Este control garantiza el cumplimiento de los requisitos legales,\
            \ estatutarios, reglamentarios y contractuales de seguridad de la informaci\xF3\
            n. Las medidas incluyen revisiones de pol\xEDticas, auditor\xEDas y documentaci\xF3\
            n de evidencias."
    - urn: urn:intuitem:risk:req_node:iso27001-2022:a.5.32
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:iso27001-2022:a.5
      ref_id: A.5.32
      name: Intellectual property rights
      description: This control ensures intellectual property rights are protected
        through appropriate information security measures. Measures include access
        restrictions, encryption, and legal agreements.
      implementation_groups:
      - SoA
      reference_controls:
      - urn:intuitem:risk:function:doc-pol:a.5.32
      translations:
        fr:
          name: "Droits de propri\xE9t\xE9 intellectuelle"
          description: "Cette mesure de s\xE9curit\xE9 garantit la protection des\
            \ droits de propri\xE9t\xE9 intellectuelle par des mesures de s\xE9curit\xE9\
            \ de l'information appropri\xE9es. Les mesures incluent des restrictions\
            \ d'acc\xE8s, le chiffrement et des accords l\xE9gaux."
        cs:
          name: "Pr\xE1va du\u0161evn\xEDho vlastnictv\xED"
          description: "Tato kontrola zaji\u0161\u0165uje ochranu pr\xE1v du\u0161\
            evn\xEDho vlastnictv\xED prost\u0159ednictv\xEDm vhodn\xFDch opat\u0159\
            en\xED v oblasti zabezpe\u010Den\xED informac\xED. Mezi tato opat\u0159\
            en\xED pat\u0159\xED omezen\xED p\u0159\xEDstupu, \u0161ifrov\xE1n\xED\
            \ a pr\xE1vn\xED dohody."
        sv:
          name: "Immateriella r\xE4ttigheter"
          description: "Denna kontroll s\xE4kerst\xE4ller att immateriella r\xE4ttigheter\
            \ skyddas genom l\xE4mpliga informationss\xE4kerhets\xE5tg\xE4rder. \xC5\
            tg\xE4rderna omfattar \xE5tkomstbegr\xE4nsningar, kryptering och juridiska\
            \ avtal."
        es:
          name: Derechos de propiedad intelectual
          description: "Este control garantiza que los derechos de propiedad intelectual\
            \ est\xE9n protegidos a trav\xE9s de medidas de seguridad de la informaci\xF3\
            n adecuadas. Las medidas incluyen restricciones de acceso, cifrado y acuerdos\
            \ legales."
    - urn: urn:intuitem:risk:req_node:iso27001-2022:a.5.33
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:iso27001-2022:a.5
      ref_id: A.5.33
      name: Protection of records
      description: This control ensures records are securely stored and protected
        to prevent loss or unauthorized access. Measures include retention policies,
        secure storage, and access controls.
      implementation_groups:
      - SoA
      reference_controls:
      - urn:intuitem:risk:function:doc-pol:a.5.33
      translations:
        fr:
          name: Protection des enregistrements
          description: "Cette mesure de s\xE9curit\xE9 garantit que les enregistrements\
            \ sont stock\xE9s et prot\xE9g\xE9s de mani\xE8re s\xE9curis\xE9e pour\
            \ pr\xE9venir toute perte ou acc\xE8s non autoris\xE9. Les mesures incluent\
            \ des politiques de r\xE9tention, un stockage s\xE9curis\xE9 et des contr\xF4\
            les d'acc\xE8s."
        cs:
          name: "Ochrana z\xE1znam\u016F"
          description: "Tato kontrola zaji\u0161\u0165uje, \u017Ee z\xE1znamy jsou\
            \ bezpe\u010Dn\u011B ulo\u017Eeny a chr\xE1n\u011Bny, aby se zabr\xE1\
            nilo ztr\xE1t\u011B nebo neopr\xE1vn\u011Bn\xE9mu p\u0159\xEDstupu. Mezi\
            \ opat\u0159en\xED pat\u0159\xED z\xE1sady uchov\xE1v\xE1n\xED, bezpe\u010D\
            n\xE9 \xFAlo\u017Ei\u0161t\u011B a kontroly p\u0159\xEDstupu."
        sv:
          name: Skydd av register
          description: "Den h\xE4r kontrollen s\xE4kerst\xE4ller att arkivhandlingar\
            \ lagras och skyddas p\xE5 ett s\xE4kert s\xE4tt f\xF6r att f\xF6rhindra\
            \ f\xF6rlust eller obeh\xF6rig \xE5tkomst. \xC5tg\xE4rderna omfattar kvarh\xE5\
            llningsprinciper, s\xE4ker lagring och \xE5tkomstkontroller."
        es:
          name: "Protecci\xF3n de registros"
          description: "Este control garantiza que los registros se almacenen y protejan\
            \ de forma segura para evitar p\xE9rdidas o accesos no autorizados. Las\
            \ medidas incluyen pol\xEDticas de retenci\xF3n, almacenamiento seguro\
            \ y controles de acceso."
    - urn: urn:intuitem:risk:req_node:iso27001-2022:a.5.34
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:iso27001-2022:a.5
      ref_id: A.5.34
      name: Privacy and protection of PII
      description: This control protects privacy and ensures the secure handling of
        personally identifiable information (PII). Measures include anonymization,
        encryption, and compliance with privacy laws.
      implementation_groups:
      - SoA
      reference_controls:
      - urn:intuitem:risk:function:doc-pol:a.5.34
      translations:
        fr:
          name: "Protection de la vie priv\xE9e et des donn\xE9es \xE0 caract\xE8\
            re personnel (DCP)"
          description: "Cette mesure de s\xE9curit\xE9 prot\xE8ge la confidentialit\xE9\
            \ et garantit le traitement s\xE9curis\xE9 des informations personnellement\
            \ identifiables (PII). Les mesures incluent l'anonymisation, le chiffrement\
            \ et la conformit\xE9 aux lois sur la confidentialit\xE9."
        cs:
          name: "Ochrana soukrom\xED a osobn\xEDch \xFAdaj\u016F PII"
          description: "Tato kontrola chr\xE1n\xED soukrom\xED a zaji\u0161\u0165\
            uje bezpe\u010Dn\xE9 nakl\xE1d\xE1n\xED s osobn\u011B identifikovateln\xFD\
            mi \xFAdaji (PII). Mezi opat\u0159en\xED pat\u0159\xED anonymizace, \u0161\
            ifrov\xE1n\xED a dodr\u017Eov\xE1n\xED z\xE1kon\u016F na ochranu osobn\xED\
            ch \xFAdaj\u016F."
        sv:
          name: Sekretess och skydd av personuppgifter
          description: "Den h\xE4r kontrollen skyddar sekretessen och s\xE4kerst\xE4\
            ller s\xE4ker hantering av personligt identifierbar information (PII).\
            \ \xC5tg\xE4rderna omfattar anonymisering, kryptering och efterlevnad\
            \ av integritetslagar."
        es:
          name: "Privacidad y protecci\xF3n de la informaci\xF3n personal"
          description: "Este control protege la privacidad y garantiza el manejo seguro\
            \ de la informaci\xF3n de identificaci\xF3n personal (PII). Las medidas\
            \ incluyen la anonimizaci\xF3n, el cifrado y el cumplimiento de las leyes\
            \ de privacidad."
    - urn: urn:intuitem:risk:req_node:iso27001-2022:a.5.35
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:iso27001-2022:a.5
      ref_id: A.5.35
      name: Independent review of information security
      description: This control ensures independent reviews of information security
        to evaluate effectiveness and compliance. Measures include external audits,
        risk assessments, and follow-up actions.
      implementation_groups:
      - SoA
      reference_controls:
      - urn:intuitem:risk:function:doc-pol:a.5.35
      translations:
        fr:
          name: "R\xE9vision ind\xE9pendante de la s\xE9curit\xE9 de l'information"
          description: "Cette mesure de s\xE9curit\xE9 garantit des revues ind\xE9\
            pendantes de la s\xE9curit\xE9 de l'information pour \xE9valuer l'efficacit\xE9\
            \ et la conformit\xE9. Les mesures incluent des audits externes, des \xE9\
            valuations des risques et des actions de suivi."
        cs:
          name: "Nez\xE1visl\xFD p\u0159ezkum informa\u010Dn\xED bezpe\u010Dnosti"
          description: "Tato kontrola zaji\u0161\u0165uje nez\xE1visl\xE9 kontroly\
            \ informa\u010Dn\xED bezpe\u010Dnosti za \xFA\u010Delem vyhodnocen\xED\
            \ efektivity a souladu s p\u0159edpisy. Mezi opat\u0159en\xED pat\u0159\
            \xED extern\xED audity, posouzen\xED rizik a n\xE1sledn\xE1 opat\u0159\
            en\xED."
        sv:
          name: "Oberoende granskning av informationss\xE4kerhet"
          description: "Denna kontroll s\xE4kerst\xE4ller oberoende granskningar av\
            \ informationss\xE4kerhet f\xF6r att utv\xE4rdera effektivitet och efterlevnad.\
            \ \xC5tg\xE4rderna omfattar bland annat externa revisioner, riskbed\xF6\
            mningar och uppf\xF6ljnings\xE5tg\xE4rder."
        es:
          name: "Revisi\xF3n independiente de la seguridad de la informaci\xF3n"
          description: "Este control garantiza revisiones independientes de la seguridad\
            \ de la informaci\xF3n para evaluar la eficacia y el cumplimiento. Las\
            \ medidas incluyen auditor\xEDas externas, evaluaciones de riesgos y acciones\
            \ de seguimiento."
    - urn: urn:intuitem:risk:req_node:iso27001-2022:a.5.36
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:iso27001-2022:a.5
      ref_id: A.5.36
      name: Compliance with policies, rules and standards for information security
      description: This control ensures compliance with all policies, rules, and standards
        for information security. Measures include regular training, policy reviews,
        and enforcement mechanisms.
      implementation_groups:
      - SoA
      reference_controls:
      - urn:intuitem:risk:function:doc-pol:a.5.36
      translations:
        fr:
          name: "Conformit\xE9 aux politiques, r\xE8gles et normes de s\xE9curit\xE9\
            \ de l'information"
          description: "Cette mesure de s\xE9curit\xE9 garantit la conformit\xE9 \xE0\
            \ toutes les politiques, r\xE8gles et normes en mati\xE8re de s\xE9curit\xE9\
            \ de l'information. Les mesures incluent des formations r\xE9guli\xE8\
            res, des revues de politiques et des m\xE9canismes d'application."
        cs:
          name: "Dodr\u017Eov\xE1n\xED z\xE1sad, pravidel a standard\u016F pro informa\u010D\
            n\xED bezpe\u010Dnost"
          description: "Tato kontrola zaji\u0161\u0165uje dodr\u017Eov\xE1n\xED v\u0161\
            ech z\xE1sad, pravidel a standard\u016F pro informa\u010Dn\xED bezpe\u010D\
            nost. Mezi opat\u0159en\xED pat\u0159\xED pravideln\xE1 \u0161kolen\xED\
            , revize z\xE1sad a mechanismy vym\xE1h\xE1n\xED."
        sv:
          name: "Efterlevnad av policys, regler och standarder f\xF6r informationss\xE4\
            kerhet"
          description: "Den h\xE4r kontrollen s\xE4kerst\xE4ller efterlevnad av alla\
            \ policyer, regler och standarder f\xF6r informationss\xE4kerhet. \xC5\
            tg\xE4rderna omfattar regelbunden utbildning, policygranskningar och verkst\xE4\
            llighetsmekanismer."
        es:
          name: "Cumplimiento de pol\xEDticas, reglas y est\xE1ndares de seguridad\
            \ de la informaci\xF3n"
          description: "Este control garantiza el cumplimiento de todas las pol\xED\
            ticas, reglas y est\xE1ndares de seguridad de la informaci\xF3n. Las medidas\
            \ incluyen capacitaci\xF3n peri\xF3dica, revisiones de pol\xEDticas y\
            \ mecanismos de aplicaci\xF3n."
    - urn: urn:intuitem:risk:req_node:iso27001-2022:a.5.37
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:iso27001-2022:a.5
      ref_id: A.5.37
      name: Documented operating procedures
      description: This control develops and maintains documented operating procedures
        to ensure consistency in security practices. Measures include process documentation,
        version control, and accessibility.
      implementation_groups:
      - SoA
      reference_controls:
      - urn:intuitem:risk:function:doc-pol:a.5.37
      translations:
        fr:
          name: "Proc\xE9dures d'exploitation document\xE9es"
          description: "Cette mesure de s\xE9curit\xE9 d\xE9veloppe et maintient des\
            \ proc\xE9dures op\xE9rationnelles document\xE9es pour garantir la coh\xE9\
            rence des pratiques de s\xE9curit\xE9. Les mesures incluent la documentation\
            \ des processus, le contr\xF4le des versions et l'accessibilit\xE9."
        cs:
          name: "Dokumentovan\xE9 provozn\xED postupy"
          description: "Tato kontrola vyv\xEDj\xED a udr\u017Euje zdokumentovan\xE9\
            \ provozn\xED postupy, aby byla zaji\u0161t\u011Bna konzistence bezpe\u010D\
            nostn\xEDch postup\u016F. Mezi opat\u0159en\xED pat\u0159\xED dokumentace\
            \ proces\u016F, spr\xE1va verz\xED a p\u0159\xEDstupnost."
        sv:
          name: Dokumenterade driftsprocedurer
          description: "Den h\xE4r kontrollen utvecklar och underh\xE5ller dokumenterade\
            \ driftsprocedurer f\xF6r att s\xE4kerst\xE4lla konsekvens i s\xE4kerhetsrutinerna.\
            \ \xC5tg\xE4rderna omfattar bland annat processdokumentation, versionskontroll\
            \ och tillg\xE4nglighet."
        es:
          name: Procedimientos operativos documentados
          description: "Este control desarrolla y mantiene procedimientos operativos\
            \ documentados para garantizar la coherencia en las pr\xE1cticas de seguridad.\
            \ Las medidas incluyen la documentaci\xF3n del proceso, el control de\
            \ versiones y la accesibilidad."
    - urn: urn:intuitem:risk:req_node:iso27001-2022:a.6
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:iso27001-2022:annex-a
      ref_id: A.6
      name: People controls
      implementation_groups:
      - SoA
      translations:
        fr:
          name: "Mesures de s\xE9curit\xE9 applicables aux personnes"
        cs:
          name: "Kontroly v oblasti lidsk\xFDch zdroj\u016F"
        sv:
          name: "Kontroller f\xF6r personer"
        es:
          name: Controles de personas
    - urn: urn:intuitem:risk:req_node:iso27001-2022:a.6.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:iso27001-2022:a.6
      ref_id: A.6.1
      name: Screening
      description: This control ensures the implementation of screening processes
        to verify the suitability of candidates before employment. Measures include
        background checks, identity verification, and assessment of qualifications
        to reduce security risks.
      implementation_groups:
      - SoA
      reference_controls:
      - urn:intuitem:risk:function:doc-pol:a.6.1
      translations:
        fr:
          name: "S\xE9lection des candidats"
          description: "Cette mesure de s\xE9curit\xE9 garantit la mise en \u0153\
            uvre de processus de v\xE9rification pour \xE9valuer l'ad\xE9quation des\
            \ candidats avant leur embauche. Les mesures incluent des v\xE9rifications\
            \ des ant\xE9c\xE9dents, la v\xE9rification d'identit\xE9 et l'\xE9valuation\
            \ des qualifications pour r\xE9duire les risques de s\xE9curit\xE9."
        cs:
          name: "Prov\u011B\u0159ov\xE1n\xED"
          description: "Tato kontrola zaji\u0161\u0165uje implementaci screeningov\xFD\
            ch proces\u016F k ov\u011B\u0159en\xED vhodnosti kandid\xE1t\u016F p\u0159\
            ed jejich zam\u011Bstn\xE1n\xEDm. Mezi opat\u0159en\xED pat\u0159\xED\
            \ prov\u011Brky, ov\u011B\u0159ov\xE1n\xED toto\u017Enosti a posouzen\xED\
            \ kvalifikac\xED za \xFA\u010Delem sn\xED\u017Een\xED bezpe\u010Dnostn\xED\
            ch rizik."
        sv:
          name: "S\xE5llning"
          description: "Denna kontroll s\xE4kerst\xE4ller genomf\xF6randet av screeningprocesser\
            \ f\xF6r att verifiera kandidaternas l\xE4mplighet f\xF6re anst\xE4llning.\
            \ \xC5tg\xE4rderna inkluderar bakgrundskontroller, identitetsverifiering\
            \ och bed\xF6mning av kvalifikationer f\xF6r att minska s\xE4kerhetsriskerna."
        es:
          name: Chequeo
          description: "Este control asegura la implementaci\xF3n de procesos de selecci\xF3\
            n para verificar la idoneidad de los candidatos antes de su contrataci\xF3\
            n. Las medidas incluyen verificaciones de antecedentes, verificaci\xF3\
            n de identidad y evaluaci\xF3n de calificaciones para reducir los riesgos\
            \ de seguridad."
    - urn: urn:intuitem:risk:req_node:iso27001-2022:a.6.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:iso27001-2022:a.6
      ref_id: A.6.2
      name: Terms and conditions of employment
      description: This control ensures that terms and conditions of employment include
        information security responsibilities. Measures include explicit clauses about
        confidentiality, compliance with policies, and consequences for breaches.
      implementation_groups:
      - SoA
      reference_controls:
      - urn:intuitem:risk:function:doc-pol:a.6.2
      translations:
        fr:
          name: Termes et conditions du contrat de travail
          description: "Cette mesure de s\xE9curit\xE9 garantit que les termes et\
            \ conditions d'emploi incluent des responsabilit\xE9s en mati\xE8re de\
            \ s\xE9curit\xE9 de l'information. Les mesures incluent des clauses explicites\
            \ sur la confidentialit\xE9, le respect des politiques et les cons\xE9\
            quences des violations."
        cs:
          name: "Podm\xEDnky pracovn\xEDho pom\u011Bru"
          description: "Tato kontrola zaji\u0161\u0165uje, aby pracovn\xED podm\xED\
            nky zahrnovaly odpov\u011Bdnosti za informa\u010Dn\xED bezpe\u010Dnost.\
            \ Opat\u0159en\xED zahrnuj\xED explicitn\xED ustanoven\xED o d\u016Fv\u011B\
            rnosti, dodr\u017Eov\xE1n\xED z\xE1sad a d\u016Fsledc\xEDch poru\u0161\
            en\xED."
        sv:
          name: "Anst\xE4llningsvillkor"
          description: "Denna kontroll s\xE4kerst\xE4ller att det i anst\xE4llningsvillkoren\
            \ ing\xE5r ett ansvar f\xF6r informationss\xE4kerhet. \xC5tg\xE4rderna\
            \ omfattar uttryckliga klausuler om konfidentialitet, efterlevnad av policyer\
            \ och konsekvenser vid \xF6vertr\xE4delser."
        es:
          name: "T\xE9rminos y condiciones de empleo"
          description: "Este control garantiza que los t\xE9rminos y condiciones de\
            \ empleo incluyan responsabilidades en materia de seguridad de la informaci\xF3\
            n. Las medidas incluyen cl\xE1usulas expl\xEDcitas sobre confidencialidad,\
            \ cumplimiento de pol\xEDticas y consecuencias por infracciones."
    - urn: urn:intuitem:risk:req_node:iso27001-2022:a.6.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:iso27001-2022:a.6
      ref_id: A.6.3
      name: Information security awareness, education and training
      description: This control ensures that employees receive regular information
        security awareness, education, and training. Measures include scheduled training
        sessions, e-learning programs, and simulated phishing exercises.
      implementation_groups:
      - SoA
      reference_controls:
      - urn:intuitem:risk:function:doc-pol:a.6.3
      translations:
        fr:
          name: "Sensibilisation, enseignement et formation en s\xE9curit\xE9 de l'information"
          description: "Cette mesure de s\xE9curit\xE9 garantit que les employ\xE9\
            s re\xE7oivent une sensibilisation, une \xE9ducation et une formation\
            \ r\xE9guli\xE8res en mati\xE8re de s\xE9curit\xE9 de l'information. Les\
            \ mesures incluent des sessions de formation planifi\xE9es, des programmes\
            \ d'apprentissage en ligne et des exercices de phishing simul\xE9s."
        cs:
          name: "Pov\u011Bdom\xED o informa\u010Dn\xED bezpe\u010Dnosti, vzd\u011B\
            l\xE1v\xE1n\xED a \u0161kolen\xED"
          description: "Tato kontrola zaji\u0161\u0165uje, \u017Ee zam\u011Bstnanci\
            \ pravideln\u011B dost\xE1vaj\xED pov\u011Bdom\xED o informa\u010Dn\xED\
            \ bezpe\u010Dnosti, vzd\u011Bl\xE1v\xE1n\xED a \u0161kolen\xED. Mezi opat\u0159\
            en\xED pat\u0159\xED pl\xE1novan\xE1 \u0161kolen\xED, e-learningov\xE9\
            \ programy a simulovan\xE1 cvi\u010Den\xED proti phishingu."
        sv:
          name: "Medvetenhet, utbildning och fortbildning om informationss\xE4kerhet"
          description: "Denna kontroll s\xE4kerst\xE4ller att anst\xE4llda f\xE5r\
            \ regelbunden medvetenhet, utbildning och tr\xE4ning om informationss\xE4\
            kerhet. \xC5tg\xE4rderna inkluderar schemalagda utbildningssessioner,\
            \ e-learningprogram och simulerade phishing-\xF6vningar."
        es:
          name: "Concienciaci\xF3n, educaci\xF3n y formaci\xF3n en materia de seguridad\
            \ de la informaci\xF3n"
          description: "Este control garantiza que los empleados reciban concienciaci\xF3\
            n, educaci\xF3n y formaci\xF3n peri\xF3dicas sobre la seguridad de la\
            \ informaci\xF3n. Las medidas incluyen sesiones de capacitaci\xF3n programadas,\
            \ programas de aprendizaje electr\xF3nico y ejercicios simulados de phishing."
    - urn: urn:intuitem:risk:req_node:iso27001-2022:a.6.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:iso27001-2022:a.6
      ref_id: A.6.4
      name: Disciplinary process
      description: This control establishes a disciplinary process to address breaches
        of information security policies. Measures include clear guidelines, escalation
        procedures, and consistent enforcement to maintain accountability.
      implementation_groups:
      - SoA
      reference_controls:
      - urn:intuitem:risk:function:doc-pol:a.6.4
      translations:
        fr:
          name: "Proc\xE9dure disciplinaire"
          description: "Cette mesure de s\xE9curit\xE9 \xE9tablit un processus disciplinaire\
            \ pour traiter les violations des politiques de s\xE9curit\xE9 de l'information.\
            \ Les mesures incluent des lignes directrices claires, des proc\xE9dures\
            \ d'escalade et une application coh\xE9rente pour maintenir la responsabilit\xE9\
            ."
        cs:
          name: "Disciplin\xE1rn\xED \u0159\xEDzen\xED"
          description: "Tato kontrola zav\xE1d\xED disciplin\xE1rn\xED proces pro\
            \ \u0159e\u0161en\xED poru\u0161en\xED z\xE1sad informa\u010Dn\xED bezpe\u010D\
            nosti. Mezi opat\u0159en\xED pat\u0159\xED jasn\xE9 pokyny, eskala\u010D\
            n\xED postupy a d\u016Fsledn\xE9 vym\xE1h\xE1n\xED pr\xE1va k zachov\xE1\
            n\xED odpov\u011Bdnosti."
        sv:
          name: "Disciplin\xE4r process"
          description: "Denna kontroll uppr\xE4ttar en disciplin\xE4r process f\xF6\
            r att hantera brott mot informationss\xE4kerhetspolicyer. \xC5tg\xE4rderna\
            \ omfattar tydliga riktlinjer, eskaleringsf\xF6rfaranden och konsekvent\
            \ till\xE4mpning f\xF6r att uppr\xE4tth\xE5lla ansvarsskyldigheten."
        es:
          name: Proceso disciplinario
          description: "Este control establece un proceso disciplinario para abordar\
            \ las violaciones de las pol\xEDticas de seguridad de la informaci\xF3\
            n. Las medidas incluyen directrices claras, procedimientos de escalamiento\
            \ y una aplicaci\xF3n coherente para mantener la rendici\xF3n de cuentas."
    - urn: urn:intuitem:risk:req_node:iso27001-2022:a.6.5
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:iso27001-2022:a.6
      ref_id: A.6.5
      name: Responsibilities after termination or change of employment
      description: This control ensures that responsibilities related to information
        security are defined and enforced after termination or role changes. Measures
        include revoking access rights, collecting organizational assets, and conducting
        exit interviews.
      implementation_groups:
      - SoA
      reference_controls:
      - urn:intuitem:risk:function:doc-pol:a.6.5
      translations:
        fr:
          name: "Responsabilit\xE9s apr\xE8s la fin ou le changement d'emploi"
          description: "Cette mesure de s\xE9curit\xE9 garantit que les responsabilit\xE9\
            s li\xE9es \xE0 la s\xE9curit\xE9 de l'information sont d\xE9finies et\
            \ appliqu\xE9es apr\xE8s la fin d\u2019un contrat ou un changement de\
            \ r\xF4le. Les mesures incluent la r\xE9vocation des droits d'acc\xE8\
            s, la r\xE9cup\xE9ration des actifs de l'organisation et la r\xE9alisation\
            \ d'entretiens de sortie."
        cs:
          name: "odpov\u011Bdnosti po ukon\u010Den\xED nebo zm\u011Bn\u011B pracovn\xED\
            ho pom\u011Bru"
          description: "Tato kontrola zaji\u0161\u0165uje, \u017Ee odpov\u011Bdnosti\
            \ souvisej\xEDc\xED s informa\u010Dn\xED bezpe\u010Dnost\xED jsou definov\xE1\
            ny a vym\xE1h\xE1ny po ukon\u010Den\xED pracovn\xEDho pom\u011Bru nebo\
            \ zm\u011Bn\u011B role. Mezi opat\u0159en\xED pat\u0159\xED odebr\xE1\
            n\xED p\u0159\xEDstupov\xFDch pr\xE1v, shroma\u017E\u010Fov\xE1n\xED organiza\u010D\
            n\xEDch aktiv a prov\xE1d\u011Bn\xED v\xFDstupn\xEDch pohovor\u016F."
        sv:
          name: "Ansvar efter upps\xE4gning eller byte av anst\xE4llning"
          description: "Den h\xE4r kontrollen s\xE4kerst\xE4ller att ansvarsomr\xE5\
            den som r\xF6r informationss\xE4kerhet definieras och verkst\xE4lls efter\
            \ upps\xE4gning eller roll\xE4ndringar. \xC5tg\xE4rderna omfattar \xE5\
            terkallande av \xE5tkomstr\xE4ttigheter, insamling av organisationstillg\xE5\
            ngar och genomf\xF6rande av avslutningsintervjuer."
        es:
          name: "Responsabilidades despu\xE9s de la terminaci\xF3n o cambio de empleo"
          description: "Este control garantiza que las responsabilidades relacionadas\
            \ con la seguridad de la informaci\xF3n se definan y apliquen despu\xE9\
            s de la terminaci\xF3n o los cambios de rol. Las medidas incluyen la revocaci\xF3\
            n de los derechos de acceso, la recopilaci\xF3n de activos de la organizaci\xF3\
            n y la realizaci\xF3n de entrevistas de salida."
    - urn: urn:intuitem:risk:req_node:iso27001-2022:a.6.6
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:iso27001-2022:a.6
      ref_id: A.6.6
      name: Confidentiality or non-disclosure agreements
      description: This control implements confidentiality or non-disclosure agreements
        to protect sensitive information. Measures include signed agreements at the
        start of employment, periodic reminders, and enforcement of legal actions
        in case of violations.
      implementation_groups:
      - SoA
      reference_controls:
      - urn:intuitem:risk:function:doc-pol:a.6.6
      translations:
        fr:
          name: "Accords de confidentialit\xE9 ou de non-divulgation"
          description: "Cette mesure de s\xE9curit\xE9 met en \u0153uvre des accords\
            \ de confidentialit\xE9 ou de non-divulgation pour prot\xE9ger les informations\
            \ sensibles. Les mesures incluent des accords sign\xE9s au d\xE9but de\
            \ l'emploi, des rappels p\xE9riodiques et l'application d'actions l\xE9\
            gales en cas de violations."
        cs:
          name: "Dohody o d\u016Fv\u011Brnosti nebo ml\u010Denlivosti"
          description: "Tato kontrola zav\xE1d\xED dohody o ml\u010Denlivosti nebo\
            \ ml\u010Denlivosti na ochranu citliv\xFDch informac\xED. Mezi opat\u0159\
            en\xED pat\u0159\xED podepsan\xE9 dohody na za\u010D\xE1tku pracovn\xED\
            ho pom\u011Bru, pravideln\xE9 upom\xEDnky a vym\xE1h\xE1n\xED pr\xE1vn\xED\
            ch krok\u016F v p\u0159\xEDpad\u011B poru\u0161en\xED."
        sv:
          name: Avtal om konfidentialitet eller tystnadsplikt
          description: "Den h\xE4r kontrollen implementerar sekretess- eller sekretessavtal\
            \ f\xF6r att skydda k\xE4nslig information. \xC5tg\xE4rderna inkluderar\
            \ undertecknade avtal vid anst\xE4llningens b\xF6rjan, periodiska p\xE5\
            minnelser och verkst\xE4llighet av r\xE4ttsliga \xE5tg\xE4rder vid \xF6\
            vertr\xE4delser."
        es:
          name: "Acuerdos de confidencialidad o no divulgaci\xF3n"
          description: "Este control implementa acuerdos de confidencialidad o no\
            \ divulgaci\xF3n para proteger la informaci\xF3n confidencial. Las medidas\
            \ incluyen acuerdos firmados al comienzo del empleo, recordatorios peri\xF3\
            dicos y la aplicaci\xF3n de acciones legales en caso de violaciones."
    - urn: urn:intuitem:risk:req_node:iso27001-2022:a.6.7
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:iso27001-2022:a.6
      ref_id: A.6.7
      name: Remote working
      description: This control ensures the secure management of information security
        risks during remote working. Measures include secure access to corporate systems,
        mandatory use of VPNs, and policies for handling sensitive data remotely.
      implementation_groups:
      - SoA
      reference_controls:
      - urn:intuitem:risk:function:doc-pol:a.6.7
      translations:
        fr:
          name: "Travail \xE0 distance"
          description: "Cette mesure de s\xE9curit\xE9 garantit la gestion s\xE9curis\xE9\
            e des risques li\xE9s \xE0 la s\xE9curit\xE9 de l'information pendant\
            \ le t\xE9l\xE9travail. Les mesures incluent un acc\xE8s s\xE9curis\xE9\
            \ aux syst\xE8mes de l'entreprise, l'utilisation obligatoire de VPN et\
            \ des politiques pour la gestion des donn\xE9es sensibles \xE0 distance."
        cs:
          name: "Pr\xE1ce na d\xE1lku"
          description: "Tato kontrola zaji\u0161\u0165uje bezpe\u010Dn\xE9 \u0159\xED\
            zen\xED rizik informa\u010Dn\xED bezpe\u010Dnosti b\u011Bhem pr\xE1ce\
            \ na d\xE1lku. Mezi opat\u0159en\xED pat\u0159\xED zabezpe\u010Den\xFD\
            \ p\u0159\xEDstup k podnikov\xFDm syst\xE9m\u016Fm, povinn\xE9 pou\u017E\
            \xEDv\xE1n\xED VPN a z\xE1sady pro vzd\xE1lenou manipulaci s citliv\xFD\
            mi daty."
        sv:
          name: "Arbete p\xE5 distans"
          description: "Denna kontroll s\xE4kerst\xE4ller en s\xE4ker hantering av\
            \ informationss\xE4kerhetsrisker under distansarbete. \xC5tg\xE4rderna\
            \ omfattar s\xE4ker \xE5tkomst till f\xF6retagssystem, obligatorisk anv\xE4\
            ndning av VPN:er och policyer f\xF6r hantering av k\xE4nsliga data p\xE5\
            \ distans."
        es:
          name: Trabajo a distancia
          description: "Este control garantiza la gesti\xF3n segura de los riesgos\
            \ de seguridad de la informaci\xF3n durante el trabajo a distancia. Las\
            \ medidas incluyen acceso seguro a los sistemas corporativos, uso obligatorio\
            \ de VPN y pol\xEDticas para el manejo de datos confidenciales de forma\
            \ remota."
    - urn: urn:intuitem:risk:req_node:iso27001-2022:a.6.8
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:iso27001-2022:a.6
      ref_id: A.6.8
      name: Information security event reporting
      description: This control ensures employees can promptly report information
        security events. Measures include incident reporting channels, awareness campaigns,
        and follow-up procedures to investigate and address reported events.
      implementation_groups:
      - SoA
      reference_controls:
      - urn:intuitem:risk:function:doc-pol:a.6.8
      translations:
        fr:
          name: "D\xE9claration des \xE9v\xE9nements de s\xE9curit\xE9 de l'information"
          description: "Cette mesure de s\xE9curit\xE9 garantit que les employ\xE9\
            s peuvent signaler rapidement les \xE9v\xE9nements de s\xE9curit\xE9 de\
            \ l'information. Les mesures incluent des canaux de signalement d'incidents,\
            \ des campagnes de sensibilisation et des proc\xE9dures de suivi pour\
            \ enqu\xEAter et traiter les \xE9v\xE9nements signal\xE9s."
        cs:
          name: "Hl\xE1\u0161en\xED ud\xE1lost\xED informa\u010Dn\xED bezpe\u010D\
            nosti"
          description: "Tato kontrola zaji\u0161\u0165uje, \u017Ee zam\u011Bstnanci\
            \ mohou neprodlen\u011B hl\xE1sit ud\xE1losti v oblasti informa\u010D\
            n\xED bezpe\u010Dnosti. Mezi tato opat\u0159en\xED pat\u0159\xED kan\xE1\
            ly pro hl\xE1\u0161en\xED incident\u016F, osv\u011Btov\xE9 kampan\u011B\
            \ a n\xE1sledn\xE9 postupy pro vy\u0161et\u0159ov\xE1n\xED a \u0159e\u0161\
            en\xED nahl\xE1\u0161en\xFDch ud\xE1lost\xED."
        sv:
          name: "Rapportering av h\xE4ndelser om informationss\xE4kerhet"
          description: "Denna kontroll s\xE4kerst\xE4ller att anst\xE4llda snabbt\
            \ kan rapportera informationss\xE4kerhetsh\xE4ndelser. \xC5tg\xE4rderna\
            \ omfattar kanaler f\xF6r incidentrapportering, kampanjer f\xF6r att \xF6\
            ka medvetenheten och uppf\xF6ljningsf\xF6rfaranden f\xF6r att unders\xF6\
            ka och hantera rapporterade h\xE4ndelser."
        es:
          name: "Informes de eventos de seguridad de la informaci\xF3n"
          description: "Este control garantiza que los empleados puedan informar r\xE1\
            pidamente sobre los eventos de seguridad de la informaci\xF3n. Las medidas\
            \ incluyen canales de notificaci\xF3n de incidentes, campa\xF1as de concienciaci\xF3\
            n y procedimientos de seguimiento para investigar y abordar los eventos\
            \ denunciados."
    - urn: urn:intuitem:risk:req_node:iso27001-2022:a.7
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:iso27001-2022:annex-a
      ref_id: A.7
      name: Physical controls
      implementation_groups:
      - SoA
      translations:
        fr:
          name: "Mesures de s\xE9curit\xE9 physique"
        cs:
          name: "Kontroly v oblasti fyzick\xE9 bezpe\u010Dnosti"
        sv:
          name: Fysiska kontroller
        es:
          name: "Controles f\xEDsicos"
    - urn: urn:intuitem:risk:req_node:iso27001-2022:a.7.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:iso27001-2022:a.7
      ref_id: A.7.1
      name: Physical security perimeters
      description: This control establishes physical security perimeters to protect
        critical areas from unauthorized access. Measures include barriers, access
        controls, and monitoring systems to ensure only authorized individuals can
        enter.
      implementation_groups:
      - SoA
      reference_controls:
      - urn:intuitem:risk:function:doc-pol:a.7.1
      translations:
        fr:
          name: "P\xE9rim\xE8tres de s\xE9curit\xE9 physique"
          description: "Cette mesure de s\xE9curit\xE9 \xE9tablit des p\xE9rim\xE8\
            tres de s\xE9curit\xE9 physique pour prot\xE9ger les zones critiques contre\
            \ les acc\xE8s non autoris\xE9s. Les mesures incluent des barri\xE8res,\
            \ des contr\xF4les d'acc\xE8s et des syst\xE8mes de surveillance pour\
            \ garantir que seules les personnes autoris\xE9es peuvent entrer."
        cs:
          name: "Fyzick\xE9 bezpe\u010Dnostn\xED perimetry"
          description: "Tato kontrola zav\xE1d\xED fyzick\xE9 bezpe\u010Dnostn\xED\
            \ perimetry, kter\xE9 chr\xE1n\xED kritick\xE9 oblasti p\u0159ed neopr\xE1\
            vn\u011Bn\xFDm p\u0159\xEDstupem. Mezi opat\u0159en\xED pat\u0159\xED\
            \ bari\xE9ry, kontroly p\u0159\xEDstupu a monitorovac\xED syst\xE9my,\
            \ kter\xE9 zaji\u0161\u0165uj\xED, \u017Ee vstup mohou prov\xE1d\u011B\
            t pouze opr\xE1vn\u011Bn\xE9 osoby."
        sv:
          name: "Fysiska s\xE4kerhetsperimetrar"
          description: "Den h\xE4r kontrollen uppr\xE4ttar fysiska s\xE4kerhetsperimeter\
            \ f\xF6r att skydda kritiska omr\xE5den fr\xE5n obeh\xF6rig \xE5tkomst.\
            \ \xC5tg\xE4rderna inkluderar barri\xE4rer, \xE5tkomstkontroller och \xF6\
            vervakningssystem f\xF6r att s\xE4kerst\xE4lla att endast beh\xF6riga\
            \ personer kan komma in."
        es:
          name: "Per\xEDmetros de seguridad f\xEDsica"
          description: "Este control establece per\xEDmetros de seguridad f\xEDsica\
            \ para proteger las \xE1reas cr\xEDticas del acceso no autorizado. Las\
            \ medidas incluyen barreras, controles de acceso y sistemas de monitoreo\
            \ para garantizar que solo las personas autorizadas puedan ingresar."
    - urn: urn:intuitem:risk:req_node:iso27001-2022:a.7.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:iso27001-2022:a.7
      ref_id: A.7.2
      name: Physical entry
      description: This control ensures physical entry points are controlled and monitored
        to prevent unauthorized access. Measures include badge systems, security personnel,
        and visitor logs.
      implementation_groups:
      - SoA
      reference_controls:
      - urn:intuitem:risk:function:doc-pol:a.7.2
      translations:
        fr:
          name: "Les entr\xE9es physiques"
          description: "Cette mesure de s\xE9curit\xE9 garantit que les points d'entr\xE9\
            e physiques sont contr\xF4l\xE9s et surveill\xE9s pour emp\xEAcher les\
            \ acc\xE8s non autoris\xE9s. Les mesures incluent des syst\xE8mes de badges,\
            \ du personnel de s\xE9curit\xE9 et des registres des visiteurs."
        cs:
          name: "Fyzick\xFD vstup"
          description: "Tato kontrola zaji\u0161\u0165uje, \u017Ee fyzick\xE9 vstupn\xED\
            \ body jsou kontrolov\xE1ny a monitorov\xE1ny, aby se zabr\xE1nilo neopr\xE1\
            vn\u011Bn\xE9mu p\u0159\xEDstupu. Mezi tato opat\u0159en\xED pat\u0159\
            \xED syst\xE9my odznak\u016F, bezpe\u010Dnostn\xED person\xE1l a z\xE1\
            znamy o n\xE1v\u0161t\u011Bvn\xEDc\xEDch."
        sv:
          name: "Fysisk ing\xE5ng"
          description: "Den h\xE4r kontrollen s\xE4kerst\xE4ller att fysiska startpunkter\
            \ kontrolleras och \xF6vervakas f\xF6r att f\xF6rhindra obeh\xF6rig \xE5\
            tkomst. \xC5tg\xE4rderna inkluderar passerkortssystem, s\xE4kerhetspersonal\
            \ och bes\xF6ksloggar."
        es:
          name: "Entrada f\xEDsica"
          description: "Este control garantiza que los puntos de entrada f\xEDsicos\
            \ est\xE9n controlados y supervisados para evitar el acceso no autorizado.\
            \ Las medidas incluyen sistemas de credenciales, personal de seguridad\
            \ y registros de visitantes."
    - urn: urn:intuitem:risk:req_node:iso27001-2022:a.7.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:iso27001-2022:a.7
      ref_id: A.7.3
      name: Securing offices, rooms and facilities
      description: This control ensures that offices, rooms, and facilities are secured
        to protect information and resources. Measures include locked doors, restricted
        areas, and surveillance systems.
      implementation_groups:
      - SoA
      reference_controls:
      - urn:intuitem:risk:function:doc-pol:a.7.3
      translations:
        fr:
          name: "S\xE9curisation des bureaux, des salles et des installations"
          description: "Cette mesure de s\xE9curit\xE9 garantit que les bureaux, les\
            \ pi\xE8ces et les installations sont s\xE9curis\xE9s pour prot\xE9ger\
            \ les informations et les ressources. Les mesures incluent des portes\
            \ verrouill\xE9es, des zones restreintes et des syst\xE8mes de surveillance."
        cs:
          name: "Zabezpe\u010Den\xED kancel\xE1\u0159\xED, m\xEDstnost\xED a za\u0159\
            \xEDzen\xED"
          description: "Tato kontrola zaji\u0161\u0165uje zabezpe\u010Den\xED kancel\xE1\
            \u0159\xED, m\xEDstnost\xED a za\u0159\xEDzen\xED z d\u016Fvodu ochrany\
            \ informac\xED a zdroj\u016F. Mezi opat\u0159en\xED pat\u0159\xED zamykan\xE9\
            \ dve\u0159e, omezen\xE9 prostory a syst\xE9my dohledu."
        sv:
          name: "S\xE4kra kontor, rum och anl\xE4ggningar"
          description: "Den h\xE4r kontrollen s\xE4kerst\xE4ller att kontor, rum och\
            \ anl\xE4ggningar \xE4r skyddade f\xF6r att skydda information och resurser.\
            \ \xC5tg\xE4rderna inkluderar l\xE5sta d\xF6rrar, begr\xE4nsade omr\xE5\
            den och \xF6vervakningssystem."
        es:
          name: Asegurar oficinas, salas e instalaciones
          description: "Este control garantiza que las oficinas, las salas y las instalaciones\
            \ est\xE9n protegidas para proteger la informaci\xF3n y los recursos.\
            \ Las medidas incluyen puertas cerradas, \xE1reas restringidas y sistemas\
            \ de vigilancia."
    - urn: urn:intuitem:risk:req_node:iso27001-2022:a.7.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:iso27001-2022:a.7
      ref_id: A.7.4
      name: Physical security monitoring
      description: This control implements physical security monitoring to detect
        and respond promptly to threats. Measures include CCTV systems, motion detectors,
        and real-time alerts.
      implementation_groups:
      - SoA
      reference_controls:
      - urn:intuitem:risk:function:doc-pol:a.7.4
      translations:
        fr:
          name: "Surveillance de la s\xE9curit\xE9 physique"
          description: "Cette mesure de s\xE9curit\xE9 met en \u0153uvre une surveillance\
            \ de la s\xE9curit\xE9 physique pour d\xE9tecter et r\xE9pondre rapidement\
            \ aux menaces. Les mesures incluent des syst\xE8mes de vid\xE9osurveillance,\
            \ des d\xE9tecteurs de mouvement et des alertes en temps r\xE9el."
        cs:
          name: "Monitorov\xE1n\xED fyzick\xE9 bezpe\u010Dnosti"
          description: "Tato kontrola implementuje monitorov\xE1n\xED fyzick\xE9 bezpe\u010D\
            nosti pro detekci a rychlou reakci na hrozby. Mezi opat\u0159en\xED pat\u0159\
            \xED syst\xE9my CCTV, detektory pohybu a upozorn\u011Bn\xED v re\xE1ln\xE9\
            m \u010Dase."
        sv:
          name: "\xD6vervakning av fysisk s\xE4kerhet"
          description: "Den h\xE4r kontrollen implementerar fysisk s\xE4kerhets\xF6\
            vervakning f\xF6r att identifiera och reagera snabbt p\xE5 hot. \xC5tg\xE4\
            rderna inkluderar CCTV-system, r\xF6relsedetektorer och varningar i realtid."
        es:
          name: "Supervisi\xF3n de la seguridad f\xEDsica"
          description: "Este control implementa la supervisi\xF3n de la seguridad\
            \ f\xEDsica para detectar y responder r\xE1pidamente a las amenazas. Las\
            \ medidas incluyen sistemas de CCTV, detectores de movimiento y alertas\
            \ en tiempo real."
    - urn: urn:intuitem:risk:req_node:iso27001-2022:a.7.5
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:iso27001-2022:a.7
      ref_id: A.7.5
      name: Protecting against physical and environmental threats
      description: This control protects systems and resources from physical and environmental
        threats. Measures include fire suppression systems, temperature controls,
        and flood prevention barriers.
      implementation_groups:
      - SoA
      reference_controls:
      - urn:intuitem:risk:function:doc-pol:a.7.5
      translations:
        fr:
          name: Protection contre les menaces physiques et environnementales
          description: "Cette mesure de s\xE9curit\xE9 prot\xE8ge les syst\xE8mes\
            \ et les ressources contre les menaces physiques et environnementales.\
            \ Les mesures incluent des syst\xE8mes de suppression d'incendie, des\
            \ contr\xF4les de temp\xE9rature et des barri\xE8res anti-inondation."
        cs:
          name: "Ochrana p\u0159ed fyzick\xFDmi a environment\xE1ln\xEDmi hrozbami"
          description: "Tato kontrola chr\xE1n\xED syst\xE9my a zdroje p\u0159ed fyzick\xFD\
            mi a environment\xE1ln\xEDmi hrozbami. Mezi opat\u0159en\xED pat\u0159\
            \xED protipo\u017E\xE1rn\xED syst\xE9my, regulace teploty a protipovod\u0148\
            ov\xE9 bari\xE9ry."
        sv:
          name: "Skydd mot fysiska hot och milj\xF6hot"
          description: "Denna kontroll skyddar system och resurser fr\xE5n fysiska\
            \ och milj\xF6m\xE4ssiga hot. \xC5tg\xE4rderna omfattar brandsl\xE4ckningssystem,\
            \ temperaturkontroller och barri\xE4rer f\xF6r att f\xF6rhindra \xF6versv\xE4\
            mningar."
        es:
          name: "Protecci\xF3n contra amenazas f\xEDsicas y ambientales"
          description: "Este control protege los sistemas y recursos de las amenazas\
            \ f\xEDsicas y ambientales. Las medidas incluyen sistemas de extinci\xF3\
            n de incendios, controles de temperatura y barreras de prevenci\xF3n de\
            \ inundaciones."
    - urn: urn:intuitem:risk:req_node:iso27001-2022:a.7.6
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:iso27001-2022:a.7
      ref_id: A.7.6
      name: Working In secure areas
      description: This control ensures that secure areas are managed to allow authorized
        access only. Measures include access control systems, visitor escorts, and
        activity monitoring.
      implementation_groups:
      - SoA
      reference_controls:
      - urn:intuitem:risk:function:doc-pol:a.7.6
      translations:
        fr:
          name: "Travail dans les zones s\xE9curis\xE9es"
          description: "Cette mesure de s\xE9curit\xE9 garantit que les zones s\xE9\
            curis\xE9es sont g\xE9r\xE9es pour permettre l'acc\xE8s uniquement aux\
            \ personnes autoris\xE9es. Les mesures incluent des syst\xE8mes de contr\xF4\
            le d'acc\xE8s, des escortes pour visiteurs et la surveillance des activit\xE9\
            s."
        cs:
          name: "Pr\xE1ce v zabezpe\u010Den\xFDch prostor\xE1ch"
          description: "Tato kontrola zaji\u0161\u0165uje, \u017Ee zabezpe\u010Den\xE9\
            \ oblasti jsou spravov\xE1ny tak, aby umo\u017E\u0148ovaly p\u0159\xED\
            stup pouze opr\xE1vn\u011Bn\xFDm osob\xE1m. Mezi opat\u0159en\xED pat\u0159\
            \xED syst\xE9my kontroly p\u0159\xEDstupu, doprovod n\xE1v\u0161t\u011B\
            vn\xEDk\u016F a monitorov\xE1n\xED aktivit."
        sv:
          name: "Arbeta i s\xE4kra omr\xE5den"
          description: "Den h\xE4r kontrollen s\xE4kerst\xE4ller att s\xE4kra omr\xE5\
            den hanteras f\xF6r att endast till\xE5ta auktoriserad \xE5tkomst. \xC5\
            tg\xE4rderna omfattar bland annat system f\xF6r \xE5tkomstkontroll, eskorter\
            \ av bes\xF6kare och aktivitets\xF6vervakning."
        es:
          name: "Trabajar en \xE1reas seguras"
          description: "Este control garantiza que las \xE1reas seguras se administren\
            \ para permitir solo el acceso autorizado. Las medidas incluyen sistemas\
            \ de control de acceso, escolta de visitantes y monitoreo de actividad."
    - urn: urn:intuitem:risk:req_node:iso27001-2022:a.7.7
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:iso27001-2022:a.7
      ref_id: A.7.7
      name: Clear desk and clear screen
      description: This control ensures sensitive information is not left exposed
        by adopting clear desk and clear screen policies. Measures include locking
        sensitive documents away and auto-locking screens when not in use.
      implementation_groups:
      - SoA
      reference_controls:
      - urn:intuitem:risk:function:doc-pol:a.7.7
      translations:
        fr:
          name: "Bureau propre et \xE9cran vide"
          description: "Cette mesure de s\xE9curit\xE9 garantit que les informations\
            \ sensibles ne sont pas laiss\xE9es expos\xE9es en adoptant des politiques\
            \ de bureau propre et d'\xE9cran clair. Les mesures incluent le verrouillage\
            \ des documents sensibles et le verrouillage automatique des \xE9crans\
            \ en cas d'inutilisation."
        cs:
          name: "Pr\xE1zdn\xFD\xFD st\u016Fl a \u010Dist\xE1 obrazovka"
          description: "Tato kontrola zaji\u0161\u0165uje, \u017Ee citliv\xE9 informace\
            \ nebudou ponech\xE1ny napospas ve\u0159ejnosti, a to p\u0159ijet\xED\
            m z\xE1sad pro voln\xFD st\u016Fl a volnou obrazovku. Mezi opat\u0159\
            en\xED pat\u0159\xED uzam\u010Den\xED citliv\xFDch dokument\u016F a automatick\xE9\
            \ zamyk\xE1n\xED obrazovek, kdy\u017E se nepou\u017E\xEDvaj\xED."
        sv:
          name: "Tydligt skrivbord och tydlig sk\xE4rm"
          description: "Den h\xE4r kontrollen s\xE4kerst\xE4ller att k\xE4nslig information\
            \ inte l\xE4mnas exponerad genom att anta principer f\xF6r tydligt skrivbord\
            \ och genomskinlig sk\xE4rm. \xC5tg\xE4rderna inkluderar att l\xE5sa k\xE4\
            nsliga dokument och automatiskt l\xE5sa sk\xE4rmar n\xE4r de inte anv\xE4\
            nds."
        es:
          name: Escritorio claro y pantalla clara
          description: "Este control garantiza que la informaci\xF3n confidencial\
            \ no quede expuesta mediante la adopci\xF3n de pol\xEDticas de escritorio\
            \ y pantalla claras. Las medidas incluyen el bloqueo de documentos confidenciales\
            \ y el bloqueo autom\xE1tico de pantallas cuando no est\xE1n en uso."
    - urn: urn:intuitem:risk:req_node:iso27001-2022:a.7.8
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:iso27001-2022:a.7
      ref_id: A.7.8
      name: Equipment siting and protection
      description: This control ensures that equipment is positioned and protected
        to prevent unauthorized access or damage. Measures include secure mounting,
        locked cabinets, and restricted access areas.
      implementation_groups:
      - SoA
      reference_controls:
      - urn:intuitem:risk:function:doc-pol:a.7.8
      translations:
        fr:
          name: "Emplacement et protection du mat\xE9riel"
          description: "Cette mesure de s\xE9curit\xE9 garantit que les \xE9quipements\
            \ sont positionn\xE9s et prot\xE9g\xE9s pour pr\xE9venir les acc\xE8s\
            \ non autoris\xE9s ou les dommages. Les mesures incluent des montages\
            \ s\xE9curis\xE9s, des armoires verrouill\xE9es et des zones d'acc\xE8\
            s restreintes."
        cs:
          name: "Um\xEDst\u011Bn\xED a ochrana za\u0159\xEDzen\xED"
          description: "Tato kontrola zaji\u0161\u0165uje, \u017Ee za\u0159\xEDzen\xED\
            \ je um\xEDst\u011Bno a chr\xE1n\u011Bno tak, aby se zabr\xE1nilo neopr\xE1\
            vn\u011Bn\xE9mu p\u0159\xEDstupu nebo po\u0161kozen\xED. Mezi opat\u0159\
            en\xED pat\u0159\xED bezpe\u010Dn\xE1 mont\xE1\u017E, uzam\u010Den\xE9\
            \ sk\u0159\xEDn\u011B a oblasti s omezen\xFDm p\u0159\xEDstupem."
        sv:
          name: Placering och skydd av utrustning
          description: "Denna kontroll s\xE4kerst\xE4ller att utrustningen \xE4r placerad\
            \ och skyddad f\xF6r att f\xF6rhindra obeh\xF6rig \xE5tkomst eller skada.\
            \ \xC5tg\xE4rderna inkluderar s\xE4ker montering, l\xE5sta sk\xE5p och\
            \ omr\xE5den med begr\xE4nsad \xE5tkomst."
        es:
          name: "Ubicaci\xF3n y protecci\xF3n de equipos"
          description: "Este control garantiza que el equipo est\xE9 posicionado y\
            \ protegido para evitar el acceso no autorizado o el da\xF1o. Las medidas\
            \ incluyen montaje seguro, gabinetes cerrados con llave y \xE1reas de\
            \ acceso restringido."
    - urn: urn:intuitem:risk:req_node:iso27001-2022:a.7.9
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:iso27001-2022:a.7
      ref_id: A.7.9
      name: Security of assets off-premises
      description: This control ensures assets used or stored off-premises are secured
        to maintain confidentiality and integrity. Measures include encryption, secure
        transport, and access tracking.
      implementation_groups:
      - SoA
      reference_controls:
      - urn:intuitem:risk:function:doc-pol:a.7.9
      translations:
        fr:
          name: "S\xE9curit\xE9 des actifs hors des locaux"
          description: "Cette mesure de s\xE9curit\xE9 garantit que les actifs utilis\xE9\
            s ou stock\xE9s hors des locaux sont s\xE9curis\xE9s pour maintenir leur\
            \ confidentialit\xE9 et leur int\xE9grit\xE9. Les mesures incluent le\
            \ chiffrement, le transport s\xE9curis\xE9 et le suivi des acc\xE8s."
        cs:
          name: "Bezpe\u010Dnost aktiv mimo prostory organizace"
          description: "Tato kontrola zaji\u0161\u0165uje zabezpe\u010Den\xED aktiv\
            \ pou\u017E\xEDvan\xFDch nebo ulo\u017Een\xFDch mimo prostory, aby byla\
            \ zachov\xE1na d\u016Fv\u011Brnost a integrita. Mezi opat\u0159en\xED\
            \ pat\u0159\xED \u0161ifrov\xE1n\xED, bezpe\u010Dn\xFD p\u0159enos a sledov\xE1\
            n\xED p\u0159\xEDstupu."
        sv:
          name: "S\xE4kerhet f\xF6r tillg\xE5ngar utanf\xF6r de lokala byggnaderna"
          description: "Den h\xE4r kontrollen s\xE4kerst\xE4ller att tillg\xE5ngar\
            \ som anv\xE4nds eller lagras utanf\xF6r lokalerna skyddas f\xF6r att\
            \ uppr\xE4tth\xE5lla konfidentialitet och integritet. \xC5tg\xE4rderna\
            \ omfattar kryptering, s\xE4ker transport och \xE5tkomstsp\xE5rning."
        es:
          name: Seguridad de los activos fuera de las instalaciones
          description: "Este control garantiza que los activos utilizados o almacenados\
            \ fuera de las instalaciones est\xE9n protegidos para mantener la confidencialidad\
            \ y la integridad. Las medidas incluyen cifrado, transporte seguro y seguimiento\
            \ de acceso."
    - urn: urn:intuitem:risk:req_node:iso27001-2022:a.7.10
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:iso27001-2022:a.7
      ref_id: A.7.10
      name: Storage media
      description: This control safeguards storage media to prevent unauthorized access
        or tampering. Measures include secure storage, encryption, and access restrictions.
      implementation_groups:
      - SoA
      reference_controls:
      - urn:intuitem:risk:function:doc-pol:a.7.10
      translations:
        fr:
          name: Supports de stockage
          description: "Cette mesure de s\xE9curit\xE9 prot\xE8ge les supports de\
            \ stockage pour emp\xEAcher tout acc\xE8s ou alt\xE9ration non autoris\xE9\
            . Les mesures incluent le stockage s\xE9curis\xE9, le chiffrement et les\
            \ restrictions d'acc\xE8s."
        cs:
          name: "Pam\u011B\u0165ov\xE1 m\xE9dia"
          description: "Tato kontrola chr\xE1n\xED \xFAlo\u017En\xE1 m\xE9dia, aby\
            \ se zabr\xE1nilo neopr\xE1vn\u011Bn\xE9mu p\u0159\xEDstupu nebo manipulaci.\
            \ Mezi opat\u0159en\xED pat\u0159\xED bezpe\u010Dn\xE9 \xFAlo\u017Ei\u0161\
            t\u011B, \u0161ifrov\xE1n\xED a omezen\xED p\u0159\xEDstupu."
        sv:
          name: Lagringsmedier
          description: "Den h\xE4r kontrollen skyddar lagringsmedia f\xF6r att f\xF6\
            rhindra obeh\xF6rig \xE5tkomst eller manipulering. \xC5tg\xE4rderna omfattar\
            \ s\xE4ker lagring, kryptering och \xE5tkomstbegr\xE4nsningar."
        es:
          name: Medios de almacenamiento
          description: "Este control protege los medios de almacenamiento para evitar\
            \ el acceso no autorizado o la manipulaci\xF3n. Las medidas incluyen almacenamiento\
            \ seguro, cifrado y restricciones de acceso."
    - urn: urn:intuitem:risk:req_node:iso27001-2022:a.7.11
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:iso27001-2022:a.7
      ref_id: A.7.11
      name: Supporting utilities
      description: This control ensures that supporting utilities, such as power and
        cooling systems, are reliable and protected from disruptions. Measures include
        redundant systems and physical security.
      implementation_groups:
      - SoA
      reference_controls:
      - urn:intuitem:risk:function:doc-pol:a.7.11
      translations:
        fr:
          name: Services supports
          description: "Cette mesure de s\xE9curit\xE9 garantit que les utilitaires\
            \ de soutien, tels que les syst\xE8mes d'alimentation et de refroidissement,\
            \ sont fiables et prot\xE9g\xE9s contre les perturbations. Les mesures\
            \ incluent des syst\xE8mes redondants et une s\xE9curit\xE9 physique."
        cs:
          name: "Podp\u016Frn\xE9 slu\u017Eby"
          description: "Tato kontrola zaji\u0161\u0165uje, \u017Ee podp\u016Frn\xE9\
            \ syst\xE9my, jako jsou nap\xE1jec\xED a chladic\xED syst\xE9my, jsou\
            \ spolehliv\xE9 a chr\xE1n\u011Bn\xE9 p\u0159ed p\u0159eru\u0161en\xED\
            m. Mezi opat\u0159en\xED pat\u0159\xED redundantn\xED syst\xE9my a fyzick\xE9\
            \ zabezpe\u010Den\xED."
        sv:
          name: "St\xF6d f\xF6r allm\xE4nnyttiga f\xF6retag"
          description: "Den h\xE4r kontrollen s\xE4kerst\xE4ller att st\xF6dverktyg,\
            \ till exempel kraft- och kylsystem, \xE4r tillf\xF6rlitliga och skyddade\
            \ mot avbrott. \xC5tg\xE4rderna omfattar bland annat redundanta system\
            \ och fysisk s\xE4kerhet."
        es:
          name: "Apoyo a los servicios p\xFAblicos"
          description: "Este control garantiza que los servicios p\xFAblicos de apoyo,\
            \ como los sistemas de energ\xEDa y refrigeraci\xF3n, sean fiables y est\xE9\
            n protegidos contra interrupciones. Las medidas incluyen sistemas redundantes\
            \ y seguridad f\xEDsica."
    - urn: urn:intuitem:risk:req_node:iso27001-2022:a.7.12
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:iso27001-2022:a.7
      ref_id: A.7.12
      name: Cabling security
      description: This control ensures that cables are secured to prevent unauthorized
        interception or damage. Measures include protective conduits, proper labeling,
        and secure routing.
      implementation_groups:
      - SoA
      reference_controls:
      - urn:intuitem:risk:function:doc-pol:a.7.12
      translations:
        fr:
          name: "S\xE9curit\xE9 du c\xE2blage"
          description: "Cette mesure de s\xE9curit\xE9 garantit que les c\xE2bles\
            \ sont s\xE9curis\xE9s pour pr\xE9venir toute interception ou tout dommage\
            \ non autoris\xE9. Les mesures incluent des conduits de protection, un\
            \ \xE9tiquetage appropri\xE9 et un routage s\xE9curis\xE9."
        cs:
          name: "Bezpe\u010Dnost kabelov\xFDch rozvod\u016F"
          description: "Tato kontrola zaji\u0161\u0165uje, \u017Ee kabely jsou zabezpe\u010D\
            eny, aby se zabr\xE1nilo neopr\xE1vn\u011Bn\xE9mu zachycen\xED nebo po\u0161\
            kozen\xED. Mezi opat\u0159en\xED pat\u0159\xED ochrann\xE9 trubky, spr\xE1\
            vn\xE9 ozna\u010Den\xED a bezpe\u010Dn\xE9 veden\xED."
        sv:
          name: "S\xE4kerhet f\xF6r kabeldragning"
          description: "Denna kontroll s\xE4kerst\xE4ller att kablarna \xE4r s\xE4\
            krade f\xF6r att f\xF6rhindra obeh\xF6rig avlyssning eller skada. \xC5\
            tg\xE4rderna inkluderar skyddsledningar, korrekt m\xE4rkning och s\xE4\
            ker dragning."
        es:
          name: Seguridad del cableado
          description: "Este control garantiza que los cables est\xE9n asegurados\
            \ para evitar intercepciones o da\xF1os no autorizados. Las medidas incluyen\
            \ conductos de protecci\xF3n, etiquetado adecuado y enrutamiento seguro."
    - urn: urn:intuitem:risk:req_node:iso27001-2022:a.7.13
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:iso27001-2022:a.7
      ref_id: A.7.13
      name: Equipment maintenance
      description: This control ensures that equipment is maintained to guarantee
        proper functioning and prevent failures. Measures include regular servicing,
        secure maintenance practices, and authorized personnel access.
      implementation_groups:
      - SoA
      reference_controls:
      - urn:intuitem:risk:function:doc-pol:a.7.13
      translations:
        fr:
          name: "Maintenance du mat\xE9riel"
          description: "Cette mesure de s\xE9curit\xE9 garantit que les \xE9quipements\
            \ sont maintenus pour assurer leur bon fonctionnement et pr\xE9venir les\
            \ pannes. Les mesures incluent un entretien r\xE9gulier, des pratiques\
            \ de maintenance s\xE9curis\xE9es et un acc\xE8s r\xE9serv\xE9 au personnel\
            \ autoris\xE9."
        cs:
          name: "\xDAdr\u017Eba za\u0159\xEDzen\xED"
          description: "Tato kontrola zaji\u0161\u0165uje, \u017Ee za\u0159\xEDzen\xED\
            \ je udr\u017Eov\xE1no tak, aby byla zaru\u010Dena jeho spr\xE1vn\xE1\
            \ funkce a p\u0159edch\xE1zeny poruch\xE1m. Mezi tato opat\u0159en\xED\
            \ pat\u0159\xED pravideln\xFD servis, bezpe\u010Dn\xE9 postupy \xFAdr\u017E\
            by a p\u0159\xEDstup opr\xE1vn\u011Bn\xE9ho person\xE1lu."
        sv:
          name: "Underh\xE5ll av utrustning"
          description: "Denna kontroll s\xE4kerst\xE4ller att utrustningen underh\xE5\
            lls f\xF6r att garantera korrekt funktion och f\xF6rhindra fel. \xC5tg\xE4\
            rderna inkluderar regelbunden service, s\xE4kra underh\xE5llsrutiner och\
            \ beh\xF6rig personal\xE5tkomst."
        es:
          name: Mantenimiento de equipos
          description: "Este control asegura el mantenimiento de los equipos para\
            \ garantizar su correcto funcionamiento y evitar fallos. Las medidas incluyen\
            \ servicio regular, pr\xE1cticas de mantenimiento seguras y acceso de\
            \ personal autorizado."
    - urn: urn:intuitem:risk:req_node:iso27001-2022:a.7.14
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:iso27001-2022:a.7
      ref_id: A.7.14
      name: Secure disposal or re-use of equipment
      description: This control ensures the secure disposal or reuse of equipment
        to protect sensitive information. Measures include data sanitization, physical
        destruction, and certified disposal processes.
      implementation_groups:
      - SoA
      reference_controls:
      - urn:intuitem:risk:function:doc-pol:a.7.14
      translations:
        fr:
          name: "\xC9limination ou recyclage s\xE9curis\xE9(e) du mat\xE9riel"
          description: "Cette mesure de s\xE9curit\xE9 garantit l'\xE9limination ou\
            \ la r\xE9utilisation s\xE9curis\xE9e des \xE9quipements pour prot\xE9\
            ger les informations sensibles. Les mesures incluent la d\xE9sinfection\
            \ des donn\xE9es, la destruction physique et les processus de mise au\
            \ rebut certifi\xE9s."
        cs:
          name: "Bezpe\u010Dn\xE1 likvidace nebo op\u011Btovn\xE9 pou\u017Eit\xED\
            \ za\u0159\xEDzen\xED"
          description: "Tato kontrola zaji\u0161\u0165uje bezpe\u010Dnou likvidaci\
            \ nebo op\u011Btovn\xE9 pou\u017Eit\xED za\u0159\xEDzen\xED k ochran\u011B\
            \ citliv\xFDch informac\xED. Mezi opat\u0159en\xED pat\u0159\xED sanitace\
            \ dat, fyzick\xE9 zni\u010Den\xED a certifikovan\xE9 procesy likvidace."
        sv:
          name: "S\xE4ker kassering eller \xE5teranv\xE4ndning av utrustning"
          description: "Denna kontroll s\xE4kerst\xE4ller s\xE4ker kassering eller\
            \ \xE5teranv\xE4ndning av utrustning f\xF6r att skydda k\xE4nslig information.\
            \ \xC5tg\xE4rderna inkluderar datasanering, fysisk f\xF6rst\xF6relse och\
            \ certifierade bortskaffningsprocesser."
        es:
          name: "Eliminaci\xF3n o reutilizaci\xF3n segura de equipos"
          description: "Este control garantiza la eliminaci\xF3n segura o la reutilizaci\xF3\
            n de equipos para proteger la informaci\xF3n confidencial. Las medidas\
            \ incluyen la desinfecci\xF3n de datos, la destrucci\xF3n f\xEDsica y\
            \ los procesos de eliminaci\xF3n certificados."
    - urn: urn:intuitem:risk:req_node:iso27001-2022:a.8
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:iso27001-2022:annex-a
      ref_id: A.8
      name: Technological controls
      implementation_groups:
      - SoA
      translations:
        fr:
          name: "Mesures de s\xE9curit\xE9 technologiques"
        cs:
          name: "Technologick\xE9 kontroly"
        sv:
          name: Tekniska kontroller
        es:
          name: "Controles tecnol\xF3gicos"
    - urn: urn:intuitem:risk:req_node:iso27001-2022:a.8.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:iso27001-2022:a.8
      ref_id: A.8.1
      name: User end point devices
      description: This control ensures the protection of endpoint devices such as
        laptops, desktops, and mobile devices by implementing security measures like
        endpoint detection, encryption, and secure configurations to minimize risks.
      implementation_groups:
      - SoA
      reference_controls:
      - urn:intuitem:risk:function:doc-pol:a.8.1
      translations:
        fr:
          name: Terminaux finaux des utilisateurs
          description: "Cette mesure de s\xE9curit\xE9 garantit la protection des\
            \ dispositifs de point de terminaison tels que les ordinateurs portables,\
            \ de bureau et les appareils mobiles en mettant en \u0153uvre des mesures\
            \ comme la d\xE9tection des terminaux, le chiffrement et des configurations\
            \ s\xE9curis\xE9es pour minimiser les risques."
        cs:
          name: "Koncov\xE1 za\u0159\xEDzen\xED u\u017Eivatele"
          description: "Tato kontrola zaji\u0161\u0165uje ochranu koncov\xFDch za\u0159\
            \xEDzen\xED, jako jsou notebooky, stoln\xED po\u010D\xEDta\u010De a mobiln\xED\
            \ za\u0159\xEDzen\xED, implementac\xED bezpe\u010Dnostn\xEDch opat\u0159\
            en\xED, jako je detekce koncov\xFDch bod\u016F, \u0161ifrov\xE1n\xED a\
            \ zabezpe\u010Den\xE9 konfigurace, aby se minimalizovala rizika."
        sv:
          name: "Anv\xE4ndarens slutpunktsenheter"
          description: "Den h\xE4r kontrollen s\xE4kerst\xE4ller skydd av slutpunktsenheter\
            \ som b\xE4rbara datorer, station\xE4ra datorer och mobila enheter genom\
            \ att implementera s\xE4kerhets\xE5tg\xE4rder som slutpunktsidentifiering,\
            \ kryptering och s\xE4kra konfigurationer f\xF6r att minimera risker."
        es:
          name: Dispositivos de punto final de usuario
          description: "Este control garantiza la protecci\xF3n de los dispositivos\
            \ de punto final, como equipos port\xE1tiles, equipos de escritorio y\
            \ dispositivos m\xF3viles, mediante la implementaci\xF3n de medidas de\
            \ seguridad como la detecci\xF3n de puntos de conexi\xF3n, el cifrado\
            \ y las configuraciones seguras para minimizar los riesgos."
    - urn: urn:intuitem:risk:req_node:iso27001-2022:a.8.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:iso27001-2022:a.8
      ref_id: A.8.2
      name: Privileged access rights
      description: This control ensures that privileged access rights are granted,
        managed, and monitored carefully to prevent misuse and enhance security. Measures
        include role-based access controls, periodic reviews, and strict account management.
      implementation_groups:
      - SoA
      reference_controls:
      - urn:intuitem:risk:function:doc-pol:a.8.2
      translations:
        fr:
          name: "Droits d'acc\xE8s privil\xE9gi\xE9s"
          description: "Cette mesure de s\xE9curit\xE9 garantit que les droits d'acc\xE8\
            s privil\xE9gi\xE9s sont accord\xE9s, g\xE9r\xE9s et surveill\xE9s avec\
            \ soin pour pr\xE9venir les abus et renforcer la s\xE9curit\xE9. Les mesures\
            \ comprennent des contr\xF4les d'acc\xE8s bas\xE9s sur les r\xF4les, des\
            \ revues p\xE9riodiques et une gestion stricte des comptes."
        cs:
          name: "Privilegovan\xE1 p\u0159\xEDstupov\xE1 pr\xE1va"
          description: "Tato kontrola zaji\u0161\u0165uje, \u017Ee privilegovan\xE1\
            \ p\u0159\xEDstupov\xE1 pr\xE1va jsou pe\u010Dliv\u011B ud\u011Blov\xE1\
            na, spravov\xE1na a monitorov\xE1na, aby se zabr\xE1nilo zneu\u017Eit\xED\
            \ a zv\xFD\u0161ila se bezpe\u010Dnost. Mezi opat\u0159en\xED pat\u0159\
            \xED \u0159\xEDzen\xED p\u0159\xEDstupu na z\xE1klad\u011B rol\xED, pravideln\xE9\
            \ kontroly a p\u0159\xEDsn\xE1 spr\xE1va \xFA\u010Dt\u016F."
        sv:
          name: "Privilegierade \xE5tkomstr\xE4ttigheter"
          description: "Den h\xE4r kontrollen s\xE4kerst\xE4ller att privilegierade\
            \ \xE5tkomstr\xE4ttigheter beviljas, hanteras och \xF6vervakas noggrant\
            \ f\xF6r att f\xF6rhindra missbruk och f\xF6rb\xE4ttra s\xE4kerheten.\
            \ \xC5tg\xE4rderna omfattar rollbaserade \xE5tkomstkontroller, periodiska\
            \ granskningar och strikt kontohantering."
        es:
          name: Derechos de acceso privilegiados
          description: "Este control garantiza que los derechos de acceso privilegiado\
            \ se concedan, administren y supervisen cuidadosamente para evitar el\
            \ uso indebido y mejorar la seguridad. Las medidas incluyen controles\
            \ de acceso basados en roles, revisiones peri\xF3dicas y una estricta\
            \ gesti\xF3n de cuentas."
    - urn: urn:intuitem:risk:req_node:iso27001-2022:a.8.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:iso27001-2022:a.8
      ref_id: A.8.3
      name: Information access restriction
      description: This control restricts access to sensitive information based on
        need-to-know principles. Measures include user authentication, role-based
        permissions, and regular access reviews.
      implementation_groups:
      - SoA
      reference_controls:
      - urn:intuitem:risk:function:doc-pol:a.8.3
      translations:
        fr:
          name: "Restriction d'acc\xE8s aux informations"
          description: "Cette mesure de s\xE9curit\xE9 limite l'acc\xE8s aux informations\
            \ sensibles selon le principe du besoin d'en conna\xEEtre. Les mesures\
            \ incluent l'authentification des utilisateurs, les permissions bas\xE9\
            es sur les r\xF4les et des revues r\xE9guli\xE8res des acc\xE8s."
        cs:
          name: "Omezen\xED p\u0159\xEDstupu k informac\xEDm"
          description: "Tato kontrola omezuje p\u0159\xEDstup k citliv\xFDm informac\xED\
            m na z\xE1klad\u011B principu \u201Ev\u011Bd\u011Bt jen to, co pot\u0159\
            ebujete\u201C. Mezi opat\u0159en\xED pat\u0159\xED ov\u011B\u0159ov\xE1\
            n\xED u\u017Eivatel\u016F, opr\xE1vn\u011Bn\xED zalo\u017Een\xE1 na rol\xED\
            ch a pravideln\xE9 kontroly p\u0159\xEDstupu."
        sv:
          name: "Begr\xE4nsning av \xE5tkomst till information"
          description: "Den h\xE4r kontrollen begr\xE4nsar \xE5tkomsten till k\xE4\
            nslig information baserat p\xE5 principer som du beh\xF6ver veta. \xC5\
            tg\xE4rderna omfattar anv\xE4ndarautentisering, rollbaserade beh\xF6righeter\
            \ och regelbundna \xE5tkomstgranskningar."
        es:
          name: "Restricci\xF3n de acceso a la informaci\xF3n"
          description: "Este control restringe el acceso a la informaci\xF3n confidencial\
            \ en funci\xF3n de los principios de necesidad de conocer. Las medidas\
            \ incluyen la autenticaci\xF3n de usuarios, los permisos basados en roles\
            \ y las revisiones peri\xF3dicas del acceso."
    - urn: urn:intuitem:risk:req_node:iso27001-2022:a.8.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:iso27001-2022:a.8
      ref_id: A.8.4
      name: Access to source code
      description: This control secures access to source code by preventing unauthorized
        viewing, modification, or exposure. Measures include version control, secure
        repositories, and restricted developer access.
      implementation_groups:
      - SoA
      reference_controls:
      - urn:intuitem:risk:function:doc-pol:a.8.4
      translations:
        fr:
          name: "Acc\xE8s aux codes source"
          description: "Cette mesure de s\xE9curit\xE9 s\xE9curise l'acc\xE8s au code\
            \ source en emp\xEAchant la visualisation, la modification ou l'exposition\
            \ non autoris\xE9es. Les mesures incluent le contr\xF4le de version, les\
            \ d\xE9p\xF4ts s\xE9curis\xE9s et l'acc\xE8s restreint aux d\xE9veloppeurs."
        cs:
          name: "P\u0159\xEDstup ke zdrojov\xE9mu k\xF3du"
          description: "Tato kontrola zaji\u0161\u0165uje p\u0159\xEDstup ke zdrojov\xE9\
            mu k\xF3du t\xEDm, \u017Ee br\xE1n\xED neopr\xE1vn\u011Bn\xE9mu prohl\xED\
            \u017Een\xED, \xFAprav\xE1m nebo odhalen\xED. Mezi opat\u0159en\xED pat\u0159\
            \xED spr\xE1va verz\xED, zabezpe\u010Den\xE9 repozit\xE1\u0159e a omezen\xFD\
            \ p\u0159\xEDstup v\xFDvoj\xE1\u0159\u016F."
        sv:
          name: "Tillg\xE5ng till k\xE4llkod"
          description: "Den h\xE4r kontrollen skyddar \xE5tkomsten till k\xE4llkoden\
            \ genom att f\xF6rhindra obeh\xF6rig visning, \xE4ndring eller exponering.\
            \ \xC5tg\xE4rderna omfattar versionskontroll, s\xE4kra lagringsplatser\
            \ och begr\xE4nsad \xE5tkomst f\xF6r utvecklare."
        es:
          name: "Acceso al c\xF3digo fuente"
          description: "Este control protege el acceso al c\xF3digo fuente al evitar\
            \ la visualizaci\xF3n, modificaci\xF3n o exposici\xF3n no autorizadas.\
            \ Las medidas incluyen control de versiones, repositorios seguros y acceso\
            \ restringido para desarrolladores."
    - urn: urn:intuitem:risk:req_node:iso27001-2022:a.8.5
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:iso27001-2022:a.8
      ref_id: A.8.5
      name: Secure authentication
      description: This control implements strong authentication mechanisms, such
        as multi-factor authentication, to verify user identities and prevent unauthorized
        access.
      implementation_groups:
      - SoA
      reference_controls:
      - urn:intuitem:risk:function:doc-pol:a.8.5
      translations:
        fr:
          name: "Authentification s\xE9curis\xE9e"
          description: "Cette mesure de s\xE9curit\xE9 met en \u0153uvre des m\xE9\
            canismes d'authentification solides, tels que l'authentification multifacteur,\
            \ pour v\xE9rifier l'identit\xE9 des utilisateurs et emp\xEAcher les acc\xE8\
            s non autoris\xE9s."
        cs:
          name: "Bezpe\u010Dn\xE1 autentizace"
          description: "Tato kontrola implementuje siln\xE9 mechanismy ov\u011B\u0159\
            ov\xE1n\xED, jako je v\xEDcefaktorov\xE9 ov\u011B\u0159ov\xE1n\xED, k\
            \ ov\u011B\u0159en\xED identity u\u017Eivatel\u016F a zabr\xE1n\u011B\
            n\xED neopr\xE1vn\u011Bn\xE9mu p\u0159\xEDstupu."
        sv:
          name: "S\xE4ker autentisering"
          description: "Den h\xE4r kontrollen implementerar starka autentiseringsmekanismer,\
            \ till exempel multifaktorautentisering, f\xF6r att verifiera anv\xE4\
            ndaridentiteter och f\xF6rhindra obeh\xF6rig \xE5tkomst."
        es:
          name: "Autenticaci\xF3n segura"
          description: "Este control implementa mecanismos de autenticaci\xF3n seguros,\
            \ como la autenticaci\xF3n multifactor, para verificar las identidades\
            \ de los usuarios y evitar el acceso no autorizado."
    - urn: urn:intuitem:risk:req_node:iso27001-2022:a.8.6
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:iso27001-2022:a.8
      ref_id: A.8.6
      name: Capacity management
      description: This control ensures system capacity is managed to provide adequate
        performance and prevent disruptions. Measures include monitoring resource
        usage and planning for future needs.
      implementation_groups:
      - SoA
      reference_controls:
      - urn:intuitem:risk:function:doc-pol:a.8.6
      translations:
        fr:
          name: Dimensionnement
          description: "Cette mesure de s\xE9curit\xE9 garantit que la capacit\xE9\
            \ des syst\xE8mes est g\xE9r\xE9e pour assurer des performances ad\xE9\
            quates et \xE9viter les perturbations. Les mesures incluent la surveillance\
            \ de l'utilisation des ressources et la planification des besoins futurs."
        cs:
          name: "\u0158\xEDzen\xED kapacity"
          description: "Tato kontrola zaji\u0161\u0165uje, \u017Ee kapacita syst\xE9\
            mu je spravov\xE1na tak, aby poskytovala odpov\xEDdaj\xEDc\xED v\xFDkon\
            \ a p\u0159edch\xE1zela naru\u0161en\xED. Mezi opat\u0159en\xED pat\u0159\
            \xED monitorov\xE1n\xED vyu\u017Eit\xED zdroj\u016F a pl\xE1nov\xE1n\xED\
            \ budouc\xEDch pot\u0159eb."
        sv:
          name: Hantering av kapacitet
          description: "Denna kontroll s\xE4kerst\xE4ller att systemkapaciteten hanteras\
            \ f\xF6r att ge tillr\xE4cklig prestanda och f\xF6rhindra st\xF6rningar.\
            \ \xC5tg\xE4rderna omfattar bland annat \xF6vervakning av resursanv\xE4\
            ndning och planering f\xF6r framtida behov."
        es:
          name: "Gesti\xF3n de la capacidad"
          description: "Este control garantiza que la capacidad del sistema se gestione\
            \ para proporcionar un rendimiento adecuado y evitar interrupciones. Las\
            \ medidas incluyen el seguimiento del uso de los recursos y la planificaci\xF3\
            n de las necesidades futuras."
    - urn: urn:intuitem:risk:req_node:iso27001-2022:a.8.7
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:iso27001-2022:a.8
      ref_id: A.8.7
      name: Protection against malware
      description: This control deploys measures like antivirus software, threat detection
        tools, and regular updates to protect systems from malware and malicious attacks.
      implementation_groups:
      - SoA
      reference_controls:
      - urn:intuitem:risk:function:doc-pol:a.8.7
      translations:
        fr:
          name: Protection contre les programmes malveillants (malware)
          description: "Cette mesure de s\xE9curit\xE9 d\xE9ploie des mesures comme\
            \ des logiciels antivirus, des outils de d\xE9tection des menaces et des\
            \ mises \xE0 jour r\xE9guli\xE8res pour prot\xE9ger les syst\xE8mes contre\
            \ les logiciels malveillants et les attaques."
        cs:
          name: "Ochrana p\u0159ed malwarem"
          description: "Tato kontrola vyu\u017E\xEDv\xE1 opat\u0159en\xED, jako je\
            \ antivirov\xFD software, n\xE1stroje pro detekci hrozeb a pravideln\xE9\
            \ aktualizace, k ochran\u011B syst\xE9m\u016F p\u0159ed malwarem a \u0161\
            kodliv\xFDmi \xFAtoky."
        sv:
          name: Skydd mot skadlig kod
          description: "Den h\xE4r kontrollen distribuerar \xE5tg\xE4rder som antivirusprogram,\
            \ verktyg f\xF6r hotidentifiering och regelbundna uppdateringar f\xF6\
            r att skydda system fr\xE5n skadlig kod och skadliga attacker."
        es:
          name: "Protecci\xF3n contra malware"
          description: "Este control implementa medidas como software antivirus, herramientas\
            \ de detecci\xF3n de amenazas y actualizaciones peri\xF3dicas para proteger\
            \ los sistemas contra malware y ataques maliciosos."
    - urn: urn:intuitem:risk:req_node:iso27001-2022:a.8.8
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:iso27001-2022:a.8
      ref_id: A.8.8
      name: Management of technical vulnerabilities
      description: This control identifies, evaluates, and remediates technical vulnerabilities
        promptly to minimize security risks. Measures include vulnerability scanning
        and patch management.
      implementation_groups:
      - SoA
      reference_controls:
      - urn:intuitem:risk:function:doc-pol:a.8.8
      translations:
        fr:
          name: "Gestion des vuln\xE9rabilit\xE9s techniques"
          description: "Cette mesure de s\xE9curit\xE9 identifie, \xE9value et rem\xE9\
            die rapidement aux vuln\xE9rabilit\xE9s techniques pour minimiser les\
            \ risques de s\xE9curit\xE9. Les mesures incluent les analyses de vuln\xE9\
            rabilit\xE9s et la gestion des correctifs."
        cs:
          name: "\u0158\xEDzen\xED technick\xFDch zranitelnost\xED"
          description: "Tato kontrola identifikuje, vyhodnocuje a neprodlen\u011B\
            \ odstra\u0148uje technick\xE9 zranitelnosti, aby se minimalizovala bezpe\u010D\
            nostn\xED rizika. Mezi opat\u0159en\xED pat\u0159\xED skenov\xE1n\xED\
            \ zranitelnost\xED a spr\xE1va oprav."
        sv:
          name: "Hantering av tekniska s\xE5rbarheter"
          description: "Den h\xE4r kontrollen identifierar, utv\xE4rderar och \xE5\
            tg\xE4rdar tekniska s\xE5rbarheter snabbt f\xF6r att minimera s\xE4kerhetsriskerna.\
            \ \xC5tg\xE4rderna inkluderar s\xE5rbarhetsskanning och patchhantering."
        es:
          name: "Gesti\xF3n de vulnerabilidades t\xE9cnicas"
          description: "Este control identifica, eval\xFAa y corrige las vulnerabilidades\
            \ t\xE9cnicas con prontitud para minimizar los riesgos de seguridad. Las\
            \ medidas incluyen el an\xE1lisis de vulnerabilidades y la gesti\xF3n\
            \ de parches."
    - urn: urn:intuitem:risk:req_node:iso27001-2022:a.8.9
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:iso27001-2022:a.8
      ref_id: A.8.9
      name: Configuration management
      description: This control ensures consistent management of system configurations
        to maintain security settings and prevent unauthorized changes.
      implementation_groups:
      - SoA
      reference_controls:
      - urn:intuitem:risk:function:doc-pol:a.8.9
      translations:
        fr:
          name: Gestion des configurations
          description: "Cette mesure de s\xE9curit\xE9 garantit une gestion coh\xE9\
            rente des configurations des syst\xE8mes pour maintenir des param\xE8\
            tres s\xE9curis\xE9s et pr\xE9venir les changements non autoris\xE9s."
        cs:
          name: "\u0158\xEDzen\xED konfigurac\xED"
          description: "Tato kontrola zaji\u0161\u0165uje konzistentn\xED spr\xE1\
            vu konfigurac\xED syst\xE9mu, aby se zachovala bezpe\u010Dnostn\xED nastaven\xED\
            \ a zabr\xE1nilo se neopr\xE1vn\u011Bn\xFDm zm\u011Bn\xE1m."
        sv:
          name: Hantering av konfiguration
          description: "Den h\xE4r kontrollen s\xE4kerst\xE4ller konsekvent hantering\
            \ av systemkonfigurationer f\xF6r att uppr\xE4tth\xE5lla s\xE4kerhetsinst\xE4\
            llningar och f\xF6rhindra obeh\xF6riga \xE4ndringar."
        es:
          name: "Gesti\xF3n de la configuraci\xF3n"
          description: "Este control garantiza una gesti\xF3n coherente de las configuraciones\
            \ del sistema para mantener la configuraci\xF3n de seguridad y evitar\
            \ cambios no autorizados."
    - urn: urn:intuitem:risk:req_node:iso27001-2022:a.8.10
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:iso27001-2022:a.8
      ref_id: A.8.10
      name: Information deletion
      description: This control ensures sensitive information is securely deleted
        when no longer required to prevent unauthorized recovery or exposure.
      implementation_groups:
      - SoA
      reference_controls:
      - urn:intuitem:risk:function:doc-pol:a.8.10
      translations:
        fr:
          name: Suppression des informations
          description: "Cette mesure de s\xE9curit\xE9 garantit que les informations\
            \ sensibles sont supprim\xE9es de mani\xE8re s\xE9curis\xE9e lorsqu'elles\
            \ ne sont plus n\xE9cessaires pour \xE9viter toute r\xE9cup\xE9ration\
            \ ou exposition non autoris\xE9e."
        cs:
          name: "Vymaz\xE1n\xED informac\xED"
          description: "Tato kontrola zaji\u0161\u0165uje, \u017Ee citliv\xE9 informace\
            \ jsou bezpe\u010Dn\u011B smaz\xE1ny, jakmile ji\u017E nejsou pot\u0159\
            eba, aby se zabr\xE1nilo jejich neopr\xE1vn\u011Bn\xE9mu obnoven\xED nebo\
            \ odhalen\xED."
        sv:
          name: Radering av uppgifter
          description: "Den h\xE4r kontrollen s\xE4kerst\xE4ller att k\xE4nslig information\
            \ tas bort p\xE5 ett s\xE4kert s\xE4tt n\xE4r den inte l\xE4ngre beh\xF6\
            vs f\xF6r att f\xF6rhindra obeh\xF6rig \xE5terst\xE4llning eller exponering."
        es:
          name: "Eliminaci\xF3n de informaci\xF3n"
          description: "Este control garantiza que la informaci\xF3n confidencial\
            \ se elimine de forma segura cuando ya no sea necesaria para evitar la\
            \ recuperaci\xF3n o exposici\xF3n no autorizada."
    - urn: urn:intuitem:risk:req_node:iso27001-2022:a.8.11
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:iso27001-2022:a.8
      ref_id: A.8.11
      name: Data masking
      description: This control protects sensitive information during processing or
        display by using data masking techniques to obscure data from unauthorized
        users.
      implementation_groups:
      - SoA
      reference_controls:
      - urn:intuitem:risk:function:doc-pol:a.8.11
      translations:
        fr:
          name: "Masquage des donn\xE9es"
          description: "Cette mesure de s\xE9curit\xE9 prot\xE8ge les informations\
            \ sensibles lors de leur traitement ou affichage en utilisant des techniques\
            \ de masquage des donn\xE9es pour les rendre inaccessibles aux utilisateurs\
            \ non autoris\xE9s."
        cs:
          name: "Maskov\xE1n\xED dat"
          description: "Tato kontrola chr\xE1n\xED citliv\xE9 informace b\u011Bhem\
            \ zpracov\xE1n\xED nebo zobrazen\xED pomoc\xED technik maskov\xE1n\xED\
            \ dat, kter\xE9 je chr\xE1n\xED p\u0159ed neopr\xE1vn\u011Bn\xFDmi u\u017E\
            ivateli."
        sv:
          name: Maskering av data
          description: "Den h\xE4r kontrollen skyddar k\xE4nslig information under\
            \ bearbetning eller visning med hj\xE4lp av datamaskeringstekniker f\xF6\
            r att d\xF6lja data fr\xE5n obeh\xF6riga anv\xE4ndare."
        es:
          name: Enmascaramiento de datos
          description: "Este control protege la informaci\xF3n confidencial durante\
            \ el procesamiento o la visualizaci\xF3n mediante el uso de t\xE9cnicas\
            \ de enmascaramiento de datos para ocultar los datos de usuarios no autorizados."
    - urn: urn:intuitem:risk:req_node:iso27001-2022:a.8.12
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:iso27001-2022:a.8
      ref_id: A.8.12
      name: Data leakage prevention
      description: This control implements mechanisms to prevent the accidental exposure
        of sensitive data through email, removable media, or other channels.
      implementation_groups:
      - SoA
      reference_controls:
      - urn:intuitem:risk:function:doc-pol:a.8.12
      translations:
        fr:
          name: "Pr\xE9vention de la fuite de donn\xE9es"
          description: "Cette mesure de s\xE9curit\xE9 met en \u0153uvre des m\xE9\
            canismes pour emp\xEAcher l'exposition accidentelle des donn\xE9es sensibles\
            \ via des e-mails, des supports amovibles ou d'autres canaux."
        cs:
          name: "Prevence \xFAniku dat"
          description: "Tato kontrola implementuje mechanismy, kter\xE9 zabra\u0148\
            uj\xED n\xE1hodn\xE9mu vystaven\xED citliv\xFDch dat prost\u0159ednictv\xED\
            m e-mailu, vym\u011Bniteln\xFDch m\xE9di\xED nebo jin\xFDch kan\xE1l\u016F\
            ."
        sv:
          name: "F\xF6rebyggande av datal\xE4ckage"
          description: "Den h\xE4r kontrollen implementerar mekanismer f\xF6r att\
            \ f\xF6rhindra oavsiktlig exponering av k\xE4nsliga data via e-post, flyttbara\
            \ medier eller andra kanaler."
        es:
          name: "Prevenci\xF3n de fuga de datos"
          description: "Este control implementa mecanismos para evitar la exposici\xF3\
            n accidental de datos confidenciales a trav\xE9s de correo electr\xF3\
            nico, medios extra\xEDbles u otros canales."
    - urn: urn:intuitem:risk:req_node:iso27001-2022:a.8.13
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:iso27001-2022:a.8
      ref_id: A.8.13
      name: Information backup
      description: This control ensures critical information is backed up regularly
        and securely to ensure its availability in case of incidents or disasters.
      implementation_groups:
      - SoA
      reference_controls:
      - urn:intuitem:risk:function:doc-pol:a.8.13
      translations:
        fr:
          name: Sauvegarde des informations
          description: "Cette mesure de s\xE9curit\xE9 garantit que les informations\
            \ critiques sont sauvegard\xE9es r\xE9guli\xE8rement et en toute s\xE9\
            curit\xE9 pour assurer leur disponibilit\xE9 en cas d'incidents ou de\
            \ catastrophes."
        cs:
          name: "Z\xE1lohov\xE1n\xED informac\xED"
          description: "Tato kontrola zaji\u0161\u0165uje pravideln\xE9 a bezpe\u010D\
            n\xE9 z\xE1lohov\xE1n\xED d\u016Fle\u017Eit\xFDch informac\xED, aby byla\
            \ zaji\u0161t\u011Bna jejich dostupnost v p\u0159\xEDpad\u011B incident\u016F\
            \ nebo katastrof."
        sv:
          name: "S\xE4kerhetskopiering av information"
          description: "Denna kontroll s\xE4kerst\xE4ller att kritisk information\
            \ s\xE4kerhetskopieras regelbundet och s\xE4kert f\xF6r att s\xE4kerst\xE4\
            lla dess tillg\xE4nglighet i h\xE4ndelse av incidenter eller katastrofer."
        es:
          name: "Copia de seguridad de la informaci\xF3n"
          description: "Este control garantiza que la informaci\xF3n cr\xEDtica se\
            \ respalde de forma regular y segura para garantizar su disponibilidad\
            \ en caso de incidentes o desastres."
    - urn: urn:intuitem:risk:req_node:iso27001-2022:a.8.14
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:iso27001-2022:a.8
      ref_id: A.8.14
      name: Redundancy of information processing facilities
      description: This control ensures redundancy is built into processing facilities
        to maintain availability and operations during system failures or emergencies.
      implementation_groups:
      - SoA
      reference_controls:
      - urn:intuitem:risk:function:doc-pol:a.8.14
      translations:
        fr:
          name: Redondance des moyens de traitement de l'information
          description: "Cette mesure de s\xE9curit\xE9 garantit que la redondance\
            \ est int\xE9gr\xE9e dans les installations de traitement pour maintenir\
            \ la disponibilit\xE9 et les op\xE9rations en cas de d\xE9faillances ou\
            \ d'urgences."
        cs:
          name: "Redundancevybaven\xED pro zpracov\xE1n\xED informac\xED"
          description: "Tato kontrola zaji\u0161\u0165uje, \u017Ee do procesn\xED\
            ch za\u0159\xEDzen\xED je zabudov\xE1na redundance, aby se zachovala dostupnost\
            \ a provoz b\u011Bhem syst\xE9mov\xFDch selh\xE1n\xED nebo nouzov\xFD\
            ch situac\xED."
        sv:
          name: "Redundans f\xF6r informationsbehandlingsanl\xE4ggningar"
          description: "Den h\xE4r kontrollen s\xE4kerst\xE4ller att redundans \xE4\
            r inbyggd i bearbetningsanl\xE4ggningar f\xF6r att uppr\xE4tth\xE5lla\
            \ tillg\xE4nglighet och drift under systemfel eller n\xF6dsituationer."
        es:
          name: "Redundancia de las instalaciones de procesamiento de la informaci\xF3\
            n"
          description: "Este control garantiza que la redundancia est\xE9 integrada\
            \ en las instalaciones de procesamiento para mantener la disponibilidad\
            \ y las operaciones durante fallas o emergencias del sistema."
    - urn: urn:intuitem:risk:req_node:iso27001-2022:a.8.15
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:iso27001-2022:a.8
      ref_id: A.8.15
      name: Logging
      description: This control enables logging of activities within systems to support
        monitoring, incident detection, and forensic investigations.
      implementation_groups:
      - SoA
      reference_controls:
      - urn:intuitem:risk:function:doc-pol:a.8.15
      translations:
        fr:
          name: Journalisation
          description: "Cette mesure de s\xE9curit\xE9 permet la journalisation des\
            \ activit\xE9s au sein des syst\xE8mes pour soutenir la surveillance,\
            \ la d\xE9tection des incidents et les analyses forensiques."
        cs:
          name: "Zaznamen\xE1v\xE1n\xED log\u016F"
          description: "Tato kontrola umo\u017E\u0148uje protokolov\xE1n\xED aktivit\
            \ v syst\xE9mech pro podporu monitorov\xE1n\xED, detekce incident\u016F\
            \ a forenzn\xEDho vy\u0161et\u0159ov\xE1n\xED."
        sv:
          name: Skogsavverkning
          description: "Den h\xE4r kontrollen m\xF6jligg\xF6r loggning av aktiviteter\
            \ i system f\xF6r att st\xF6dja \xF6vervakning, incidentidentifiering\
            \ och kriminaltekniska unders\xF6kningar."
        es:
          name: Registro
          description: "Este control permite el registro de actividades dentro de\
            \ los sistemas para respaldar el monitoreo, la detecci\xF3n de incidentes\
            \ y las investigaciones forenses."
    - urn: urn:intuitem:risk:req_node:iso27001-2022:a.8.16
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:iso27001-2022:a.8
      ref_id: A.8.16
      name: Monitoring activities
      description: This control ensures the ongoing monitoring of system activities
        to detect, respond to, and mitigate security threats.
      implementation_groups:
      - SoA
      reference_controls:
      - urn:intuitem:risk:function:doc-pol:a.8.16
      translations:
        fr:
          name: "Activit\xE9s de surveillance"
          description: "Cette mesure de s\xE9curit\xE9 garantit la surveillance continue\
            \ des activit\xE9s du syst\xE8me pour d\xE9tecter, r\xE9pondre et att\xE9\
            nuer les menaces \xE0 la s\xE9curit\xE9."
        cs:
          name: "Monitorovac\xED \u010Dinnosti"
          description: "Tato kontrola zaji\u0161\u0165uje pr\u016Fb\u011B\u017En\xE9\
            \ monitorov\xE1n\xED aktivit syst\xE9mu za \xFA\u010Delem detekce, reakce\
            \ na a zm\xEDrn\u011Bn\xED bezpe\u010Dnostn\xEDch hrozeb."
        sv:
          name: "\xD6vervakning av aktiviteter"
          description: "Den h\xE4r kontrollen s\xE4kerst\xE4ller kontinuerlig \xF6\
            vervakning av systemaktiviteter f\xF6r att identifiera, svara p\xE5 och\
            \ minimera s\xE4kerhetshot."
        es:
          name: Seguimiento de las actividades
          description: "Este control garantiza la supervisi\xF3n continua de las actividades\
            \ del sistema para detectar, responder y mitigar las amenazas de seguridad."
    - urn: urn:intuitem:risk:req_node:iso27001-2022:a.8.17
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:iso27001-2022:a.8
      ref_id: A.8.17
      name: Clock synchronization
      description: This control ensures system clocks are synchronized to maintain
        accurate and consistent timestamps for logs and other critical processes.
      implementation_groups:
      - SoA
      reference_controls:
      - urn:intuitem:risk:function:doc-pol:a.8.17
      translations:
        fr:
          name: Synchronisation des horloges
          description: "Cette mesure de s\xE9curit\xE9 garantit que les horloges des\
            \ syst\xE8mes sont synchronis\xE9es pour maintenir des horodatages pr\xE9\
            cis et coh\xE9rents pour les journaux et d'autres processus critiques."
        cs:
          name: Synchronizace hodin
          description: "Tato kontrola zaji\u0161\u0165uje synchronizaci syst\xE9mov\xFD\
            ch hodin, aby se zachovala p\u0159esn\xE1 a konzistentn\xED \u010Dasov\xE1\
            \ raz\xEDtka pro protokoly a dal\u0161\xED kritick\xE9 procesy."
        sv:
          name: Synkronisering av klockan
          description: "Den h\xE4r kontrollen s\xE4kerst\xE4ller att systemklockorna\
            \ \xE4r synkroniserade f\xF6r att uppr\xE4tth\xE5lla korrekta och konsekventa\
            \ tidsst\xE4mplar f\xF6r loggar och andra kritiska processer."
        es:
          name: "Sincronizaci\xF3n de reloj"
          description: "Este control garantiza que los relojes del sistema est\xE9\
            n sincronizados para mantener marcas de tiempo precisas y coherentes para\
            \ los registros y otros procesos cr\xEDticos."
    - urn: urn:intuitem:risk:req_node:iso27001-2022:a.8.18
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:iso27001-2022:a.8
      ref_id: A.8.18
      name: Use of privileged utility programs
      description: This control restricts and monitors the use of privileged utility
        programs to prevent misuse and unauthorized actions.
      implementation_groups:
      - SoA
      reference_controls:
      - urn:intuitem:risk:function:doc-pol:a.8.18
      translations:
        fr:
          name: "Utilisation de programmes utilitaires \xE0 privil\xE8ges"
          description: "Cette mesure de s\xE9curit\xE9 restreint et surveille l'utilisation\
            \ des programmes utilitaires privil\xE9gi\xE9s pour pr\xE9venir les abus\
            \ et les actions non autoris\xE9es."
        cs:
          name: "Pou\u017E\xEDv\xE1n\xED privilegovan\xFDch utilitn\xEDch program\u016F"
          description: "Tato kontrola omezuje a monitoruje pou\u017E\xEDv\xE1n\xED\
            \ privilegovan\xFDch obslu\u017En\xFDch program\u016F, aby se zabr\xE1\
            nilo zneu\u017Eit\xED a neopr\xE1vn\u011Bn\xFDm akc\xEDm."
        sv:
          name: "Anv\xE4ndning av privilegierade verktygsprogram"
          description: "Den h\xE4r kontrollen begr\xE4nsar och \xF6vervakar anv\xE4\
            ndningen av privilegierade verktygsprogram f\xF6r att f\xF6rhindra missbruk\
            \ och obeh\xF6riga \xE5tg\xE4rder."
        es:
          name: Uso de programas de utilidad privilegiados
          description: Este control restringe y supervisa el uso de programas de utilidad
            con privilegios para evitar el uso indebido y las acciones no autorizadas.
    - urn: urn:intuitem:risk:req_node:iso27001-2022:a.8.19
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:iso27001-2022:a.8
      ref_id: A.8.19
      name: Installation of software on operational systems
      description: This control ensures software installation on operational systems
        is managed securely to prevent vulnerabilities or unauthorized changes.
      implementation_groups:
      - SoA
      reference_controls:
      - urn:intuitem:risk:function:doc-pol:a.8.19
      translations:
        fr:
          name: "Installation de logiciels sur des syst\xE8mes op\xE9rationnels"
          description: "Cette mesure de s\xE9curit\xE9 garantit que l'installation\
            \ de logiciels sur les syst\xE8mes op\xE9rationnels est g\xE9r\xE9e de\
            \ mani\xE8re s\xE9curis\xE9e pour \xE9viter les vuln\xE9rabilit\xE9s ou\
            \ les modifications non autoris\xE9es."
        cs:
          name: "Instalace softwaru na provozn\xED syst\xE9my"
          description: "Tato kontrola zaji\u0161\u0165uje bezpe\u010Dnou spr\xE1vu\
            \ instalace softwaru v provozn\xEDch syst\xE9mech, aby se zabr\xE1nilo\
            \ zranitelnostem nebo neopr\xE1vn\u011Bn\xFDm zm\u011Bn\xE1m."
        sv:
          name: "Installation av programvara p\xE5 operativsystem"
          description: "Den h\xE4r kontrollen s\xE4kerst\xE4ller att programvaruinstallation\
            \ p\xE5 operativsystem hanteras p\xE5 ett s\xE4kert s\xE4tt f\xF6r att\
            \ f\xF6rhindra s\xE5rbarheter eller obeh\xF6riga \xE4ndringar."
        es:
          name: "Instalaci\xF3n de software en sistemas operativos"
          description: "Este control garantiza que la instalaci\xF3n de software en\
            \ los sistemas operativos se gestione de forma segura para evitar vulnerabilidades\
            \ o cambios no autorizados."
    - urn: urn:intuitem:risk:req_node:iso27001-2022:a.8.20
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:iso27001-2022:a.8
      ref_id: A.8.20
      name: Networks security
      description: This control ensures network security through firewalls, intrusion
        detection systems, and access controls to protect against unauthorized access
        and attacks.
      implementation_groups:
      - SoA
      reference_controls:
      - urn:intuitem:risk:function:doc-pol:a.8.20
      translations:
        fr:
          name: "S\xE9curit\xE9 des r\xE9seaux"
          description: "Cette mesure de s\xE9curit\xE9 garantit la s\xE9curit\xE9\
            \ du r\xE9seau gr\xE2ce \xE0 des pare-feu, des syst\xE8mes de d\xE9tection\
            \ d'intrusion et des contr\xF4les d'acc\xE8s pour prot\xE9ger contre les\
            \ acc\xE8s non autoris\xE9s et les attaques."
        cs:
          name: "Zabezpe\u010Den\xED s\xEDt\xED"
          description: "Tato kontrola zaji\u0161\u0165uje zabezpe\u010Den\xED s\xED\
            t\u011B pomoc\xED firewall\u016F, syst\xE9m\u016F detekce naru\u0161en\xED\
            \ a \u0159\xEDzen\xED p\u0159\xEDstupu, kter\xE9 chr\xE1n\xED p\u0159\
            ed neopr\xE1vn\u011Bn\xFDm p\u0159\xEDstupem a \xFAtoky."
        sv:
          name: "N\xE4tverks s\xE4kerhet"
          description: "Den h\xE4r kontrollen s\xE4kerst\xE4ller n\xE4tverkss\xE4\
            kerhet genom brandv\xE4ggar, intr\xE5ngsidentifieringssystem och \xE5\
            tkomstkontroller f\xF6r att skydda mot obeh\xF6rig \xE5tkomst och attacker."
        es:
          name: Seguridad de las redes
          description: "Este control garantiza la seguridad de la red a trav\xE9s\
            \ de firewalls, sistemas de detecci\xF3n de intrusos y controles de acceso\
            \ para proteger contra accesos y ataques no autorizados."
    - urn: urn:intuitem:risk:req_node:iso27001-2022:a.8.21
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:iso27001-2022:a.8
      ref_id: A.8.21
      name: Security of network services
      description: This control ensures network services are protected to maintain
        confidentiality, integrity, and availability during use.
      implementation_groups:
      - SoA
      reference_controls:
      - urn:intuitem:risk:function:doc-pol:a.8.21
      translations:
        fr:
          name: "S\xE9curit\xE9 des services r\xE9seau"
          description: "Cette mesure de s\xE9curit\xE9 garantit que les services r\xE9\
            seau sont prot\xE9g\xE9s pour maintenir la confidentialit\xE9, l'int\xE9\
            grit\xE9 et la disponibilit\xE9 pendant leur utilisation."
        cs:
          name: "Zabezpe\u010Den\xED s\xED\u0165ov\xFDch slu\u017Eeb"
          description: "Tato kontrola zaji\u0161\u0165uje ochranu s\xED\u0165ov\xFD\
            ch slu\u017Eeb, aby byla zachov\xE1na d\u016Fv\u011Brnost, integrita a\
            \ dostupnost b\u011Bhem pou\u017E\xEDv\xE1n\xED."
        sv:
          name: "S\xE4kerhet f\xF6r n\xE4ttj\xE4nster"
          description: "Den h\xE4r kontrollen s\xE4kerst\xE4ller att n\xE4tverkstj\xE4\
            nster skyddas f\xF6r att uppr\xE4tth\xE5lla konfidentialitet, integritet\
            \ och tillg\xE4nglighet under anv\xE4ndning."
        es:
          name: Seguridad de los servicios de red
          description: "Este control garantiza que los servicios de red est\xE9n protegidos\
            \ para mantener la confidencialidad, la integridad y la disponibilidad\
            \ durante el uso."
    - urn: urn:intuitem:risk:req_node:iso27001-2022:a.8.22
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:iso27001-2022:a.8
      ref_id: A.8.22
      name: Segregation of networks
      description: This control implements network segregation to limit the spread
        of threats and minimize the impact of potential breaches.
      implementation_groups:
      - SoA
      reference_controls:
      - urn:intuitem:risk:function:doc-pol:a.8.22
      translations:
        fr:
          name: "Cloisonnement des r\xE9seaux"
          description: "Cette mesure de s\xE9curit\xE9 met en \u0153uvre la segmentation\
            \ des r\xE9seaux pour limiter la propagation des menaces et minimiser\
            \ l'impact des violations potentielles."
        cs:
          name: "Segmentace s\xEDt\xED"
          description: "Tato kontrola implementuje segmentaci s\xEDt\u011B, aby se\
            \ omezilo \u0161\xED\u0159en\xED hrozeb a minimalizoval dopad potenci\xE1\
            ln\xEDch naru\u0161en\xED."
        sv:
          name: "Segregation av n\xE4tverk"
          description: "Den h\xE4r kontrollen implementerar n\xE4tverkssegregering\
            \ f\xF6r att begr\xE4nsa spridningen av hot och minimera effekten av potentiella\
            \ intr\xE5ng."
        es:
          name: "Segregaci\xF3n de redes"
          description: "Este control implementa la segregaci\xF3n de la red para limitar\
            \ la propagaci\xF3n de amenazas y minimizar el impacto de posibles infracciones."
    - urn: urn:intuitem:risk:req_node:iso27001-2022:a.8.23
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:iso27001-2022:a.8
      ref_id: A.8.23
      name: Web filtering
      description: This control uses web filtering tools to block unauthorized or
        harmful content from being accessed over the internet.
      implementation_groups:
      - SoA
      reference_controls:
      - urn:intuitem:risk:function:doc-pol:a.8.23
      translations:
        fr:
          name: Filtrage web
          description: "Cette mesure de s\xE9curit\xE9 utilise des outils de filtrage\
            \ Web pour bloquer le contenu non autoris\xE9 ou nuisible accessible sur\
            \ Internet."
        cs:
          name: "Filtrov\xE1n\xED webov\xFDch str\xE1nek"
          description: "Tato kontrola pou\u017E\xEDv\xE1 n\xE1stroje pro filtrov\xE1\
            n\xED webu k blokov\xE1n\xED p\u0159\xEDstupu k neopr\xE1vn\u011Bn\xE9\
            mu nebo \u0161kodliv\xE9mu obsahu p\u0159es internet."
        sv:
          name: Webbfiltrering
          description: "Den h\xE4r kontrollen anv\xE4nder webbfiltreringsverktyg f\xF6\
            r att blockera obeh\xF6rigt eller skadligt inneh\xE5ll fr\xE5n att n\xE5\
            s via Internet."
        es:
          name: Filtrado web
          description: "Este control usa herramientas de filtrado web para bloquear\
            \ el acceso a contenido no autorizado o da\xF1ino a trav\xE9s de Internet."
    - urn: urn:intuitem:risk:req_node:iso27001-2022:a.8.24
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:iso27001-2022:a.8
      ref_id: A.8.24
      name: Use of cryptography
      description: This control ensures cryptographic techniques are applied to protect
        data confidentiality, integrity, and authenticity.
      implementation_groups:
      - SoA
      reference_controls:
      - urn:intuitem:risk:function:doc-pol:a.8.24
      translations:
        fr:
          name: Utilisation de la cryptographie
          description: "Cette mesure de s\xE9curit\xE9 garantit que des techniques\
            \ cryptographiques sont appliqu\xE9es pour prot\xE9ger la confidentialit\xE9\
            , l'int\xE9grit\xE9 et l'authenticit\xE9 des donn\xE9es."
        cs:
          name: "Pou\u017Eit\xED kryptografie"
          description: "Tato kontrola zaji\u0161\u0165uje, \u017Ee kryptografick\xE9\
            \ techniky jsou pou\u017E\xEDv\xE1ny k ochran\u011B d\u016Fv\u011Brnosti,\
            \ integrity a autenticity dat."
        sv:
          name: "Anv\xE4ndning av kryptografi"
          description: "Den h\xE4r kontrollen s\xE4kerst\xE4ller att kryptografiska\
            \ tekniker till\xE4mpas f\xF6r att skydda datakonfidentialitet, integritet\
            \ och \xE4kthet."
        es:
          name: "Uso de la criptograf\xEDa"
          description: "Este control garantiza que se apliquen t\xE9cnicas criptogr\xE1\
            ficas para proteger la confidencialidad, integridad y autenticidad de\
            \ los datos."
    - urn: urn:intuitem:risk:req_node:iso27001-2022:a.8.25
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:iso27001-2022:a.8
      ref_id: A.8.25
      name: Secure development life cycle
      description: This control integrates security into all stages of the development
        life cycle to ensure systems and applications are built securely.
      implementation_groups:
      - SoA
      reference_controls:
      - urn:intuitem:risk:function:doc-pol:a.8.25
      translations:
        fr:
          name: "Cycle de vie de d\xE9veloppement s\xE9curis\xE9"
          description: "Cette mesure de s\xE9curit\xE9 int\xE8gre la s\xE9curit\xE9\
            \ \xE0 toutes les \xE9tapes du cycle de vie du d\xE9veloppement pour garantir\
            \ que les syst\xE8mes et applications sont construits de mani\xE8re s\xE9\
            curis\xE9e."
        cs:
          name: "Bezpe\u010Dn\xFD \u017Eivotn\xED cyklus v\xFDvoje"
          description: "Tato kontrola integruje zabezpe\u010Den\xED do v\u0161ech\
            \ f\xE1z\xED \u017Eivotn\xEDho cyklu v\xFDvoje, aby se zajistilo bezpe\u010D\
            n\xE9 vytv\xE1\u0159en\xED syst\xE9m\u016F a aplikac\xED."
        sv:
          name: "S\xE4ker utvecklingslivscykel"
          description: "Den h\xE4r kontrollen integrerar s\xE4kerhet i alla steg i\
            \ utvecklingslivscykeln f\xF6r att s\xE4kerst\xE4lla att system och program\
            \ skapas p\xE5 ett s\xE4kert s\xE4tt."
        es:
          name: Ciclo de vida de desarrollo seguro
          description: Este control integra la seguridad en todas las etapas del ciclo
            de vida del desarrollo para garantizar que los sistemas y las aplicaciones
            se construyan de forma segura.
    - urn: urn:intuitem:risk:req_node:iso27001-2022:a.8.26
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:iso27001-2022:a.8
      ref_id: A.8.26
      name: Application security requirements
      description: This control defines and enforces security requirements for applications
        to safeguard against vulnerabilities.
      implementation_groups:
      - SoA
      reference_controls:
      - urn:intuitem:risk:function:doc-pol:a.8.26
      translations:
        fr:
          name: "Exigences de s\xE9curit\xE9 des applications"
          description: "Cette mesure de s\xE9curit\xE9 d\xE9finit et applique des\
            \ exigences de s\xE9curit\xE9 pour les applications afin de prot\xE9ger\
            \ contre les vuln\xE9rabilit\xE9s."
        cs:
          name: "Po\u017Eadavky na zabezpe\u010Den\xED aplikac\xED"
          description: "Tato kontrola definuje a vynucuje bezpe\u010Dnostn\xED po\u017E\
            adavky pro aplikace, aby byla chr\xE1n\u011Bna p\u0159ed zranitelnostmi."
        sv:
          name: "S\xE4kerhetskrav f\xF6r program"
          description: "Den h\xE4r kontrollen definierar och till\xE4mpar s\xE4kerhetskrav\
            \ f\xF6r program f\xF6r att skydda mot s\xE4kerhetsrisker."
        es:
          name: Requisitos de seguridad de las aplicaciones
          description: Este control define y aplica los requisitos de seguridad de
            las aplicaciones para protegerse contra vulnerabilidades.
    - urn: urn:intuitem:risk:req_node:iso27001-2022:a.8.27
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:iso27001-2022:a.8
      ref_id: A.8.27
      name: Secure system architecture and engineering principles
      description: This control ensures secure design principles are adopted during
        the development of system architectures.
      implementation_groups:
      - SoA
      reference_controls:
      - urn:intuitem:risk:function:doc-pol:a.8.27
      translations:
        fr:
          name: "Principes d'ing\xE9nierie et d'architecture des syst\xE8mes s\xE9\
            curis\xE9s"
          description: "Cette mesure de s\xE9curit\xE9 garantit que des principes\
            \ de conception s\xE9curis\xE9s sont adopt\xE9s lors du d\xE9veloppement\
            \ des architectures syst\xE8me."
        cs:
          name: "Architektura a in\u017Een\xFDrsk\xE9 principy bezpe\u010Dn\xE9ho\
            \ syst\xE9mu"
          description: "Tato kontrola zaji\u0161\u0165uje, \u017Ee b\u011Bhem v\xFD\
            voje syst\xE9mov\xFDch architektur jsou p\u0159ijaty bezpe\u010Dn\xE9\
            \ principy n\xE1vrhu."
        sv:
          name: "S\xE4ker systemarkitektur och tekniska principer"
          description: "Den h\xE4r kontrollen s\xE4kerst\xE4ller att s\xE4kra designprinciper\
            \ anv\xE4nds under utvecklingen av systemarkitekturer."
        es:
          name: "Arquitectura de sistemas seguros y principios de ingenier\xEDa"
          description: "Este control garantiza que se adopten los principios de dise\xF1\
            o seguro durante el desarrollo de las arquitecturas de sistemas."
    - urn: urn:intuitem:risk:req_node:iso27001-2022:a.8.28
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:iso27001-2022:a.8
      ref_id: A.8.28
      name: Secure coding
      description: This control implements secure coding practices to minimize vulnerabilities
        in developed software.
      implementation_groups:
      - SoA
      reference_controls:
      - urn:intuitem:risk:function:doc-pol:a.8.28
      translations:
        fr:
          name: "Codage s\xE9curis\xE9"
          description: "Cette mesure de s\xE9curit\xE9 met en \u0153uvre des pratiques\
            \ de codage s\xE9curis\xE9 pour minimiser les vuln\xE9rabilit\xE9s des\
            \ logiciels d\xE9velopp\xE9s."
        cs:
          name: "Bezpe\u010Dn\xE9 programov\xE1n\xED"
          description: "Tato kontrola implementuje bezpe\u010Dn\xE9 postupy programov\xE1\
            n\xED, aby se minimalizovaly zranitelnosti ve vyv\xEDjen\xE9m softwaru."
        sv:
          name: "S\xE4ker kodning"
          description: "Den h\xE4r kontrollen implementerar s\xE4kra kodningsmetoder\
            \ f\xF6r att minimera s\xE5rbarheter i utvecklad programvara."
        es:
          name: "Codificaci\xF3n segura"
          description: "Este control implementa pr\xE1cticas de codificaci\xF3n seguras\
            \ para minimizar las vulnerabilidades en el software desarrollado."
    - urn: urn:intuitem:risk:req_node:iso27001-2022:a.8.29
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:iso27001-2022:a.8
      ref_id: A.8.29
      name: Security testing in development and acceptance
      description: This control ensures security testing is conducted during development
        and acceptance phases to identify weaknesses.
      implementation_groups:
      - SoA
      reference_controls:
      - urn:intuitem:risk:function:doc-pol:a.8.29
      translations:
        fr:
          name: "Tests de s\xE9curit\xE9 dans le d\xE9veloppement et l'acceptation"
          description: "Cette mesure de s\xE9curit\xE9 garantit que des tests de s\xE9\
            curit\xE9 sont effectu\xE9s pendant les phases de d\xE9veloppement et\
            \ d'acceptation pour identifier les faiblesses."
        cs:
          name: "Testov\xE1n\xED bezpe\u010Dnosti p\u0159i v\xFDvoji a akceptaci"
          description: "Tato kontrola zaji\u0161\u0165uje, \u017Ee bezpe\u010Dnostn\xED\
            \ testov\xE1n\xED je prov\xE1d\u011Bno b\u011Bhem f\xE1z\xED v\xFDvoje\
            \ a p\u0159ijet\xED, aby se identifikovaly slabiny."
        sv:
          name: "S\xE4kerhetstestning under utveckling och acceptans"
          description: "Den h\xE4r kontrollen s\xE4kerst\xE4ller att s\xE4kerhetstestning\
            \ utf\xF6rs under utvecklings- och godk\xE4nnandefaserna f\xF6r att identifiera\
            \ svagheter."
        es:
          name: "Pruebas de seguridad en desarrollo y aceptaci\xF3n"
          description: "Este control garantiza que las pruebas de seguridad se lleven\
            \ a cabo durante las fases de desarrollo y aceptaci\xF3n para identificar\
            \ los puntos d\xE9biles."
    - urn: urn:intuitem:risk:req_node:iso27001-2022:a.8.30
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:iso27001-2022:a.8
      ref_id: A.8.30
      name: Outsourced development
      description: This control ensures security risks are managed effectively when
        development is outsourced to third-party vendors.
      implementation_groups:
      - SoA
      reference_controls:
      - urn:intuitem:risk:function:doc-pol:a.8.30
      translations:
        fr:
          name: "D\xE9veloppement externalis\xE9"
          description: "Cette mesure de s\xE9curit\xE9 garantit que les risques de\
            \ s\xE9curit\xE9 sont g\xE9r\xE9s efficacement lorsque le d\xE9veloppement\
            \ est externalis\xE9 \xE0 des fournisseurs tiers."
        cs:
          name: "Outsourcovan\xFD v\xFDvoj (Extern\xED zdroje)"
          description: "Tato kontrola zaji\u0161\u0165uje efektivn\xED \u0159\xED\
            zen\xED bezpe\u010Dnostn\xEDch rizik, kdy\u017E je v\xFDvoj zad\xE1v\xE1\
            n extern\xEDm dodavatel\u016Fm."
        sv:
          name: Outsourcad utveckling
          description: "Den h\xE4r kontrollen s\xE4kerst\xE4ller att s\xE4kerhetsrisker\
            \ hanteras effektivt n\xE4r utvecklingen l\xE4ggs ut p\xE5 entreprenad\
            \ till tredjepartsleverant\xF6rer."
        es:
          name: Desarrollo externalizado
          description: Este control garantiza que los riesgos de seguridad se gestionen
            de forma eficaz cuando el desarrollo se externaliza a proveedores externos.
    - urn: urn:intuitem:risk:req_node:iso27001-2022:a.8.31
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:iso27001-2022:a.8
      ref_id: A.8.31
      name: Separation of development, test and production environments
      description: This control ensures development, test, and production environments
        are segregated to prevent unintended interactions and unauthorized access.
      implementation_groups:
      - SoA
      reference_controls:
      - urn:intuitem:risk:function:doc-pol:a.8.31
      translations:
        fr:
          name: "S\xE9paration des environnements de d\xE9veloppement, de test et\
            \ op\xE9rationnels"
          description: "Cette mesure de s\xE9curit\xE9 garantit que les environnements\
            \ de d\xE9veloppement, de test et de production sont s\xE9par\xE9s pour\
            \ \xE9viter les interactions involontaires et les acc\xE8s non autoris\xE9\
            s."
        cs:
          name: "Odd\u011Blen\xED v\xFDvojov\xE9ho, testovac\xEDho a produk\u010D\
            n\xEDho prost\u0159ed\xED"
          description: "Tato kontrola zaji\u0161\u0165uje odd\u011Blen\xED v\xFDvojov\xE9\
            ho, testovac\xEDho a produk\u010Dn\xEDho prost\u0159ed\xED, aby se zabr\xE1\
            nilo necht\u011Bn\xFDm interakc\xEDm a neopr\xE1vn\u011Bn\xE9mu p\u0159\
            \xEDstupu."
        sv:
          name: "Separering av utvecklings-, test- och produktionsmilj\xF6er"
          description: "Den h\xE4r kontrollen s\xE4kerst\xE4ller att utvecklings-,\
            \ test- och produktionsmilj\xF6er \xE4r \xE5tskilda f\xF6r att f\xF6rhindra\
            \ oavsiktliga interaktioner och obeh\xF6rig \xE5tkomst."
        es:
          name: "Separaci\xF3n de los entornos de desarrollo, prueba y producci\xF3\
            n"
          description: "Este control garantiza que los entornos de desarrollo, prueba\
            \ y producci\xF3n est\xE9n segregados para evitar interacciones no deseadas\
            \ y accesos no autorizados."
    - urn: urn:intuitem:risk:req_node:iso27001-2022:a.8.32
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:iso27001-2022:a.8
      ref_id: A.8.32
      name: Change management
      description: This control ensures changes to systems are managed securely to
        minimize risks and maintain operational stability.
      implementation_groups:
      - SoA
      reference_controls:
      - urn:intuitem:risk:function:doc-pol:a.8.32
      translations:
        fr:
          name: Gestion des changements
          description: "Cette mesure de s\xE9curit\xE9 garantit que les modifications\
            \ des syst\xE8mes sont g\xE9r\xE9es de mani\xE8re s\xE9curis\xE9e pour\
            \ minimiser les risques et maintenir la stabilit\xE9 op\xE9rationnelle."
        cs:
          name: "\u0158\xEDzen\xED zm\u011Bn"
          description: "Tato kontrola zaji\u0161\u0165uje bezpe\u010Dn\xE9 \u0159\xED\
            zen\xED zm\u011Bn v syst\xE9mech, aby se minimalizovala rizika a udr\u017E\
            ela provozn\xED stabilita."
        sv:
          name: "Hantering av f\xF6r\xE4ndringar"
          description: "Den h\xE4r kontrollen s\xE4kerst\xE4ller att \xE4ndringar\
            \ i systemen hanteras p\xE5 ett s\xE4kert s\xE4tt f\xF6r att minimera\
            \ risker och uppr\xE4tth\xE5lla driftstabiliteten."
        es:
          name: "Gesti\xF3n del cambio"
          description: Este control garantiza que los cambios en los sistemas se gestionen
            de forma segura para minimizar los riesgos y mantener la estabilidad operativa.
    - urn: urn:intuitem:risk:req_node:iso27001-2022:a.8.33
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:iso27001-2022:a.8
      ref_id: A.8.33
      name: Test information
      description: This control protects test data to prevent the exposure of sensitive
        or confidential information during testing processes.
      implementation_groups:
      - SoA
      reference_controls:
      - urn:intuitem:risk:function:doc-pol:a.8.33
      translations:
        fr:
          name: Informations de test
          description: "Cette mesure de s\xE9curit\xE9 prot\xE8ge les donn\xE9es de\
            \ test pour \xE9viter l'exposition d'informations sensibles ou confidentielles\
            \ lors des processus de test."
        cs:
          name: "Informace pro testov\xE1n\xED"
          description: "Tato kontrola chr\xE1n\xED testovac\xED data, aby se zabr\xE1\
            nilo \xFAniku citliv\xFDch nebo d\u016Fv\u011Brn\xFDch informac\xED b\u011B\
            hem testovac\xEDch proces\u016F."
        sv:
          name: Information om provningen
          description: "Denna kontroll skyddar testdata f\xF6r att f\xF6rhindra exponering\
            \ av k\xE4nslig eller konfidentiell information under testprocesser."
        es:
          name: "Informaci\xF3n de la prueba"
          description: "Este control protege los datos de prueba para evitar la exposici\xF3\
            n de informaci\xF3n sensible o confidencial durante los procesos de prueba."
    - urn: urn:intuitem:risk:req_node:iso27001-2022:a.8.34
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:iso27001-2022:a.8
      ref_id: A.8.34
      name: Protection of information systems during audit testing
      description: This control ensures that systems and data are safeguarded during
        audits by preventing unauthorized access, data leakage, or disruptions. Measures
        include using non-production environments, access restrictions, and confidentiality
        agreements to maintain system security and integrity.
      implementation_groups:
      - SoA
      reference_controls:
      - urn:intuitem:risk:function:doc-pol:a.8.34
      translations:
        fr:
          name: "Protection des syst\xE8mes d'information pendant les tests d'audit"
          description: "Cette mesure de s\xE9curit\xE9 garantit que les syst\xE8mes\
            \ et les donn\xE9es sont prot\xE9g\xE9s pendant les audits en emp\xEA\
            chant les acc\xE8s non autoris\xE9s, les fuites de donn\xE9es ou les perturbations.\
            \ Les mesures incluent l'utilisation d'environnements non productifs,\
            \ des restrictions d'acc\xE8s et des accords de confidentialit\xE9 pour\
            \ pr\xE9server la s\xE9curit\xE9 et l'int\xE9grit\xE9 des syst\xE8mes."
        cs:
          name: "Ochrana informa\u010Dn\xEDch syst\xE9m\u016F b\u011Bhem auditn\xED\
            ho testov\xE1n\xED"
          description: "Tato kontrola zaji\u0161\u0165uje, \u017Ee syst\xE9my a data\
            \ jsou b\u011Bhem audit\u016F chr\xE1n\u011Bny t\xEDm, \u017Ee zabra\u0148\
            uje neopr\xE1vn\u011Bn\xE9mu p\u0159\xEDstupu, \xFAniku dat nebo naru\u0161\
            en\xED. Mezi opat\u0159en\xED pat\u0159\xED pou\u017E\xEDv\xE1n\xED neproduk\u010D\
            n\xEDch prost\u0159ed\xED, omezen\xED p\u0159\xEDstupu a dohody o ml\u010D\
            enlivosti k zachov\xE1n\xED bezpe\u010Dnosti a integrity syst\xE9mu."
        sv:
          name: Skydd av informationssystem under revisionstestning
          description: "Denna kontroll s\xE4kerst\xE4ller att system och data skyddas\
            \ under revisioner genom att f\xF6rhindra obeh\xF6rig \xE5tkomst, datal\xE4\
            ckage eller st\xF6rningar. \xC5tg\xE4rderna omfattar anv\xE4ndning av\
            \ icke-produktionsmilj\xF6er, \xE5tkomstbegr\xE4nsningar och konfidentialitetsavtal\
            \ f\xF6r att uppr\xE4tth\xE5lla systemets s\xE4kerhet och integritet."
        es:
          name: "Protecci\xF3n de los sistemas de informaci\xF3n durante las pruebas\
            \ de auditor\xEDa"
          description: "Este control garantiza que los sistemas y los datos est\xE9\
            n protegidos durante las auditor\xEDas al evitar el acceso no autorizado,\
            \ la fuga de datos o las interrupciones. Las medidas incluyen el uso de\
            \ entornos que no son de producci\xF3n, restricciones de acceso y acuerdos\
            \ de confidencialidad para mantener la seguridad y la integridad del sistema."
