Estándar internacional de aseguramiento para evaluar los controles internos de seguridad de la información.
Estándar de aseguramiento originado en EE. UU. que evalúa los controles internos de una organización proveedora de servicios desde perspectivas como la seguridad, la disponibilidad y la confidencialidad. Existe en dos variantes: Tipo I, que evalúa los controles en un momento puntual, y Tipo II, que evalúa cómo funcionaron realmente durante un periodo (normalmente seis meses o más); el Tipo II tiene más peso como prueba de que los controles realmente funcionan.
© 2026 ITBGM