Étape Assess du NIST RMF (SP 800-53A) : l'objectif et les méthodes d'évaluation (examiner, interroger, tester) de chaque contrôle, les résultats fournis par l'évaluateur, les défaillances, les recommandations et les points à vérifier. Aucun test n'est déclaré sans les résultats de l'évaluateur.
Colonnes du registre
ContrôleObjectif d'évaluationMéthodesÉvaluateurRésultatDéfaillanceRecommandationPoint à vérifier
Ce que vous fournissez
Control assessor (role) — Independent where required.
Assessment results provided by the assessor — One row per entry, e.g. AC-2; Examine, Interview; Other than satisfied; 3 dormant accounts found
Roles and owners — Who is responsible for which area. Owners in the result are taken from here; where no role covers an area, the owner is left for you to fill.
Additional context — Anything the service should take into account.
Title — As it will appear on the result.
Author — Shown as the author of the deliverable; never filled in by the AI.
