Cómo se relaciona la evidencia con los marcos habituales
Las referencias usan los títulos públicos de los controles. Tu plan decide cuáles aplican, y tu auditor decide qué los satisface.
ISO/IEC 27001:2022
A.8.13 Copias de seguridad de la información, A.5.29 Seguridad de la información durante una interrupción y A.5.30 Preparación de las TIC para la continuidad de negocio: copias verificadas, una copia legible durante la interrupción y una restauración ensayada.
ISO/IEC 27017
Guía para servicios en la nube que reparte la responsabilidad de las copias entre proveedor y cliente: Atlassian mantiene Confluence en marcha; el cliente conserva la copia.
SOC 2 (Disponibilidad)
Procesos de copia e infraestructura de recuperación, y el criterio A1.3 sobre procedimientos de recuperación probados: la restauración trimestral en un espacio de pruebas es la prueba, y su comprobación JSON es el registro.
NIS 2, artículo 21(2)(c)
Continuidad de negocio, como la gestión de copias de seguridad y la recuperación ante desastres: copias programadas, verificación que falla de forma visible y una restauración documentada y ensayada.
ISO 9001:2015, cláusula 7.5.3
Control de la información documentada: disponibilidad, protección y retención de los procedimientos, políticas y registros que un sistema de calidad guarda en Confluence.
Climakers en sí no está certificado bajo SOC 2, ISO 27001, ISO 27017 ni otras atestaciones equivalentes. Las referencias a estos marcos describen la intención de diseño de las herramientas y no constituyen una declaración de certificación; los clientes siguen siendo responsables de sus propias evaluaciones, evidencias y controles.
La evidencia, en comandos
Cuatro ejecuciones programadas cubren un espacio. Mantén el directorio en almacenamiento bajo tu control y conserva los registros JSON durante tu periodo de retención.
Cada noche: un backup nativo restaurable
$ acs2md space get by-key DOCS --output-dir /backups
Cada noche: verifícalo y conserva el registro
$ acs2md space check by-key DOCS --backup-dir /backups --fail-on-drift -f json > /backups/DOCS.check.json
Cada trimestre: ensaya la recuperación en un espacio de pruebas
$ acs2md space restore by-key DOCS-DR --backup-dir /backups/DOCS --create-space --mode all --yes
Cada semana: una copia de continuidad legible
$ acs2md space convert by-key DOCS --output-dir /continuity --sync
La revisión de accesos forma parte del mismo plan: acs2md space permissions y space properties exportan quién puede llegar a cada espacio. La receta completa, con los dos cuidados que necesita un ensayo, está en la documentación.