حافظ على الأدلة الأمنية وأدلة الامتثال منظمة وقابلة للتتبع.
اجمع الأدلة واربطها بالضوابط والتقييمات والأطر والمتطلبات والمسؤولين وفترات المراجعة.
القدرات
رفع الأدلة أو تسجيلها.
تصنيف الأدلة.
تحديد المسؤولين.
تحديد مواعيد المراجعة أو الانتهاء.
ربط الأدلة بالضوابط.
إعادة استخدام الأدلة المناسبة عبر المتطلبات المترابطة.
تتبع سجل الأدلة وحالة المراجعة.
قلّل تجزئة عمليات جمع الأدلة وحسّن إمكانية التتبع أثناء التدقيق.