استخدم هذا المسار عندما تعتمد عدة برامج تحقق على الممارسة الأمنية نفسها. يصف الدليل سيناريو للتقييم، ولا يمثل نتيجة حققها عميل.
ابدأ بضابط مشترك
حدّد هدف الضابط ومالكه والأنظمة المشمولة والأدلة المطلوبة. اربط متطلبات الأطر المنطبقة بالضابط مع الحفاظ على نطاق ومعايير تقييم كل متطلب. تشابه الصياغة وحده لا يثبت تكافؤ المتطلبات.
حافظ على إمكانية تتبع الأدلة
أرفق الدليل مع مصدره وتاريخ جمعه والفترة التي يغطيها ومسؤول مراجعته. أعد استخدامه فقط عندما يتطابق النطاق وفترة التقييم. تثبت وثيقة السياسة وجود سياسة معتمدة، لكنها لا تثبت وحدها فاعلية التطبيق التشغيلي.
قيّم الفجوات وعالجها
سجّل قرار التقييم لكل متطلب منطبق. اربط الفجوة بملاحظة ومالك وإجراء معالجة. عند تعذر المعالجة، سجّل استثناءً يتضمن المبرر والموافقة وموعد المراجعة. احتفظ بالأدلة التي تستند إليها قرارات القبول والرفض.
اختبر المسار خلال الوصول المبكر
اطلب من الفريق عرض ضابط مرتبط بعدة متطلبات، وإعادة استخدام دليل مع حفظ سياق مصدره، وإسناد فجوة إلى مالك ثم إعادة تقييمها. تحقّق من إصدارات الأطر ومحتواها المشمول في النطاق المتفق عليه. دعم المسار لا يثبت الاعتماد أو الامتثال القانوني.