Cláusula 8.5.4

Mi respuesta:

Se trata de un requerimiento para asegurar que el suministro de servicios está protegido, es decir, que lo que se supone que tiene que hacerse, se haga. Además la norma menciona que la preservación puede incluir la identificación, manipulación. control de la contaminación, embalaje, almacenamiento, transmisión/transporte, y protección.

Si la disposición de datos o información por medios electrónicos es parte del resultado de un proceso de la organización (por ejemplo, la transmisión de un producto), se debería de llevar a cabo un enfoque basado en riesgos para asegurarse frente tanto a la pérdida de datos como cuestiones de información durante su transmisión. Esto podría incluir por ejemplo, consideraciones de información de portales y datos/información de una página web, así como documentos adjuntos incluidos en un email de comunicación .

P ara organizaciones de producción o procesamiento, también se recomienda un enfoque basado en riesgos y una mediación proporcional en forma de procesos, procedimientos y controles apropiados, a la hora de considerar cuestiones de preservación potenciales en todos las fases de procesamiento. Por ejemplo, desde la recepción, procesado, almacenamiento y entrega.

Para más información, vea: https://advisera.com/9001academy/blog/2015/11/03/iso-90012015-clause-8-5-product-realization-practical-examples-for-compliance/