# ¿Qué es la declaración de aplicabilidad en la ISO 27001?

Es el documento que enumera cada control de referencia del anexo de la norma e indica, para cada uno, si lo aplica, por qué y cómo está implantado. La declaración de aplicabilidad (SoA) une su evaluación de riesgos con sus controles: un control se incluye porque trata un riesgo identificado o cumple una obligación legal o contractual, y solo se excluye con un motivo explícito, por ejemplo porque no tiene instalaciones propias. Los auditores la usan como mapa de su SGSI y prueban los controles que declara; los clientes a veces la piden para entender qué cubre de verdad su certificado. Manténgala breve y objetiva, indique la prueba de cada control implantado y actualícela cuando cambien sus riesgos o su entorno. Una buena entrada sobre vigilancia nombra la herramienta, los sistemas cubiertos, quién revisa los resultados y dónde se guardan los registros. Si NetSenX forma parte de su vigilancia, su mapa de red, su historial de alertas y su registro de auditoría pueden citarse como pruebas; la declaración en sí es documento suyo.

FAQ: [Normas de seguridad: ISO 27001, SOC 2](https://netsenx.com/es/faq/standards) · https://netsenx.com/es/faq/what-is-a-statement-of-applicability

## Siga leyendo

- https://netsenx.com/es/compliance
- https://netsenx.com/es/security
- https://netsenx.com/es/nis2-readiness

## Preguntas relacionadas

- [¿Qué es SOC 2 y por qué lo piden los clientes?](https://netsenx.com/es/faq/what-is-soc-2)
- [¿Qué diferencia hay entre un informe SOC 2 Tipo 1 y uno Tipo 2?](https://netsenx.com/es/faq/soc-2-type-1-vs-type-2)
- [¿Necesitamos la ISO 27001 o SOC 2?](https://netsenx.com/es/faq/iso-27001-or-soc-2-which-do-we-need)
- [¿Qué es la ISO/IEC 42001?](https://netsenx.com/es/faq/what-is-iso-42001)
- [¿Qué es la IEC 62443 y la necesitamos?](https://netsenx.com/es/faq/what-is-iec-62443)