Cumplimiento y normativa

Para qué sirve esta sección

Las empresas suelen tener que demostrar cómo se relaciona su Contexto con normas y reglamentos de privacidad, ciberseguridad, IA, etc. Esta sección recoge los que 7lens puede tratar como integraciones.

Por ahora: solo páginas pendientes. Relacionar un requisito con el modelo no es una certificación ni una declaración de cumplimiento legal.

Las entradas salen de:

1. El inventario de menciones de OSM (internal/osm-mentions.md, mapeos principales en compliance/).
2. El catálogo de grupos y contratos de 7lens (identificadores adicionales).

Mapeos de cumplimiento principales en OSM (compliance/)

Página	Id de catálogo	Estado en OSM
ISO/IEC 27001	iso27001	MAPPED (27001:2022 + Amd 1:2024)
ISO/IEC 27701	iso27701	PARTIAL (27701:2025)
NIST CSF	nist_csf	MAPPED (CSF 2.0)
RGPD	gdpr	PARTIAL (Reglamento (UE) 2016/679)
DORA	dora	PARTIAL (Reglamento (UE) 2022/2554 + RTS/ITS)
Reglamento de IA de la UE	ai_act	PARTIAL (Reglamento (UE) 2024/1689)

Solo en los grupos de 7lens (sin fichero en compliance/ de OSM)

Están en @7lens/contracts. El inventario de OSM cita algunos solo como certificaciones o en notas de investigación, no como mapeos principales en compliance/*.md:

Página	Id de catálogo
COBIT	cobit
CIS Controls	cis_controls
ISO/IEC 42001	iso42001
NIST AI RMF	nist_ai_rmf
ISO 22301	iso22301

Lo que no tiene página propia

Las certificaciones que aparecen en los proveedores TIC de los ejemplos de OSM (SOC 2, FedRAMP, PCI DSS…) son referencias, no marcos de mapeo. Conceptos externos como el registro de información de DORA o el registro de actividades de tratamiento del RGPD quedan fuera del núcleo de 7lens.

Herramientas y marcos de arquitectura: Marcos de referencia y herramientas. Guía completa: ServiceNow.