# Relacioneu les obligacions amb les evidències

Taiga Learning · Fitxa
https://taiga.training/ca/lessons/compliance-evidence/

Feu servir informació fictícia o aprovada. No poseu secrets en aquesta fitxa.

## Objectius d'aprenentatge
- Distingir una obligació, un control i una evidència.
- Identificar qui ha d'avaluar quines obligacions legals són aplicables.
- Reconèixer per què la documentació generada no acredita el compliment normatiu.

## Exercici
Utilitzeu l'exportació fictícia de dades de clients d'aquesta lliçó. Completeu una fila amb l'obligació o política, el responsable d'interpretar-la, el control, l'evidència i la condició de revisió. Afegiu una pregunta no resolta. No substituïu una conclusió jurídica desconeguda per una resposta generada amb IA.

## La vostra resposta
- Escenari i abast:
- Hipòtesis i preguntes obertes:
- Resposta o decisió proposada, amb motius:

## Verifiqueu la vostra resposta
| Afirmació o criteri | Evidències o prova | Resultat o mancança | Responsable |
| --- | --- | --- | --- |
| | | | |
| | | | |
| | | | |

## Acció següent
- Acció, responsable i data:
- Quan revisareu aquesta resposta?

## Principi que cal retenir
Un document registra una afirmació. El compliment també necessita una obligació aplicable, un control implementat, evidències i una decisió amb un responsable.

## Fonts
- [European Commission: AI Act framework](https://digital-strategy.ec.europa.eu/en/policies/regulatory-framework-ai)
- [GDPR: official regulation](https://eur-lex.europa.eu/eli/reg/2016/679/oj/eng)
- [NIST: Secure Software Development Framework](https://csrc.nist.gov/pubs/sp/800/218/final)

Aquesta fitxa dona suport a l'aprenentatge. Completar-la no autoritza, per si sol, un canvi a producció.