Registros de processamento de dados: Implementação e evidência
Define um inventário de atividades de processamento versionado conectado a sistemas reais, fluxos de dados, finalidades, destinatários, retenção, controles e evidências de alterações para que os registros não se tornem questionários isolados.