Un Record of Processing Activities (ROPA) es el registro de trabajo que muestra qué flujos de datos existen, qué equipos son sus owners, qué sistemas intervienen y qué requisitos legales o regulatorios aplican.
Los buenos ROPAs son artefactos operativos, no documentos estáticos. Ayudan a los equipos a conectar requisitos de policy con productos, vendors, calendarios de retención y evidencia.
Ver también: