Usted está aquí:
Tipos de controles en cumplimiento de TI
Cumplimiento de TI admite múltiples tipos de control dependiendo de cómo funcionan y cómo se validan.
Ediciones necesarias
| Disponible en: Lightning Experience |
| Disponible en: Ediciones Enterprise, Performance y Unlimited con Agentforce IT Service. |
Descripción general de tipos de control
Los controles de cumplimiento se dividen en categorías en base a cuándo funcionan (antes, durante o después de una actividad no conforme) y cómo se validan (automatizados, manuales o externos). Utilice esta tabla para comprender qué tipo de control se ajusta a cada escenario de cumplimiento y cómo probar cada tipo.
| tipo de control | descripción y validación | Ejemplo |
|---|---|---|
| Control de validación | Un control automatizado que se ejecuta como parte de un procedimiento de validación, comprobando los requisitos de cumplimiento en tiempo real a medida que se ejecutan los procesos comerciales. Se ejecuta automáticamente a través de procedimientos de validación con resultados de prueba registrados en registros Ejecución de pruebas de versión de control de cumplimiento. | Un control de validación adjunto al proceso Cierre de incidente verifica que cada incidente marcado como Resuelto tiene un análisis de causa raíz documentado antes del cierre. Si falta el análisis, el control evita el cierre y muestra un mensaje de error al propietario del incidente. |
| Control de no validación | Un control manual o externo que funciona fuera de los procedimientos de validación automatizados. Las pruebas se registran a través de la API de registro de cumplimiento o se cargan manualmente como artefactos de prueba. | Una revisión manual trimestral de los registros de acceso de producción para verificar que no se produjo ningún acceso no autorizado. El equipo de seguridad de TI exporta registros de acceso, los revisa en busca de anomalías, documenta los hallazgos en un informe y carga el informe como un artefacto de evidencia vinculado al control de no validación. |
| Control preventivo | Un control que detiene las actividades no conformes antes de que se produzcan. Probado intentando ejecutar la actividad no conforme y verificando que el control la bloquea. | Un control preventivo que bloquea la aprobación de solicitudes de cambio a menos que incluyan una evaluación de riesgo completada. Si un propietario de un cambio intenta enviar un cambio sin una evaluación de riesgo, el control evita el envío y muestra un mensaje: "Se requiere evaluación de riesgos para todos los cambios de producción por Política de gestión de cambios". |
| Control de detective | Un control que identifica actividades no conformes después de que se produzcan. Probado creando un registro no compatible y verificando que el control lo detecta. | Un control de detective que explora registros de incidentes diariamente en busca de análisis de causa raíz que faltan en incidentes marcados como Resueltos. Cuando el control detecta una infracción, crea una Búsqueda de cumplimiento y notifica al propietario del incidente y al equipo de cumplimiento. |
| Control correctivo | Un control que soluciona las actividades que no cumplen después de que se detecten. Probado desencadenando un escenario no compatible y verificando que el control lo corrige. | Un control correctivo que distribuye automáticamente incidentes sin análisis de causa raíz al equipo de cumplimiento siete días después de la resolución. El control detecta el análisis que falta, reasigna el incidente a un revisor de cumplimiento y actualiza el estado del incidente a Revisión de cumplimiento pendiente. |
¿Resolvió este artículo su problema?
¡Háganos saber cómo podemos mejorar!
