Sistema de Gestión de Cumplimiento
El Sistema de Gestión de Cumplimiento proporciona un enfoque estructurado para gestionar los requisitos de cumplimiento a través de una organización jerárquica de catálogos, controles, cálculos y puntos de garantía. Esta sección le guiará a través de entender y gestionar su marco de cumplimiento en STATUS.
Visión General
El Sistema de Gestión de Cumplimiento permite:
- Organizar requisitos de cumplimiento en una jerarquía basada en catálogos
- Definir y gestionar controles de cumplimiento dentro de catálogos
- Configurar cálculos automáticos usando mashups de Node-RED
- Rastrear puntos de garantía para verificación de cumplimiento
- Monitorear el estado de cumplimiento a través de diferentes ámbitos
Figura 1: Estructura jerárquica de gestión de cumplimiento.
Necesita rol DEVELOPER o ADMIN para crear y gestionar catálogos y controles. Los usuarios con rol USER solo pueden ver datos de cumplimiento.
Catálogos
Los catálogos son contenedores de nivel superior para organizar sus requisitos de cumplimiento. Ayudan a estructurar su marco de cumplimiento lógicamente.
Crear un Catálogo
Para crear un nuevo catálogo:
- Navegue a la sección Catálogos desde la navegación principal
- Haga clic en el botón Crear Catálogo
- Llene los detalles del catálogo:
- Nombre: Un nombre descriptivo para su catálogo
- Descripción: Descripción detallada del propósito del catálogo
- Marco: El marco de cumplimiento que sigue este catálogo (ej. ISO 27001, GDPR, SOC 2)
- Versión: Versión del marco de cumplimiento
- Haga clic en Guardar para crear el catálogo
Figura 2: Formulario de creación de catálogo.
Gestionar Catálogos
Una vez creados, puede:
- Editar Catálogo: Actualizar información del catálogo
- Eliminar Catálogo: Eliminar catálogo y todos sus controles
- Ver Controles: Ver todos los controles dentro del catálogo
- Exportar Catálogo: Exportar configuración del catálogo
- Importar Catálogo: Importar catálogo desde archivo
Al eliminar un catálogo también se eliminarán todos los controles, cálculos y puntos de garantía dentro de él. Esta acción no se puede deshacer.
Controles
Los controles son reglas y requisitos de cumplimiento específicos dentro de los catálogos. Definen qué necesita ser verificado y cómo.
Estructura de un Control
Cada control contiene:
- Información Básica: Nombre, descripción y documentación
- Período: Con qué frecuencia se debe verificar el cumplimiento (POR HORA, DIARIO, SEMANAL, MENSUAL)
- Duración: Fechas de inicio y fin para la validez del control
- Parámetros: Parámetros de configuración para el control
- Ámbitos: Definiciones de ámbito para contexto específico de cumplimiento
- ID de Mashup: Referencia al flujo de Node-RED para el cálculo
- Tipo de Evidencia: Tipo de evidencia requerida para verificación
Figura 3: Vista de detalles de control.
Crear un Control
Para crear un nuevo control dentro de un catálogo:
- Navegue al catálogo donde desea añadir el control
- Haga clic en el botón Crear Control
- Llene los detalles del control:
- Nombre: Un nombre descriptivo para el control
- Descripción: Descripción detallada del propósito del control
- Período: Seleccione el período de verificación (POR HORA, DIARIO, SEMANAL, MENSUAL)
- Fecha de Inicio: Cuándo el control se vuelve activo
- Fecha de Fin: Cuándo el control expira (opcional)
- ID de Mashup: ID del flujo de Node-RED para el cálculo
- Parámetros: Añada cualquier parámetro requerido
- Ámbitos: Defina contextos de ámbito (ej. entorno: producción, región: us-east-1)
- Haga clic en Guardar para crear el control
Figura 4: Formulario de creación de control.
Asegúrese de que el flujo de Node-RED especificado en el ID de Mashup existe y está correctamente configurado. El control fallará al ejecutarse si no se encuentra el mashup.
Editar un Control
Para editar un control existente:
- Navegue al catálogo que contiene el control
- Haga clic en el control para ver sus detalles
- Haga clic en el botón Editar en el encabezado del control
- Haga sus cambios en el formulario
- Haga clic en Guardar para actualizar el control
Figura 5: Formulario de edición de control.
Gestionar Ámbitos de Control
Los ámbitos permiten definir cumplimiento específico de contexto para diferentes entornos, regiones u otras dimensiones.
Para gestionar ámbitos para un control:
- Navegue a la página de detalles del control
- Encuentre la sección Ámbitos*
- Haga clic en el botón Editar junto a Ámbitos
- Añada, elimine o modifique definiciones de ámbito:
- entorno: producción, staging, desarrollo
- región: us-east-1, eu-west-1, etc.
- proveedor-nube: aws, gcp, azure
- criticalidad: alto, medio, bajo
- Haga clic en Guardar para actualizar los ámbitos
Figura 6: Gestión de ámbitos de control.
Los ámbitos permiten verificar el cumplimiento para diferentes contextos usando el mismo control. Por ejemplo, puede verificar una política de contraseñas tanto para entornos de producción como de staging por separado.
Ver Flujo de Node-RED
Cada control está vinculado a un flujo de Node-RED que realiza el cálculo:
- Navegue a la página de detalles del control
- Haga clic en el enlace Ver Flujo de Node-RED
- Será redirigido a la interfaz de Node-RED donde podrá ver y editar el flujo
Figura 7: Enlace para ver flujo de Node-RED.
Cálculos
Los cálculos son cálculos automatizados derivados de controles. Se ejecutan a intervalos programados y generan resultados de cumplimiento.
Estructura de un Cálculo
Cada cálculo contiene:
- ID: Identificador único para el cálculo
- Grupo de Cálculo: ID de grupo para cálculos relacionados
- Valor: Resultado de aprobado/rechazado del cálculo
- Ámbito: El contexto de ámbito para el cálculo
- Evidencia: Toda la evidencia utilizada en el cálculo
- Período: El período de tiempo cubierto por el cálculo
- ID de Control: Referencia al control que lo generó
Figura 8: Vista de detalles de cálculo.
Ver Resultados de Cálculo
Para ver resultados de cálculo para un control:
- Navegue a la página de detalles del control
- Desplácese hacia abajo a la sección Resultados de Cálculo*
- Vea la tabla con todos los cálculos:
- Índice: Número secuencial (clicleable para detalles)
- Resultado: Estado de aprobado/rechazado con indicador visual
- Ámbito: El contexto de ámbito
- Desde: Hora de inicio del período de cálculo
- Haga clic en un número de índice para ver información detallada del cálculo
Figura 9: Tabla de resultados de cálculo.
Detalles de Cálculo
Cuando hace clic en un cálculo, puede ver:
- Información Básica: ID de cálculo, resultado, ámbito
- Período: Período de tiempo cubierto
- Lista de Evidencia: Toda la evidencia utilizada en el cálculo con:
- Clave: Identificador de evidencia
- Valor: Valor de evidencia
- Resultado: Si esta pieza de evidencia aprobó
- Desde/Hasta: Rango de tiempo para esta evidencia
Figura 10: Vista detallada de cálculo.
Cada pieza de evidencia puede aprobar o rechazar independientemente. El resultado general del cálculo se basa en la agregación de todos los resultados de evidencia según la lógica del control.
Puntos de Garantía
Los puntos de garantía son puntos de datos que verifican el estado de cumplimiento en puntos específicos de tiempo. Se generan por cálculos y se almacenan para análisis histórico.
Estructura de Punto de Garantía
Cada punto de garantía contiene:
- Marca de Tiempo: Cuándo se ejecutó el cálculo
- ID de Control: Referencia al control
- Resultado: Estado de aprobado/rechazado
- Evidencia: Toda la evidencia utilizada
- Ámbito: El contexto de ámbito
- Metadatos: Información adicional de rastreo
Figura 11: Vista de línea de tiempo de puntos de garantía.
Ver Puntos de Garantía
Los puntos de garantía se almacenan automáticamente cuando se completan los cálculos. Puede:
- Verlos en la página Detalles de Control* bajo Resultados de Cálculo*
- Analizar tendencias a lo largo del tiempo usando Dashboards de Grafana
- Consultarlos usando la API para análisis personalizado
- Exportarlos para informes externos
Estado de Cumplimiento
El sistema rastrea el estado general de cumplimiento a diferentes niveles.
Estado a Nivel de Control
Cada control tiene un estado de cumplimiento basado en sus cálculos recientes:
- Cumplidor: Todos los cálculos recientes aprobaron
- No Cumplidor: Uno o más cálculos recientes fallaron
- Pendiente: No hay cálculos recientes disponibles
Figura 12: Indicadores de estado de control.
Estado a Nivel de Catálogo
Los catálogos muestran estado de cumplimiento agregado:
- Total de Controles: Número de controles en el catálogo
- Controles Cumplidores: Controles que actualmente cumplen
- Controles No Cumplidores: Controles que actualmente no cumplen
- Porcentaje General de Cumplimiento: (Controles Cumplidores / Total de Controles) × 100
Figura 13: Visión general de estado de catálogo.
Estado a Nivel de Ámbito
El cumplimiento también se puede ver por ámbito:
- Específico de Entorno: Cumplimiento por entorno
- Específico de Región: Cumplimiento por región
- Ámbitos Personalizados: Cumplimiento basado en sus definiciones de ámbito personalizadas
Mejores Prácticas
Siga estas mejores prácticas para una gestión de cumplimiento eficaz:
- Organización Lógica: Estructure catálogos lógicamente por marco o unidad de negocio
- Nombres Descriptivos: Use nombres claros y descriptivos para catálogos y controles
- Períodos Apropiados: Establezca períodos de verificación basados en riesgo y requisitos
- Definición de Ámbitos: Defina ámbitos que coincidan con la estructura organizacional
- Revisión Regular: Revise y actualice controles regularmente
- Documentación: Documente propósitos de controles y requisitos de evidencia
- Pruebas: Pruebe flujos de Node-RED antes de vincularlos a controles
- Monitoreo: Revise resultados de cálculo regularmente en busca de anomalías
La gestión de cumplimiento eficaz requiere atención continua. Revise regularmente su estado de cumplimiento y actualice controles a medida que cambian los requisitos.
Solución de Problemas
Los Cálculos No Se Ejutan
Si los cálculos no se están ejecutando:
- Verifique que el flujo de Node-RED esté correctamente configurado
- Verifique que el ID de Mashup sea correcto
- Asegúrese de que las fuentes de datos sean accesibles
- Revise los registros del sistema en busca de errores
Resultados Incorrectos
Si los resultados de cálculo parecen incorrectos:
- Revise la lógica del flujo de Node-RED
- Verifique que la recuperación de evidencia esté funcionando
- Verifique que los parámetros de control sean correctos
- Valide las definiciones de ámbito
- Examine los detalles de cálculo para cada pieza de evidencia
Para problemas complejos, verifique la documentación del Motor de Cálculo o contacte soporte para asistencia.