Tipos de evaluación — tipos PIA/AIA/Seguridad, puntuación, clasificación por niveles y plantillas de resumen
Last updated: August 06, 2026 by Steve
Tipos de evaluación
Los tipos de evaluación son las categorías de nivel superior de las evaluaciones de privacidad y seguridad que realiza su oficina: Evaluación de impacto en la privacidad (PIA), Evaluación de impacto algorítmico (AIA), Seguridad (SEC) o un tipo personalizado. El tipo que un coordinador elige en el momento de la creación decide qué plantillas se ofrecen, si se aplican las herramientas de puntuación y clasificación por niveles, si el enfoque de daño a las personas aparece en el registro de riesgos y qué plantilla de resumen produce el informe de cierre.
Dónde encontrarlo
Abra Configuración desde la barra de herramientas de la aplicación y elija Tipos de evaluación en el grupo Configuración de privacidad. Este grupo solo es visible para los usuarios que tienen el permiso de configuración de privacidad correspondiente.
Opciones y campos
| Campo | Qué controla |
|---|---|
| Nombre y descripción | La etiqueta del tipo, traducible para que se lea correctamente en cada idioma activo. PIA, AIA y Seguridad son los tipos estándar; puede añadir tipos personalizados. |
| Puntuación y clasificación por niveles | Habilita el registro de riesgos de probabilidad × impacto y la clasificación del riesgo general por niveles en las evaluaciones de este tipo. Cuando está activada, aparece una nota en el momento de la creación que informa al coordinador de que se aplica la puntuación. |
| Enfoque de daño a las personas | Habilita la determinación de daño a las personas (RROSH) en el registro de riesgos para este tipo. |
| Plantilla de resumen | La plantilla de informe utilizada para generar el resumen para el regulador que se produce en el cierre. |
Cómo afecta a las evaluaciones
- En el momento de la creación, el tipo elegido filtra la lista de plantillas: las plantillas creadas para ese tipo exacto se ordenan primero, seguidas de las plantillas genéricas.
- Para los tipos con puntuación, aparece una nota en el cuadro de diálogo de creación, y la pestaña Riesgos de la evaluación muestra el registro de probabilidad × impacto de 5 puntos con la anulación efectiva del riesgo general.
- Para los tipos que habilitan el enfoque de daño, el registro de riesgos añade la determinación de daño a las personas (RROSH).
- En el cierre, la plantilla de resumen del tipo genera el resumen para el regulador que exporta la pestaña Cierre.
- Las evaluaciones de Seguridad (SEC) también desbloquean el flujo de trabajo exclusivo de SEC: generan acciones de SSP/SAR y las pestañas Categorización, Controles, POA&M y ATO.
Práctica recomendada
Inicialice sus tipos de evaluación a partir de un paquete de jurisdicción para que PIA, AIA y Seguridad lleguen preconfigurados con las plantillas y el comportamiento de puntuación adecuados, y luego ajuste solo lo que su programa requiera.
Retención
Cada tipo de evaluación tiene un período de retención (meses) que determina cuándo sus evaluaciones cerradas pasan a ser elegibles para su disposición, medido desde la fecha de cierre. En blanco significa conservar indefinidamente (el valor predeterminado). Tenga en cuenta que solo las evaluaciones Cerradas superan su plazo — una evaluación que se encuentra En vigor es el registro de privacidad vigente de su programa y nunca es elegible. Consulte Revisión de retención.