Listas de opciones de controles — los valores de referencia de la biblioteca de controles: familias de control, clases de control (Privacidad/Seguridad/Organizacional) y perfiles de referencia.
Last updated: August 06, 2026 by Steve
Listas de opciones de controles
Las listas de opciones de controles son los valores de referencia configurables que sustentan la Biblioteca de controles compartida — el mismo catálogo que Controles de seguridad gestiona entrada por entrada. Mientras que ese catálogo contiene los controles propiamente dichos, este panel contiene los tres vocabularios que se usan para clasificarlos: familias de control, clases de control y perfiles de referencia.
Dónde encontrarlo
Abra Configuración desde la barra de herramientas de la aplicación y elija Listas de opciones de controles en el grupo Configuración de privacidad, junto a Controles de seguridad. Este grupo solo es visible para los usuarios que tienen el permiso de configuración de privacidad correspondiente.
Las listas
| Lista | Qué clasifica | Notas |
|---|---|---|
| Familias de control | El campo Familia de un control (por ejemplo, AC — Control de acceso, AU — Auditoría y rendición de cuentas) | Agrupa controles relacionados dentro de un catálogo como ITSG-33 o NIST 800-53. |
| Clases de control | El campo Clase: Privacidad, Seguridad u Organizacional | Marca qué dimensión protege un control — la Biblioteca de controles abarca las tres, no solo los controles de seguridad. |
| Perfiles de referencia | El campo Perfiles (por ejemplo, PBMM) | La pertenencia a un perfil es lo que determina qué controles genera una evaluación de Seguridad hacia su Plan de Seguridad del Sistema. |
Código frente a nombre
Cada lista aquí separa el código del nombre, la misma convención que se usa en todas las listas configurables de AccessPoint. El código (por ejemplo, AC para una familia, o PBMM para un perfil) es el identificador estable al que hacen referencia los controles, las evaluaciones y los paquetes de jurisdicción — solo se puede editar al agregar la opción, y después queda de solo lectura, de modo que cambiarle el nombre nunca deja huérfano nada que apunte a él. El nombre es la etiqueta que las personas realmente leen, y es libremente editable, incluso por idioma mediante el icono del globo.
Cómo afecta a la Biblioteca de controles
- La familia agrupa los controles al explorarlos o seleccionarlos en Controles de seguridad.
- La clase es lo que permite que una sola biblioteca compartida sirva en conjunto a los controles de privacidad, de seguridad y de medidas organizacionales — la sección Controles de un sujeto y el SSP de una evaluación de Seguridad se nutren del mismo catálogo, filtrado por clase donde corresponde.
- Los perfiles de referencia son aquello contra lo que la categorización de una evaluación de Seguridad (por ejemplo, a PBMM) realmente extrae los controles — mantener aquí una pertenencia a perfiles precisa es lo que hace que el SSP de una evaluación genere automáticamente el conjunto de controles correcto.
Práctica recomendada
Mantenga los códigos de familia y de clase cortos y estables — están referenciados por cada control de la biblioteca, y por los paquetes de jurisdicción que incluyen sus propios controles ya clasificados. Agregue nuevos perfiles de referencia solo cuando tenga un nivel de categorización genuino contra el cual generar controles; un perfil sin uso solo añade ruido al selector.