Categorías de riesgo: categorías compartidas del registro de riesgos y configuración del apetito de riesgo
Last updated: July 12, 2026 by Steve
Categorías de riesgo
Las categorías de riesgo son la lista de clasificación compartida para su registro de riesgos de privacidad, y esta área de configuración es también donde se establece el umbral de apetito de riesgo. Dado que el registro es compartido, estas categorías y la línea de apetito se aplican en todos los lugares donde se puntúan los riesgos: dentro de una Evaluación de Impacto de Privacidad, dentro de un incidente y en la pestaña Riesgos de nivel superior, transversal a todas las evaluaciones.
Dónde encontrarlo
Abra Configuración desde la barra de herramientas de la aplicación y elija Categorías de riesgo en el grupo Configuración de privacidad. Este grupo es visible solo para los usuarios que tienen el permiso de configuración de privacidad correspondiente.
Opciones y campos
| Campo | Qué controla |
|---|---|
| Nombre de la categoría | Una clasificación con la que se puede etiquetar un riesgo en la tarjeta de detalles del riesgo, traducible en todos sus idiomas activos. |
| Apetito de riesgo | La línea de tolerancia por encima de la cual un riesgo se considera fuera de apetito. Los riesgos por encima de ella se marcan y se gestionan de forma más estricta en el momento de la aceptación. |
Cómo afecta al registro de riesgos
- Categoría aparece como una lista desplegable en la tarjeta Detalles del riesgo, junto al título, la descripción y la fuente.
- Cuando la calificación de un riesgo se sitúa por encima del apetito configurado, AccessPoint muestra una advertencia de riesgo fuera de apetito en el riesgo y en sus tareas de tratamiento.
- Aceptar un riesgo fuera de apetito está deliberadamente restringido: son obligatorios una justificación y una fecha de vencimiento antes de que se pueda guardar la aceptación. Esto impone una aceptación gobernada y con plazo definido, en lugar de una aprobación silenciosa.
Buenas prácticas
Mantenga la lista de categorías alineada con la forma en que informa del riesgo a la dirección, y establezca la línea de apetito en el punto en el que realmente deba desencadenar un escrutinio. El control de fuera de apetito —justificación obligatoria más fecha de vencimiento— es tan útil como lo sea un umbral de apetito establecido con criterio.