Detalles del incidente

El panel de detalles del incidente es un espacio de trabajo a pantalla completa donde los responsables de privacidad y el personal de ATIP documentan lo ocurrido, deciden a quién se debe informar y demuestran que las obligaciones se cumplieron a tiempo. El encabezado incluye el número del incidente, el tipo, el distintivo de estado, la prioridad, las métricas de días transcurridos y de fecha de ocurrencia, y un botón Debate; un escudo verde Contenido con su fecha aparece una vez que se confirma la contención. La edición requiere el permiso de gestión de incidentes. Los incidentes cerrados son de solo lectura hasta que se reabren, y la reapertura solicita un motivo obligatorio que se registra en el registro de actividad. El trabajo se organiza en una fila de pestañas.

Las pestañas

Tanto la contención como la remediación abren el panel de medidas compartido; consulte Medidas del incidente.

La pestaña Vista general

El bloque de descripción se edita como una sola sección: haga clic en el lápiz y, a continuación, en Guardar o Descartar. En la pestaña Vista general puede registrar:

• Título, Descripción, Tipo de causa y narrativa
• El sujeto de privacidad vinculado — cuando el sujeto tiene un plan de escalamiento pactado previamente, aparece como un banner en el incidente: primero el contacto, después el texto del plan, de modo que quienes responden sepan a quién llamar sin tener que buscarlo
• Personas afectadas (con un indicador de «estimación») y personas notificadas
• Categorías de información personal implicadas: las categorías sensibles llevan un escudo rojo
• Tipos de daño
• Fuente de descubrimiento: Interna, Informe externo, Detección automatizada, Notificación de terceros, Consulta del comisionado u Otra

La banda de Riesgo de daño y la autoridad legal son derivadas por el sistema y de solo lectura. Una sección independiente de Causa raíz y lecciones aprendidas captura las narrativas de mantenimiento de registros; la pestaña Cierre las muestra en modo de solo lectura. El título, la descripción, la narrativa de la causa, la causa raíz y las lecciones aprendidas admiten traducciones opcionales por idioma (traducción automática durante la noche, igual que el resto del texto libre del caso; las traducciones manuales nunca se sobrescriben).

La barra lateral contiene el control de estado (los cambios de estado dentro de la misma etapa se realizan con un menú desplegable rápido; los movimientos entre etapas usan Avanzar), la prioridad, las fechas clave (fecha de ocurrencia, fecha de contención), una tarjeta de horas, así como el propietario asignado y el responsable de privacidad.

La barra de ciclo de vida

La barra compacta de ciclo de vida muestra Activo → En revisión → Cerrado. Se llega a En revisión al iniciar una revisión o al registrar la determinación del riesgo de daño, y permanece marcada incluso después de que una revisión devuelva el incidente a Activo.

La pestaña Notificaciones

La pestaña Notificaciones es el elemento central del módulo y una lista de comprobación dinámica. La calculadora se vuelve a ejecutar automáticamente cada vez que se abre la pestaña y con cada guardado del incidente, de modo que las obligaciones siempre reflejan la determinación de riesgo actual, el recuento de afectados y la autoridad legal; no hay ningún paso manual de «recalcular», aunque se dispone de un discreto botón Actualizar. Los avisos se agrupan:

• Obligaciones: todos los avisos generados por reglas para la autoridad legal del incidente, con los avisos obligatorios y las filas informativas juntos en una única lista ordenada por urgencia. Cada aviso muestra su destinatario, una fecha de vencimiento calculada, una lista de comprobación de contenido sobre lo que debe incluir el aviso, la referencia legal y una insignia de urgencia codificada por colores (vencido / vence pronto / tan pronto como sea factible / en plazo).
• Avisos voluntarios: cualquier cosa que agregue manualmente más allá de las obligaciones legales. Un aviso voluntario pendiente sigue impidiendo cerrar el incidente.

Para cada aviso abierto puede:

1. Marcar como enviado: registra la fecha de envío y, opcionalmente, un número de referencia, el medio de envío y un documento archivado que vincula la presentación real conservada en el incidente.
2. Descartar: establece el aviso como No requerido; una justificación es obligatoria y se almacena para dejar constancia.
3. Generar carta: un pequeño redactor: elija la plantilla de aviso correspondiente (aviso individual o aviso al regulador) y el idioma, revise y edite el asunto y el cuerpo combinados, aplique opcionalmente una plantilla de membrete y, después, genere. La carta se archiva en el incidente en Documentos → Correspondencia: como un PDF listo, o como una carta de Word editable para avisos a muchas personas, que se completa como una combinación de correspondencia con su propia lista de destinatarios, ya que AccessPoint deliberadamente no almacena los datos de contacto de las personas afectadas.

Utilice Agregar notificación para registrar un aviso voluntario, eligiendo un tipo configurado y acotado a la autoridad del incidente. Si ninguna regla de notificación coincide con la autoridad, aparece un banner explicativo y la pestaña sigue siendo utilizable a través del grupo Voluntarios. Los avisos resueltos se contraen tras un expansor «Resueltos (n)».

Reapertura de un incidente cerrado

Un incidente cerrado es de solo lectura. Los usuarios con el permiso de gestión de incidentes pueden reabrirlo mediante un cuadro de diálogo de confirmación que registra un motivo obligatorio en el registro de actividad.

Asistencia con IA

Cuando Asistencia con IA está habilitada, aparecen en el incidente varias ayudas opcionales. Cada una produce una sugerencia, un borrador editable o una muestra de hechos calculados; siempre es una persona quien decide qué conservar.

• Clasificación de recepción con IA — una tarjeta que lee el texto de recepción del incidente que ya está en el registro y sugiere un título, un resumen en lenguaje sencillo, temas clave, hallazgos estructurados con los pasajes textuales de los que se extrajeron y preguntas de aclaración que conviene plantear. Nada se aplica sin un clic.
• Generar borrador con IA — en el cuadro de diálogo de cierre del incidente, genera un borrador de la justificación de «por qué no se notificó a las personas», fundamentado estrictamente en los propios hechos del registro. Todo lo que el registro no indique aparece como un marcador literal [VERIFY] en lugar de una conjetura. El borrador aparece en el editor para que lo revise, edite y guarde; nunca se envía ni se guarda automáticamente.
• Sugerencias de riesgos — en la pestaña Evaluación (el registro de riesgo de daño), Sugerir riesgos (IA) redacta hasta cinco candidatos a riesgo fundamentados en el incidente, los incidentes y evaluaciones anteriores del sujeto vinculado, su registro de divulgaciones y proveedores, y riesgos similares en otras partes de su registro — cada candidato cita lo que lo motivó. Agregar como riesgo abre el formulario de riesgo habitual precargado para su revisión; nada se registra hasta que lo guarde.
• Cómo resultaron casos similares — una tarjeta de solo visualización que muestra hechos de resultado calculados a partir de incidentes cerrados similares del mismo tipo: determinaciones y notificaciones. Funciona con o sin el índice semántico, comparando por significado cuando está disponible y por coincidencia de texto en caso contrario. Informa lo que ocurrió; nunca recomienda.

Asistencia con IA se ejecuta en su propio inquilino de Azure. Microsoft no entrena sus modelos con sus datos, y el contenido de las indicaciones y las respuestas no se almacena.

Privacidad desde el diseño

Los custodios y colaboradores nunca ven los datos personales del solicitante ni del interesado. El registro del incidente está acotado al personal de privacidad, de modo que las decisiones sobre daños y notificaciones permanecen dentro de la oficina que gestiona la vulneración.