El panel de detalles del incidente — datos generales, ciclo de vida, descubrimiento y causa raíz, el escudo Contenido y la lista de comprobación dinámica de obligaciones de notificación
Last updated: July 12, 2026 by Steve
Detalles del incidente
El panel de detalles del incidente es un espacio de trabajo a pantalla completa donde los responsables de privacidad y el personal de ATIP documentan lo ocurrido, deciden a quién se debe informar y demuestran que las obligaciones se cumplieron a tiempo. El encabezado incluye el número del incidente, el tipo, el distintivo de estado, la prioridad, las métricas de días transcurridos y de fecha de ocurrencia, y un botón Debate; un escudo verde Contenido con su fecha aparece una vez que se confirma la contención. La edición requiere el permiso de gestión de incidentes. Los incidentes cerrados son de solo lectura hasta que se reabren, y la reapertura solicita un motivo obligatorio que se registra en el registro de actividad. El trabajo se organiza en una fila de pestañas.
Las pestañas
| Pestaña | Para qué sirve |
|---|---|
| Vista general | Barra de ciclo de vida, descripción/causa/sujeto, recuentos de afectados y notificados, categorías de información personal, tipos de daño, fuente de descubrimiento, banda derivada de riesgo de daño, fechas clave, causa raíz y lecciones aprendidas, horas y propietarios |
| Contención | Medidas adoptadas para detener o limitar la vulneración, más el conmutador de contención confirmada a nivel de incidente |
| Evaluación | El registro de riesgo de daño (RROSH) que impulsa la calculadora de notificaciones |
| Notificaciones | La lista de comprobación dinámica de obligaciones: a quién se debe informar y para cuándo |
| Remediación | Acciones correctivas y preventivas para evitar que se repita |
| Revisión | El flujo de trabajo de aprobación configurable |
| Documentos | Archivos de evidencia adjuntos al incidente |
| Actividad | La cronología de auditoría completa |
Tanto la contención como la remediación abren el panel de medidas compartido; consulte Medidas del incidente.
La pestaña Vista general
El bloque de descripción se edita como una sola sección: haga clic en el lápiz y, a continuación, en Guardar o Descartar. En la pestaña Vista general puede registrar:
- Título, Descripción, Tipo de causa y narrativa
- El sujeto de privacidad vinculado
- Personas afectadas (con un indicador de «estimación») y personas notificadas
- Categorías de información personal implicadas: las categorías sensibles llevan un escudo rojo
- Tipos de daño
- Fuente de descubrimiento: Interna, Informe externo, Detección automatizada, Notificación de terceros, Consulta del comisionado u Otra
La banda de Riesgo de daño y la autoridad legal son derivadas por el sistema y de solo lectura. Una sección independiente de Causa raíz y lecciones aprendidas captura las narrativas de mantenimiento de registros; la pestaña Cierre las muestra en modo de solo lectura.
La barra lateral contiene el control de estado (los cambios de estado dentro de la misma etapa se realizan con un menú desplegable rápido; los movimientos entre etapas usan Avanzar), la prioridad, las fechas clave (fecha de ocurrencia, fecha de contención), una tarjeta de horas, así como el propietario asignado y el responsable de privacidad.
La barra de ciclo de vida
La barra compacta de ciclo de vida muestra Activo → En revisión → Cerrado. Se llega a En revisión al iniciar una revisión o al registrar la determinación del riesgo de daño, y permanece marcada incluso después de que una revisión devuelva el incidente a Activo.
La pestaña Notificaciones
La pestaña Notificaciones es el elemento central del módulo y una lista de comprobación dinámica. La calculadora se vuelve a ejecutar automáticamente cada vez que se abre la pestaña y con cada guardado del incidente, de modo que las obligaciones siempre reflejan la determinación de riesgo actual, el recuento de afectados y la autoridad legal; no hay ningún paso manual de «recalcular», aunque se dispone de un discreto botón Actualizar. Los avisos se agrupan:
- Obligaciones: todos los avisos generados por reglas para la autoridad legal del incidente, con los avisos obligatorios y las filas informativas juntos en una única lista ordenada por urgencia. Cada aviso muestra su destinatario, una fecha de vencimiento calculada, una lista de comprobación de contenido sobre lo que debe incluir el aviso, la referencia legal y una insignia de urgencia codificada por colores (vencido / vence pronto / tan pronto como sea factible / en plazo).
- Avisos voluntarios: cualquier cosa que agregue manualmente más allá de las obligaciones legales. Un aviso voluntario pendiente sigue impidiendo cerrar el incidente.
Para cada aviso abierto puede:
- Marcar como enviado: registra la fecha de envío y, opcionalmente, un número de referencia, el medio de envío y un documento archivado que vincula la presentación real conservada en el incidente.
- Descartar: establece el aviso como No requerido; una justificación es obligatoria y se almacena para dejar constancia.
- Generar carta: abre la plantilla de correspondencia predefinida coincidente (aviso individual o aviso al regulador) para copiarla y usarla como punto de partida.
Utilice Agregar notificación para registrar un aviso voluntario, eligiendo un tipo configurado y acotado a la autoridad del incidente. Si ninguna regla de notificación coincide con la autoridad, aparece un banner explicativo y la pestaña sigue siendo utilizable a través del grupo Voluntarios. Los avisos resueltos se contraen tras un expansor «Resueltos (n)».
Reapertura de un incidente cerrado
Un incidente cerrado es de solo lectura. Los usuarios con el permiso de gestión de incidentes pueden reabrirlo mediante un cuadro de diálogo de confirmación que registra un motivo obligatorio en el registro de actividad.
Privacidad desde el diseño
Los custodios y colaboradores nunca ven los datos personales del solicitante ni del interesado. El registro del incidente está acotado al personal de privacidad, de modo que las decisiones sobre daños y notificaciones permanecen dentro de la oficina que gestiona la vulneración.