Informe de hallazgos de la PIA

El informe de hallazgos de la PIA recorre todas las evaluaciones de privacidad vigentes y agrupa las respuestas de Hallazgo por requisito de la lista de verificación, de modo que una oficina de privacidad pueda ver qué requisitos siguen fallando los programas —y qué se hizo al respecto— sin necesidad de abrir las evaluaciones una por una.

Qué muestra este informe

• Hallazgos por requisito — para cada requisito de la lista de verificación de sus plantillas de evaluación, cuántas evaluaciones vigentes registraron un cumplimiento, un incumplimiento, un hallazgo en curso o no aplicable.
• Riesgos planteados — los riesgos del registro que planteó un hallazgo fallido, de modo que una brecha recurrente pueda rastrearse hasta los planes de tratamiento que produjo.
• Acciones planteadas — las acciones abiertas a partir de los hallazgos, y si siguen abiertas.
• Evaluaciones detrás de las cifras — cada requisito profundiza hasta las evaluaciones que lo registraron.

Los hallazgos se leen por su código —la escala canónica de sí, no, en curso y no aplicable, a la que se asignan las escalas habituales de las plantillas—, de modo que una plantilla que use su propia terminología igualmente se contabiliza de forma correcta. Todo lo que el informe no pueda asignar se muestra como otro en lugar de descartarse.

Lectura del banner de fecha de corte

Este informe describe una posición actual en el conjunto de evaluaciones vigentes, no la actividad dentro del período seleccionado. Lleva un banner de fecha de corte en lugar de acotarse a un intervalo de fechas, porque un requisito que viene fallando desde el trimestre pasado sigue siendo una brecha hoy.

Uso de este informe

Trabájelo desde el requisito hacia abajo: elija el requisito con más hallazgos fallidos, abra las evaluaciones que hay detrás de él y compruebe si los riesgos y las acciones que planteó tienen responsables y fechas de vencimiento. Cuando el mismo requisito falla en varios programas, la solución suele ser organizativa —un control en la Biblioteca de controles o un cambio en la orientación de la plantilla— en lugar de evaluación por evaluación.

Páginas relacionadas

• Informes — el menú de informes desde el que se abre este informe.
• Informe de evaluaciones — volumen, combinación de estados y puntualidad de las evaluaciones durante el período.
• Detalles de la evaluación — dónde se registran los hallazgos, los riesgos y las acciones en una evaluación.
• Informe del registro de riesgos — la vista de registro de los riesgos que plantean los hallazgos.