Los controles son las salvaguardas que satisfacen tus requisitos, y las evidencias son la prueba de que funcionan. En ISO Mate defines un control, lo vinculas a los requisitos, políticas y riesgos que aborda y, después, cargas archivos de evidencia y enlazas cada uno a un control. Los controles, el Archivo de Evidencias y la Matriz de Correspondencia están en el grupo Cumplimiento de la barra lateral.
Crear un control
- Ve a Cumplimiento > Controles y haz clic en Crear. Cuando la creación con IA está habilitada en tu cuenta, el botón también ofrece Crear con IA.
- Introduce un identificador, un título y una descripción opcional.
- Establece el estado de implementación: No Implementado, En Progreso o Implementado.
- Haz clic en Crear Control.
El estado de implementación determina tu postura de cumplimiento. Un control pasa de No Implementado a En Progreso mientras trabajas en él, y a Implementado cuando ya está operativo, lo cual se refleja en el panel de cumplimiento.
Vincular controles a requisitos, políticas y riesgos
En la página de edición del control, usa los paneles de asignación para construir las relaciones que dan sentido a un control:
- Requisitos: busca y selecciona los requisitos que satisface el control. Un mismo control puede satisfacer requisitos de varios marcos.
- Políticas: enlaza las políticas que documentan cómo se aplica el control.
- Riesgos: enlaza los riesgos que el control trata en tu registro de riesgos.
Como un solo control puede asignarse a requisitos de más de un marco, lo implementas una vez y satisfaces las obligaciones superpuestas allá donde se aplique, lo que reduce el trabajo duplicado.
Ver la cobertura en la Matriz de Correspondencia
Abre Cumplimiento > Matriz de Correspondencia para ver cómo se asignan tus controles a varios marcos en una sola cuadrícula. La matriz hace evidentes los requisitos superpuestos, de modo que puedes detectar lagunas y evitar documentar la misma salvaguarda dos veces.
Cargar evidencias
- Ve a Cumplimiento > Archivo de Evidencias y haz clic en Cargar Evidencia.
- Arrastra un archivo a la zona de carga o haz clic para examinar y seleccionar uno.
- Dale un nombre a la evidencia.
- Vincula a control la evidencia buscándolo. El control es obligatorio para que el archivo quede archivado junto a la salvaguarda que respalda.
- Opcionalmente, establece una fecha de vencimiento para evidencias sensibles al tiempo.
- Haz clic en Cargar.
Estado y vencimiento de las evidencias
Cada archivo de evidencia tiene un estado de Vigente, Por caducar o Caducada, derivado de la fecha de vencimiento que establezcas. El panel de cumplimiento muestra las evidencias por caducar para que puedas renovarlas antes de que expiren, lo que mantiene tu rastro de auditoría al día.
Prepara paquetes listos para auditoría
Como cada archivo está enlazado a un control, tus evidencias ya están organizadas en torno a las salvaguardas por las que pregunta un auditor. Abre un control para ver sus evidencias y procedimientos enlazados en un solo lugar, y descarga cualquier archivo desde el Archivo de Evidencias cuando prepares un paquete de revisión.
Próximos pasos
Los controles satisfacen los requisitos que configuras en Configuración de marcos normativos de cumplimiento, y las políticas que enlazas aquí se despliegan y certifican en Gestión de políticas y certificaciones.
¿Quieres ver los controles y las evidencias en acción? Comienza tu prueba gratuita de 14 días.