ISO Mate hace el seguimiento de los incidentes desde el primer reporte hasta el cierre mediante un flujo de estados controlado, con asignaciones por rol, tareas y notas vinculadas, una línea de tiempo de actividad completa y gestión integrada de violaciones de datos RGPD. Gestionas cada incidente desde el grupo Incidentes de la barra lateral.
Crear un incidente
- Abre Incidentes en el grupo Incidentes de la barra lateral.
- Usa el control Crear. La opción Crear con IA aparece cuando la creación con IA está habilitada en tu cuenta.
- Completa los campos del incidente:
- Título: un resumen claro de lo ocurrido
- Categoría: Violación de datos, Incidente de seguridad, Interrupción del sistema, Violación de política u Otro
- Gravedad: Crítico, Alto, Medio o Bajo
- Descripción: el detalle del incidente
- Fecha de detección: cuándo se detectó el incidente por primera vez
- Guarda. El incidente se abre con el estado Abierto y recibe un número de referencia.
Sigue el flujo de estados
Los incidentes avanzan por cinco estados con transiciones controladas, que se muestran como un asistente por pasos en la página de detalle. Un botón de siguiente acción te guía hacia el movimiento recomendado.
- Abierto: puede pasar a En investigación
- En investigación: puede volver a Abierto o pasar a Contenido
- Contenido: puede volver a En investigación o pasar a Resuelto
- Resuelto: puede volver a En investigación o pasar a Cerrado
- Cerrado: el estado final, sin más transiciones
Dos transiciones requieren información adicional. Pasar a En investigación exige al menos un usuario asignado, y pasar a Resuelto exige una descripción de la resolución y una causa raíz. Solo puedes cerrar un incidente cuando todas sus tareas vinculadas están completas.
Asigna el equipo de respuesta
Añade personas al incidente desde la tarjeta Equipo y asigna un rol a cada una.
- Informante: la persona que descubrió o reportó el incidente
- Responsable: la persona que investiga y resuelve el incidente, necesaria antes de que el estado pueda llegar a En investigación
- Interesado: cualquier persona que deba mantenerse informada
Vincula tareas y notas
Desde la página de detalle del incidente puedes crear una tarea nueva o vincular una existente para dar seguimiento al trabajo de remediación, y crear o vincular notas para documentar hallazgos y decisiones. El incidente indica si sus tareas vinculadas están completas, lo que condiciona el paso a Cerrado.
Revisa la línea de tiempo de actividad
Cada cambio queda registrado en la línea de tiempo de actividad del incidente, con el usuario y una marca de tiempo para cada evento. Así obtienes un registro de auditoría completo desde la creación hasta el cierre.
Gestiona violaciones de datos RGPD
Cuando la categoría es Violación de datos, ISO Mate muestra campos RGPD adicionales para que registres el detalle regulatorio:
- Personas afectadas: cuántas personas se vieron involucradas
- Tipos de datos comprometidos: las categorías de datos personales involucradas
- Fecha de descubrimiento: cuándo se descubrió la violación
- Alto riesgo para los interesados: si la violación conlleva un alto riesgo para las personas afectadas, lo que obliga a notificarlas
- Autoridad supervisora notificada: si se ha informado a la autoridad de protección de datos, con la fecha de notificación
- Interesados notificados: si se ha informado a las personas afectadas, con la fecha de notificación
ISO Mate calcula el plazo de notificación RGPD de 72 horas a partir de la fecha de descubrimiento y muestra un estado de cumplimiento para que veas de un vistazo si todavía hace falta actuar.
Filtra, busca y exporta
Filtra los incidentes por estado, gravedad, categoría, responsable o fecha, y busca por título o número de referencia. Exporta la vista actual a CSV para analizarla o a PDF para documentación de auditoría. La exportación respeta los filtros que hayas aplicado.
Artículos relacionados
- Uso de informes y análisis, incluido el panel de informes de incidentes
- Conexión mediante el servidor MCP para gestionar incidentes desde herramientas de IA
Funcionalidad
¿Listo para implantar un proceso de incidentes estructurado? Comienza tu prueba gratuita de 14 días.