Cierre del módulo y preparación del expediente
¿Puede otra persona seguir el recorrido desde la señal hasta la decisión?
Actividad · Comprueba tu criterio
Un índice que permite reconstruir
El expediente relaciona inventario y FD-001 con riesgos e impactos, criterios, fuentes, MON-001, INC-001 y decisiones. Añade versión, fecha o corte, responsable y localizador para cada documento. Un nombre de archivo sin versión ni alcance puede llevar a revisar una prueba distinta de la que sustentó la decisión.
Para cada indicador conserva definición, fuente, numerador, denominador, resultado, criterio y actuación. Para el incidente conserva detección, cronología, triaje, evidencias, hipótesis, medidas, comunicaciones y estados. Los datos sensibles permanecen en el repositorio autorizado; el índice permite localizarlos sin duplicar su contenido.
Relaciona CAM-001 con cambios efectivamente propuestos o realizados y SUP-001 / RET-001 con alternativas y cobertura. Enlace documental no acredita ejecución: debe existir registro de actuación y comprobación. Si un registro del SGSI cubre parte del incidente, enlázalo para conservar una cronología consistente.
Riesgos impactos y decisiones
Revisa R-001 e IMP-001 con los hechos e impactos confirmados. La revisión puede concluir que sigue siendo válida la valoración, que hacen falta nuevas comprobaciones o que deben cambiar controles o puntuación. Justifica el resultado; una alerta no obliga automáticamente a cambiar un número.
Las decisiones distinguen propuesto, autorizado, aplicado y comprobado. Una plantilla rellenada como ejemplo no es autorización de la empresa. Un mensaje preparado no es comunicación enviada. Un criterio didáctico no es requisito contractual aprobado.
Una revisión con datos incompletos
Imagina que el índice declara «incidente cerrado», pero el numerador de contención en MON-001 está pendiente y la causa en INC-001 también. Debes preguntar qué alcance se cerró, qué decisión lo autoriza y qué comprobaciones siguen abiertas. Puede existir cierre operativo parcial sin cierre de todo el expediente; la redacción tiene que permitir entenderlo.
Otro ejemplo: la ficha del clasificador muestra 94 % global y declara cumplimiento del criterio crítico. La referencia del módulo 9 muestra 7/10 críticas para v2. Debes recuperar el criterio y el denominador correctos, conservar que v2 no se aprobó y evitar trasladar su resultado a producción.
Si dos documentos presentan tiempos diferentes, comprueba origen, zona horaria y significado del hito. Detección, derivación, atención, contención y resolución son hechos distintos. No resuelvas la diferencia copiando un valor sin revisar la evidencia.
Qué necesita quien audita
La persona que audita necesita alcance y criterio aplicable, documentos vigentes, fuentes y evidencia suficiente para valorar lo revisado. El curso prepara esa cadena; no declara conformidad porque el tablero esté completo o porque una casilla esté marcada.
El módulo 11 enseñará a planificar una revisión y tratar hallazgos. Aquí no anticipamos no conformidades ni categorías de hallazgo sin criterio y evidencia. Identificamos lo disponible, sus límites y la comprobación necesaria.
Preparar decisiones para la revisión por la dirección
MON-001 e INC-001 producen información para gobernar el SGIA. La revisión por la dirección se desarrolla en el módulo 12; aquí preparas entradas fiables para que pueda decidir sobre objetivos, recursos, riesgos y continuidad del uso. Un informe de cifras no sustituye las demás entradas ni el registro de decisiones de esa revisión.
Puedes desplazar la tabla lateralmente si no cabe en la pantalla.
| Entrada | Pregunta que debe permitir responder | Soporte |
|---|---|---|
| Tendencias y objetivos | ¿Qué mejora, empeora o no puede evaluarse, y con qué cobertura? | Ventana, versión, denominadores, fuentes y límites de MON-001. |
| Incidentes y recurrencia | ¿Qué se repite, qué consecuencias tiene y qué sigue abierto? | INC-001, alcance confirmado, pendientes y relaciones entre casos sin duplicar recuentos. |
| Eficacia de medidas | ¿La corrección funcionó en el alcance comprobado? | Pruebas con criterio previo y seguimiento; separar servicio recuperado de causa y eficacia. |
| Personas y obligaciones | ¿Cambian impactos, reclamaciones o deberes aplicables? | Revisión de impactos, decisiones de comunicación y registros vinculados. |
| Recursos y continuidad | ¿Qué capacidad humana, acceso o dependencia limita el control? | Cobertura de supervisión, proveedor, alternativas y necesidades justificadas. |
| Decisión solicitada | ¿Qué debe aprobarse, restringirse, financiarse o revisarse? | Opciones, riesgo residual, autoridad, responsable, plazo y comprobación posterior. |
Ejemplo: si faltan revisores en una franja, el resumen no concluye que el sistema es seguro porque la precisión sea aceptable. Expone cobertura, carga, pendientes y alternativas; solicita una decisión con responsable y fecha. Si la evidencia no permite cuantificar el efecto, lo indica y concreta cómo obtenerla.
Ver la respuesta explicada: ¿qué recibe la dirección?
Qué: Un resumen que convierte observaciones en decisiones solicitadas, con evidencias, límites y responsables. No solo el panel de métricas.
Por qué: La dirección necesita valorar si objetivos, recursos, riesgos y usos siguen siendo adecuados y qué actuaciones requieren su autoridad.
Cómo: Agrupa tendencias comparables, efectos, recurrencia, eficacia y pendientes; presenta opciones y la decisión requerida sin anticipar su aprobación.
Cuándo: Según la planificación de revisión y cuando una situación requiera una decisión anticipada; no se espera a una reunión periódica ante una urgencia.
Dónde: En las entradas preparadas para el módulo 12, enlazadas con MON-001, INC-001 y el índice de evidencias.
Con qué: Con versiones, fuentes, pruebas, estado de actuaciones y propuestas justificadas. El acta y el seguimiento de decisiones se desarrollan en el módulo 12.
Distinguir la comprobación de auditoría y la decisión de gobierno
El módulo 11 comprobará, con criterios y evidencia, cómo se aplican los requisitos del SGIA. El 12 trabajará la revisión por la dirección y la mejora. En el 10 dejas un expediente que ambos puedan utilizar: muestra, alcance, versión, fuente, decisión y resultado observado.
Una intervención humana observada no demuestra por sí sola toda la eficacia del procedimiento; una casilla vacía tampoco demuestra automáticamente que no hubo intervención. El auditor necesita comprobar evidencia y requisito. La dirección necesita comprender consecuencias, limitaciones y necesidades de decisión. Mantén esas preguntas diferenciadas y conectadas.
La secuencia de trabajo es: observar → interpretar → actuar → comprobar eficacia → revisar riesgos e impactos → preparar auditoría y decisiones de dirección. Cuando se identifique una no conformidad, relaciona requisito, causa, acción correctiva y comprobación de eficacia. No conviertas automáticamente todo incidente en no conformidad.
Actividad
Reúne cuatro indicadores y un incidente. Escribe un índice con seis campos: alcance y versión; indicadores y fuentes; incidente y cronología; decisiones y eficacia; coherencia documental; pendientes y próxima revisión.
Selecciona una cadena: R-001 → sensibilidad crítica → fuente de etiquetas → señal → INC-001 → prueba → decisión. Explica qué es comprobado, propuesto y pendiente en cada paso. Si una conexión todavía no existe, señala qué evidencia permitiría completarla.
Orientación para revisar tu propuesta
Qué:
Orientación: el expediente de T10-014 conserva cronología y actuación limitada conocidas. Mantiene pendientes versión, configuración, entrada, integración, alcance, efectos, obligaciones y eficacia. Añadir responsable y fecha de revisión es necesario para organizar el trabajo, pero esos datos no se inventan como hechos del caso.
Por qué: Un expediente revisable necesita conectar afirmación, fuente, alcance y decisión; completarlo no demuestra implantación por sí solo.
Cómo: Sigue la cadena de evidencias, verifica versiones y estados, identifica contradicciones y asigna la siguiente comprobación.
Cuándo: Al preparar el cierre y las entradas de auditoría y dirección, y cuando nueva evidencia afecte a una decisión anterior.
Dónde: En el índice del expediente y los registros de riesgos, impactos, seguimiento e incidentes, preparados para los módulos 11 y 12.
Con qué: Con localizadores, periodos, fuentes, pruebas, decisiones y pendientes explícitos; no anticipes hallazgos ni aprobaciones.
Comprueba tu criterio
Audio C y nota docente: Gestión de incidentes de IA (nueva pestaña). Lee la nota para precisar conservación de originales, investigación, comunicaciones, eficacia y límites del caso. El audio complementa el ejercicio completo.
Comprueba: un pendiente explícito conserva información necesaria; un tablero completo no demuestra conformidad; la revisión del riesgo necesita justificación; servicio restablecido y expediente cerrado pueden ser estados diferentes.
¿Una plantilla completa demuestra implantación?
Qué:
No. La evidencia debe acreditar actuaciones y resultados dentro del alcance.
Por qué: Un expediente revisable necesita conectar afirmación, fuente, alcance y decisión; completarlo no demuestra implantación por sí solo.
Cómo: Sigue la cadena de evidencias, verifica versiones y estados, identifica contradicciones y asigna la siguiente comprobación.
Cuándo: Al preparar el cierre y las entradas de auditoría y dirección, y cuando nueva evidencia afecte a una decisión anterior.
Dónde: En el índice del expediente y los registros de riesgos, impactos, seguimiento e incidentes, preparados para los módulos 11 y 12.
Con qué: Con localizadores, periodos, fuentes, pruebas, decisiones y pendientes explícitos; no anticipes hallazgos ni aprobaciones.
¿Nueva evidencia obliga a cambiar la puntuación del riesgo?
Qué:
Obliga a revisar y justificar. Puede mantenerse la valoración, ajustarse o conservarse una comprobación pendiente.
Por qué: Un expediente revisable necesita conectar afirmación, fuente, alcance y decisión; completarlo no demuestra implantación por sí solo.
Cómo: Sigue la cadena de evidencias, verifica versiones y estados, identifica contradicciones y asigna la siguiente comprobación.
Cuándo: Al preparar el cierre y las entradas de auditoría y dirección, y cuando nueva evidencia afecte a una decisión anterior.
Dónde: En el índice del expediente y los registros de riesgos, impactos, seguimiento e incidentes, preparados para los módulos 11 y 12.
Con qué: Con localizadores, periodos, fuentes, pruebas, decisiones y pendientes explícitos; no anticipes hallazgos ni aprobaciones.
¿Un pendiente explícito invalida el expediente?
Qué:
No. Lo hace revisable si explica qué falta, qué decisión limita y cómo se propone aclararlo.
Por qué: Un expediente revisable necesita conectar afirmación, fuente, alcance y decisión; completarlo no demuestra implantación por sí solo.
Cómo: Sigue la cadena de evidencias, verifica versiones y estados, identifica contradicciones y asigna la siguiente comprobación.
Cuándo: Al preparar el cierre y las entradas de auditoría y dirección, y cuando nueva evidencia afecte a una decisión anterior.
Dónde: En el índice del expediente y los registros de riesgos, impactos, seguimiento e incidentes, preparados para los módulos 11 y 12.
Con qué: Con localizadores, periodos, fuentes, pruebas, decisiones y pendientes explícitos; no anticipes hallazgos ni aprobaciones.
Clase en conversación · Audio C
Apoyo opcional para repasar y aplicar el contenido de la lección.