Escenario, el inventario de transferencias de la Corredora de Seguros Brumel

El inventario oficial lo escribió una persona; lo observado en la red lo escribieron las máquinas. Cuando no coinciden, manda lo observado. Una de las transferencias que existen no figura en el inventario y trata datos de salud.

Los avisos del fabricante se suceden y la regla de alcance dice en qué versiones aplican. Hay que decidir qué transferencias pasan por la plataforma afectada con la versión que hoy corre, y contar las personas de sus datos, sin repetir a nadie.

Entre las cuentas de socios hay una que es la puerta más débil hacia la transferencia de datos de salud que pasa por la plataforma afectada: está activa y no usa segundo factor.

Hay evidencia de acceso a datos personales y la regla de la resolución del ejercicio fija cuándo empieza a contar el plazo hacia la Superintendencia. Los hitos tienen la hora de cada momento.

Hay clientes con contrato que todavía no han recibido aviso. Cada contrato fija su plazo y dice desde cuándo se cuenta, y no todos cuentan desde el mismo hito. El comité necesita saber a cuál de los pendientes le toca primero.