Comunicar y mantener la evaluación

4 tareas · 35 min · Principiante

La Clínica Monteclaro terminó su evaluación el 12 de octubre de 2026. Una evaluación que se queda en un archivo envejece desde ese mismo día: hay que comunicarla a quien decide, compartirla con quien la necesita y mantenerla viva cuando cambian los factores que la sostienen. Tu trabajo es comprobar, con corte al 30 de octubre, quién recibió qué, qué revisiones vencieron y qué cambios todavía no se reevaluaron.

0 de 4 · 0%

Objetivo de la sala

La guía SP 800-30 organiza una evaluación en cuatro pasos: preparar, realizar, comunicar y compartir los resultados, y mantener la evaluación. Comunicar no es entregar un documento: es hacer que los responsables de decidir reciban lo que necesitan, en la forma que les sirve, y que se pueda comprobar que lo recibieron. Compartir es poner la información de riesgo a disposición de quienes la usan, como los equipos de otros niveles.

Mantener es vigilar los factores que mueven el riesgo y actualizar la evaluación cuando cambian. Una evaluación sin mantenimiento deja de ser una evaluación.

Responde para continuar

¿Qué paso de la evaluación se ocupa de que la evaluación no envejezca?

Preparar la evaluación, que fija su propósito, su alcance y sus supuestos Realizar la evaluación, que valora amenazas, vulnerabilidades e impactos una sola vez Mantener la evaluación, vigilando los factores de riesgo y actualizándola

Ver pista de ayuda

Es el último de los cuatro pasos y el que más se omite.

Una comunicación sin acuse es una suposición. Si el responsable de un proceso en nivel muy alto no confirmó que recibió el resultado, la clínica no puede afirmar que decidió con la información en la mano. La bitácora de comunicaciones registra la fecha de envío y la confirmación de cada destinatario.

Responde para continuar

Escribe el identificador de la comunicación que todavía no tiene confirmación de recibo.

Ver pista de ayuda

Ejecuta `SELECT * FROM comunicaciones_de_resultados` y mira la última columna.

La vigilancia continua de los factores de riesgo (amenazas que reporta el sector, estado de los controles, proveedores, entorno) es lo que permite actualizar la evaluación sin repetirla entera. La guía deja la frecuencia a cada organización; la clínica fijó la suya por factor. Un factor vence el día que resulta de sumar a su última revisión los días que indica su fila.

Con la fecha de corte de las reglas, mira cuál se pasó.

Responde para continuar

Escribe el identificador del factor cuya revisión periódica ya venció a la fecha de corte.

Ver pista de ayuda

Ejecuta `SELECT * FROM vigilancia_de_factores` y `SELECT * FROM reglas_de_mantenimiento`; suma los días a la última revisión de cada fila.

Además de la revisión periódica, un cambio significativo (una migración, una sede nueva, un proveedor nuevo) cambia los factores de riesgo y pide repetir la evaluación de lo que toca. La clínica fijó un plazo de reevaluación tras cada cambio. No todos los cambios sin reevaluar están vencidos: algunos todavía están en plazo.

Responde para continuar

Escribe el identificador del cambio sin reevaluar cuyo plazo ya venció a la fecha de corte.

Ver pista de ayuda

Ejecuta `SELECT * FROM cambios_ocurridos`, suma a la fecha de cada cambio el plazo de `reglas_de_mantenimiento` y compáralo con la fecha de corte.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

1 Cuatro pasos y el orden que importa

2 Comunicar es comprobar Lab

3 La vigilancia que venció Lab

4 El cambio que no se reevaluó Lab

Whoami-Labs Pro utiliza cookies