Loading
_ DESCIFRANDO CONEXIÓN SEGURA...

Mantenimiento: lo que se rompe después del primer año

5 tareas · 38 min · Principiante

El primer informe se consigue con empuje; el segundo se pierde por descuido. Tras la certificación, el equipo vuelve al producto, un responsable se va, un recordatorio deja de sonar y un sistema cambia de sitio sin que nadie avise. Lees el seguimiento de Tallo Digital casi cinco meses después de su primer informe y buscas lo que ya se rompió. Son papeles ficticios; no se contacta con la firma.

0 de 5 · 0%

Objetivo de la sala

El primer informe se consigue con empuje; el segundo se pierde por descuido. Tras la certificación, el equipo vuelve al producto, un responsable se va, un recordatorio deja de sonar y un sistema cambia de sitio sin que nadie avise. Lees el seguimiento de Tallo Digital casi cinco meses después de su primer informe y buscas lo que ya se rompió. Son papeles ficticios; no se contacta con la firma.

Los controles que dependen de una persona y de su memoria no sobreviven al primer año. Cuando esa persona cambia de puesto o se va, el control queda huérfano y nadie nota que dejó de ejecutarse hasta que vence. Los que sí sobreviven tienen un dueño con suplente, un recordatorio en un calendario compartido y un lugar fijo donde se guarda la evidencia de cada vuelta.

Responde para continuar

¿Qué hace que un control recurrente sobreviva el año siguiente?

Ver pista de ayuda

La memoria de una persona no es un proceso.

La regla de vencimiento está en periodo: un control vence cuando pasó su frecuencia desde la última ejecución. Revisa controles_recurrentes con el corte del 2028-03-31. Calcula la fecha en que le tocaba a cada uno. Hay un solo control cuya fecha ya pasó.

Responde para continuar

Escribe el id del control recurrente que ya está vencido en la fecha de corte.

Ver pista de ayuda

Suma la frecuencia a la última ejecución y compara con el corte.

Un control que se ejecuta sin guardar evidencia, para el auditor, es un control que no se ejecutó. Es el fallo más frecuente en el segundo año: el equipo hace el trabajo y se olvida de guardar el registro. La columna evidencia_guardada lo dice.

Responde para continuar

Escribe el id del control que se ejecutó recientemente pero cuya evidencia no se guardó.

Ver pista de ayuda

Busca `No` en `evidencia_guardada`.

Cruza controles_recurrentes con salidas_de_personal. Una de las personas que dejó la empresa era responsable de varios controles. Tras su salida, esos controles no tienen quién los ejecute, y uno de ellos ya venció. Es la causa raíz del hallazgo de la tarea 2.

Responde para continuar

Escribe el nombre de la persona que se fue y era responsable de controles que quedaron sin dueño.

Ver pista de ayuda

Busca en `salidas_de_personal` el nombre que aparece como responsable en los controles.

Mira cambios_del_periodo y la regla de cambios en periodo: todo cambio en un sistema del alcance se avisa a la firma antes del siguiente periodo. No todos los cambios cuentan: los que ocurren fuera del alcance no hay que avisarlos. Hay un cambio dentro del alcance que no se avisó.

Responde para continuar

Escribe el id del cambio en un sistema del alcance que no se avisó a la firma.

Ver pista de ayuda

Cruza cada cambio con la lista de sistemas del alcance que figura en `periodo`.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Whoami-Labs Pro

Whoami-Labs Pro utiliza cookies

Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad