Recertificación periódica de reglas

Recertificar una regla es que su dueño confirme, por escrito y con fecha, que la regla sigue haciendo falta: qué flujo permite, para quién y por qué. No es lo mismo que firmar una lista sin mirar. Una recertificación útil se apoya en el uso de la regla (sus aciertos) y deja constancia de quién la hizo.

La periodicidad la fija cada organización según el riesgo: lo expuesto a Internet se revisa más seguido que lo interno. Mira la tabla politica: los plazos y la fecha de la revisión están ahí.

Una regla está vencida de recertificación cuando la fecha de su última recertificación más el periodo de la política queda antes de la fecha de la revisión. Aplica el plazo según el ámbito: seis meses para internet y doce para interna. Una regla que nunca se recertificó está vencida desde el principio.

Calcula fila por fila y cuenta.

Un dueño que dejó la empresa deja a la regla sin nadie que responda por ella. Cruza la columna dueno de reglas con la tabla personal: busca a quien figura como retirada y mira qué regla quedó a su nombre.

Una regla con la última recertificación en nunca merece una mirada aparte: nadie la ha validado desde que se creó. Si además no tiene aciertos, es la candidata más clara a un retiro con aviso.

Cuando la regla que nunca se recertificó tampoco tiene tráfico, y su dueño no contesta, hay dos errores posibles: dejarla activa por silencio o borrarla de un día para otro. El camino intermedio se escribe de antemano en el procedimiento: aviso al dueño y a su jefatura con un plazo, desactivación (no borrado) si el plazo vence sin respuesta, y retiro definitivo después de un periodo de espera por si algo falla.