Mapas de cumplimientoRelaciones entre controles y requisitos
Demuestre el cumplimiento de su organización con las especificaciones relevantes para el negocio mediante el enlace de los controles a los requisitos.
Enlazar controles
Un requisito puede ser cubierto por muchos controles y un control puede cubrir muchos requisitos. Cuando se enlaza un control a un requisito, se definen las medidas o cursos de acción para asegurar el logro del cumplimiento de una organización con los requisitos.
Solo puede enlazar los controles a los requisitos para los que especificó Aplicable. Si desea obtener más información, consulte Creación de un mapa de cumplimiento.
Limitaciones
La cantidad máxima de controles que puede vincular a un único requisito es 300.
¿Qué ocurre al enlazar un control a un requisito?
Sobre el enlace de los controles a un requisito:
- Los resultados de las pruebas y la información de los asuntos se agregan en una vista de resumen en el panel lateral Detalles del requisito para cada requisito
- Los controles adicionales no pueden enlazarse a los antepasados o descendientes del requisito.
Ejemplo
Escenario
Usted asigna el requisito 1.2 al control A.
Requisito 1 - (Control A)
- Requisito 1.1
- Requisito 1.2 - Control A
- Requisito 1.3
Resultado
El control A se convierte en un control relacionado para el requisito 1.
- No puede asignar controles adicionales al requisito 1.
- Para asignar el requisito 1 a un control diferente, debe quitar la asignación existente entre el requisito 1.2 y el control A o asignar controles adicionales al requisito 1.2.
Desenlazar controles
En cualquier momento, puede desenlazar los controles de los requisitos. Al hacer esto, se elimina el enlace entre el control y el requisito, y se suprime del mapa de cumplimiento la información sobre los asuntos y los resultados agregados de las pruebas.
¿Cuándo se desasignan de un requisito automáticamente los controles?
Si se produce un escenario en el que los controles se desenlazan automáticamente de un requisito, se le pedirá que confirme su acción en Mapas de cumplimiento antes de que los controles sean desenlazados.
| Escenario | Ocurrencia | Resultado |
|---|---|---|
| Especificación de que el requisito 1 no es aplicable | Antes especificó un requisito como aplicable, enlazó controles al requisito y, posteriormente, decidió especificar el requisito como no aplicable. | Todos los controles enlazados al requisito y cualquier requisito de sucesión en su grupo están desenlazados. |
| Cambio del alcance | Cambie el alcance de un estándar o norma y enlace previamente controles a requisitos que estarán fuera del alcance. | Se desenlazaron todos los controles enlazados a los requisitos fuera del alcance. |
Controles relacionados
Los controles relacionados para un requisito son controles que se enlazaron a los antecesores o sucesores del requisito.
Las relaciones entre los controles y los requisitos se muestran en la sección Controles relacionados del panel lateral Detalles del requisito para cada requisito.
Ejemplos
Ejemplo 1: Controles relacionados (ancestro)
Usted define las siguientes relaciones:
Requisito 1
- Requisito 1.1 → Control A
- Requisito 1.2 → Control B
- Requisito 1.3
ResultadoLas relaciones entre los controles y los requisitos se definen hacia arriba en el árbol. Las letras entre paréntesis indican los controles relacionados.
Requisito 1 → (Control A; Control B)
- Requisito 1.1 → Control A
- Requisito 1.2 → Control B
- Requisito 1.3
Ejemplo 2: Controles relacionados (descendientes)
Usted define las siguientes relaciones:
Requisito 1 → Control A; Control B
- Requisito 1.1
- Requisito 1.2
- Requisito 1.3
ResultadoLas relaciones entre los controles y los requisitos se definen hacia abajo en el árbol. Las letras entre paréntesis indican los controles relacionados.
Requisito 1 → Control A; Control B
- Requisito 1.1 → (Control A; Control B)
- Requisito 1.2 → (Control A; Control B)
- Requisito 1.3 → (Control A; Control B)
Requisitos relacionados
Por lo general, las organizaciones deben cumplir con múltiples estándares y normas que pueden tener requisitos relacionados o superpuestos. Los requisitos relacionados indican que los controles implementados para un requisito deben abordar efectivamente otro requisito (relacionado).
Cómo funciona
Diligent ha recopilado ciertos requisitos relacionados para apoyar la eficiencia en el proceso de enlace. Estos requisitos relacionados pueden ser del mismo estándar/norma o de diferentes estándares/normas.
Si ha importado estándares o normas de la Biblioteca de cumplimiento, puede ver los requisitos relacionados y copiar las declaraciones de los fundamentos de los requisitos relacionados. Para obtener más detalles sobre la Biblioteca de cumplimiento, consulte Importación de estándares y normas, sección .
Nota
El uso de la función de requisitos relacionados es a su discreción y riesgo, y está sujeto a los términos y condiciones de su suscripción. Usted es responsable por aplicar un criterio profesional para determinar los procedimientos, pruebas o controles apropiados para su propio uso.
Si el estándar o norma relacionados no forman parte de su suscripción, o si desea acceder a otros estándares o normas, comuníquese con el representante de su cuenta de Diligent para obtener acceso al contenido de terceros que desee.
Si desea más información, consulte Galería de contenidos e inteligencia.
Fortalezas de la relación
Diligent clasifica los requisitos relacionados utilizando las siguientes fortalezas de la relación:
| Fortaleza de la relación | Descripción | Ejemplo |
|---|---|---|
| Equivalente | Efectivamente idéntico Donde cubrir A siempre requiere cubrir B y viceversa |
|
| Fuertemente relacionado | Correspondiente o muy similar Donde cubrir A generalmente requiere cubrir B |
|
| Moderadamente relacionado | Algunos elementos superpuestos Donde cubrir A a veces requiere cubrir B |
|
Controles sugeridos
Si previamente enlazó un control a un requisito relacionado, la asignación del control se muestra como una sugerencia en Mapas de cumplimiento. Estas sugerencias ayudan a los equipos de cumplimiento a mostrar la adhesión a múltiples estándares y normas de manera más eficiente y agilizan el proceso de asignación del control.
Puede elegir asignar controles sugeridos a un requisito o descartar la sugerencia. Si se descarta una sugerencia, se quita permanentemente para todos los usuarios en la instancia de Diligent One. Una vez descartada, la sugerencia no se vuelve a presentar nuevamente para el requisito.
