Gestión de acciones

La página Acciones enumera el trabajo que convierte cada control en algo que puedes asignar, seguir y demostrar. Cada acción indica qué hacer, quién es el responsable, cuándo vence y cómo se debe adjuntar la evidencia, incluido cuándo una Fuente debe obtenerla por ti. En la barra de navegación izquierda, expande Cumplimiento y selecciona Acciones. Quién puede ver, crear o cambiar acciones se define por rol. Consulta Permisos de Compliance.

​

Cómo funciona

Iru crea acciones a partir de los controles de tus marcos (desde la configuración con IA, un CSV o una migración). Puedes añadir o editar acciones cuando falte algo. Las descripciones de las acciones impulsan la automatización. Cuando una descripción nombra un sistema y el tipo de evidencia que necesitas (por ejemplo, “política de SSO de Okta”), las integraciones pueden extraer los artefactos correctos de Fuentes y reducir las cargas manuales. Si conectas o eliminas una Fuente, o publicas o retiras un artefacto de política, Iru AI puede recomendar una nueva redacción para controles o acciones de modo que las descripciones sigan coincidiendo con tu entorno. Publica y actualiza políticas en Gestión de políticas. Apruebas esas modificaciones en Adaptive Compliance; los elementos no aprobados se quedan como están.

​

Capacidades

​

Crear y editar acciones

• Las acciones se generan a partir de los controles del marco.
• Solo Administrador y Administrador de cumplimiento pueden crear una acción manualmente. Actualizar y eliminar están disponibles para Administrador, Administrador de cumplimiento, Estándar, Colaborador de cumplimiento, Servicio de asistencia y Secrets Auditor; Auditor, Auditor de cumplimiento e Iru Support no pueden cambiar acciones. Consulta la tabla Acciones en Permisos de Compliance.

​

Descripciones y automatización

• La descripción le indica al producto qué recopilar y, cuando corresponde, qué Fuente usar.
• Ejemplo: control “Todos los empleados deben usar MFA” → acción “Recopilar la política de aplicación de MFA del proveedor de identidad” con una descripción que apunta a Okta, Microsoft Entra ID u otro sistema conectado.

​

Asignar, comentar y realizar el seguimiento

• Los responsables completan la tarea y cargan o confirman los artefactos.
• Asigna un responsable o un delegado para que la responsabilidad quede clara.
• Usa los comentarios para preguntas, traspasos o notas del auditor.
• El registro de actividad recoge asignaciones, cargas, comentarios y cambios de estado. Los eventos de acciones de cumplimiento también aparecen en Unified Activity, a nivel de todo el tenant.

En la lista Acciones, filtra por Unassigned en Propietario o Delegate para encontrar acciones que aún no tienen responsable ni delegado.

​

Estado y validación

• Las acciones pasan por estados como Not Started, In Progress y Completed a medida que llega la evidencia y se supera la validación (las etiquetas pueden variar ligeramente según la pantalla).
• Cuando los artefactos requeridos están presentes y son válidos, se actualiza la preparación del control relacionado.

​

Recopilación automatizada

Si una Fuente está activada y la descripción de la acción coincide con ese sistema y tipo de evidencia, el producto puede adjuntar artefactos sin una carga manual. Si no aparece nada, comprueba que la fuente esté Activo, que la descripción sea específica y que la integración tenga los permisos adecuados. Consulta Gestión de fuentes. En las acciones que requieren un documento firmado u otro paso que solo admite carga manual, Iru desactiva la recopilación automatizada para que no ejecute una recopilación que vuelva vacía. El cambio se registra en el registro de actividad de la acción y puedes volver a activar la recopilación automatizada más adelante si lo necesitas. Cuando la recopilación automatizada falla, Iru registra un error en lugar de un resultado vacío. Así puedes saber si no había nada que recopilar o si la propia ejecución falló.

​

Artículos relacionados