> ## Documentation Index
> Fetch the complete documentation index at: https://docs.iru.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Gestión de acciones

> Crea, asigna y realiza el seguimiento de acciones de cumplimiento en Iru. Vincula controles con evidencias, establece plazos y supervisa el estado de finalización en todos los marcos.

La página **Acciones** enumera el trabajo que convierte cada control en algo que puedes asignar, seguir y demostrar. Cada acción indica qué hacer, quién es el responsable, cuándo vence y cómo se debe adjuntar la evidencia, incluido cuándo una **Fuente** debe obtenerla por ti.

En la barra de navegación izquierda, expande **Cumplimiento** y selecciona **Acciones**. Quién puede ver, crear o cambiar acciones se define por rol. Consulta [Permisos de Compliance](/es/compliance/compliance-permissions).

<Frame>
  <img src="https://mintcdn.com/iru/tI0HDLDwHj8r9Ile/assets/media/images/iru-navigation-compliance-actions.png?fit=max&auto=format&n=tI0HDLDwHj8r9Ile&q=85&s=0ddc5a5a854e2c4ca03f38dffe28c12e" alt="Navegación izquierda: Compliance expandido, Actions seleccionado" width="405" height="1024" data-path="assets/media/images/iru-navigation-compliance-actions.png" />
</Frame>

<Info>
  ¿Necesitas ayuda con algún paso? [Contacta con el soporte de Iru](/es/iru/iru-support/access-to-iru-support).
</Info>

## Cómo funciona

Iru crea acciones a partir de los controles de tus marcos (desde la configuración con IA, un CSV o una migración). Puedes añadir o editar acciones cuando falte algo.

**Las descripciones de las acciones** impulsan la automatización. Cuando una descripción nombra un sistema y el tipo de evidencia que necesitas (por ejemplo, "política de SSO de Okta"), las integraciones pueden extraer los artefactos correctos de **Fuentes** y reducir las cargas manuales.

Si conectas o eliminas una **Fuente**, o publicas o retiras un artefacto de política, Iru AI puede recomendar una nueva redacción para controles o acciones de modo que las descripciones sigan coincidiendo con tu entorno. Publica y actualiza políticas en [Gestión de políticas](/es/compliance/policies-management). Apruebas esas modificaciones en [Adaptive Compliance](/es/compliance/adaptive-compliance); los elementos no aprobados se quedan como están.

## Capacidades

### Crear y editar acciones

* Las acciones se generan a partir de los controles del marco.
* Solo **Administrador** y **Administrador de cumplimiento** pueden **crear** una acción manualmente. **Actualizar** y **eliminar** están disponibles para **Administrador**, **Administrador de cumplimiento**, **Estándar**, **Colaborador de cumplimiento**, **Servicio de asistencia** y **Secrets Auditor**; **Auditor**, **Auditor de cumplimiento** e **Iru Support** no pueden cambiar acciones. Consulta la tabla **Acciones** en [Permisos de Compliance](/es/compliance/compliance-permissions).

### Descripciones y automatización

* La descripción le indica al producto qué recopilar y, cuando corresponde, qué **Fuente** usar.
* Ejemplo: control "Todos los empleados deben usar MFA" → acción "Recopilar la política de aplicación de MFA del proveedor de identidad" con una descripción que apunta a **Okta**, **Microsoft Entra ID** u otro sistema conectado.

<Tip>
  Especifica en la descripción qué sistema y qué artefacto necesitas. Un texto vago dificulta la automatización y las auditorías.
</Tip>

### Asignar, comentar y realizar el seguimiento

* Los responsables completan la tarea y cargan o confirman los artefactos.
* Asigna un **responsable** o un **delegado** para que la responsabilidad quede clara.
* Usa los **comentarios** para preguntas, traspasos o notas del auditor.
* El **registro de actividad** recoge asignaciones, cargas, comentarios y cambios de estado. Los eventos de acciones de cumplimiento también aparecen en [Unified Activity](/es/iru/platform-overview/unified-activity), a nivel de todo el tenant.

En la lista **Acciones**, filtra por **Unassigned** en **Propietario** o **Delegate** para encontrar acciones que aún no tienen responsable ni delegado.

### Estado y validación

* Las acciones pasan por estados como **Not Started**, **In Progress** y **Completed** a medida que llega la evidencia y se supera la validación (las etiquetas pueden variar ligeramente según la pantalla).
* Cuando los artefactos requeridos están presentes y son válidos, se actualiza la preparación del control relacionado.

### Recopilación automatizada

Si una **Fuente** está activada y la descripción de la acción coincide con ese sistema y tipo de evidencia, el producto puede adjuntar artefactos sin una carga manual. Si no aparece nada, comprueba que la fuente esté **Activo**, que la descripción sea específica y que la integración tenga los permisos adecuados. Consulta [Gestión de fuentes](/es/compliance/sources-management).

En las acciones que requieren un documento firmado u otro paso que solo admite carga manual, Iru desactiva la recopilación automatizada para que no ejecute una recopilación que vuelva vacía. El cambio se registra en el registro de actividad de la acción y puedes volver a activar la recopilación automatizada más adelante si lo necesitas.

Cuando la recopilación automatizada falla, Iru registra un error en lugar de un resultado vacío. Así puedes saber si no había nada que recopilar o si la propia ejecución falló.

## Artículos relacionados

<CardGroup cols={2}>
  <Card title="Primeros pasos con Compliance" icon="rocket" href="/es/compliance/getting-started-with-compliance">
    Orden recomendado para el perfil, los marcos, las fuentes y las acciones.
  </Card>

  <Card title="Gestión de políticas" icon="file-lines" href="/es/compliance/policies-management">
    Biblioteca de políticas, publicación y vinculación de políticas a acciones como evidencia.
  </Card>

  <Card title="Adaptive Compliance" icon="sparkles" href="/es/compliance/adaptive-compliance">
    Revisa las actualizaciones de Iru AI al texto de controles y acciones tras cambios en integraciones o políticas.
  </Card>

  <Card title="Gestión de fuentes" icon="plug" href="/es/compliance/sources-management">
    Guías de conectores por categoría y cómo se recopila la evidencia.
  </Card>

  <Card title="Gestión de artefactos" icon="folder-open" href="/es/compliance/artifacts-management">
    Cargas, validación y vinculación de evidencias con acciones.
  </Card>
</CardGroup>
