¿Necesitas ayuda con algún paso? Contacta con el soporte de Iru.
Cómo funciona
Iru AI se ejecuta diariamente y revisa los cambios en las Fuentes conectadas (nuevas conexiones, integraciones eliminadas, actualizaciones de configuración) y en los artefactos de políticas (publicados, editados o retirados). Compara esa actividad con los controles y las acciones de cada marco y crea una recomendación de Actualización de control cuando la redacción debe cambiar para coincidir con cómo trabajas. Las recomendaciones suelen aparecer en las 24 horas siguientes a la actividad que las desencadena. Nada cambia en tus marcos hasta que lo apruebas. Revisas cada recomendación en una comparación lado a lado, eliges qué cambios incluir y confirmas. Las actualizaciones aprobadas se aplican al texto del control o de la acción que seleccionaste; los elementos rechazados o sin marcar se quedan como están.Capacidades
Dónde aparecen las recomendaciones
La misma recomendación se puede abrir desde cualquiera de estos puntos de entrada:1
Insights en Home
Cuando hay una recomendación pendiente, aparece una tarjeta de Información en la parte superior de Inicio (selecciona Inicio en la barra de navegación izquierda). La tarjeta resume el marco y cuántos controles sugiere actualizar Iru AI. Selecciona Revisar actualizaciones de controles para abrir el panel de revisión.
2
Lista de marcos
En la barra de navegación izquierda, expande Cumplimiento y selecciona Marcos. Los marcos con recomendaciones pendientes muestran un indicador de Iru AI en la tarjeta. Selecciona Revisar actualizaciones de controles en la tarjeta para abrir el panel de revisión.
3
Detalle del marco
En la página de detalle de un marco, usa Revisar actualizaciones de controles en el encabezado de la página (junto al nombre del marco y los detalles de la auditoría).
Revisar y aprobar actualizaciones de controles
1
Abrir el panel de revisión
Desde Inicio → Información, Marcos o la página de detalle de un marco, selecciona Revisar actualizaciones de controles.El encabezado resume la recomendación. A la derecha:
- Reject all: descarta todos los cambios propuestos en esta recomendación
- Approve all (N): aplica todos los cambios marcados
2
Revisar los cambios por control
Cada control con cambios propuestos aparece en su propia sección:
- Current text (izquierda): redacción existente del control o la acción
- Proposed text (derecha): redacción sugerida, con las adiciones y eliminaciones resaltadas
3
Elegir qué cambios aplicar
Cada cambio propuesto tiene una casilla. Todas están marcadas de forma predeterminada.
- Deja una casilla marcada para incluir ese cambio cuando apruebes
- Desmarca una casilla para conservar el texto existente de ese control o acción
- Usa All recommended updates para marcar o desmarcar todo a la vez
4
Aprobar, rechazar o cerrar
- Approve all (N): aplica todos los cambios marcados. La recomendación se elimina de Información y del marco.
- Reject all: descarta la recomendación completa, incluidos los elementos sin marcar. Iru AI puede mostrar una nueva recomendación más adelante si las señales persisten.
Consideraciones
Revisa antes de aprobar
Iru AI no edita los controles por sí solo. Debes seleccionar Approve (o aprobar elementos marcados individualmente) para que el texto cambie.
Qué puede cambiar
Solo se actualiza el texto de controles y acciones. La configuración del marco (incluidos el periodo de auditoría y los detalles del auditor), los adjuntos de evidencia y los cálculos de preparación vinculados a acciones completadas quedan fuera de este flujo de trabajo. Actualmente, las recomendaciones responden a cambios en Fuente y en artefactos de políticas (consulta Gestión de políticas); es posible que se añadan más tipos de señales en versiones posteriores.
Editar el texto propuesto
En esta versión no puedes editar la redacción propuesta por Iru AI en el panel de revisión. Si una sugerencia se acerca pero no es correcta, desmarca esa casilla, aprueba el resto y luego edita el control o la acción directamente en el marco. Consulta Gestión de marcos.
Quién puede actuar
Aprobar o rechazar recomendaciones requiere acceso de Administrador o Administrador de cumplimiento en Compliance (consulta Permisos de Compliance). Otros roles pueden ver que existe una recomendación, pero no pueden aprobarla ni rechazarla.
Registro de auditoría
Las aprobaciones y los rechazos se registran junto con el usuario que los realizó. Abre el historial del marco para revisar decisiones anteriores sobre actualizaciones de controles.
Propietarios de la cuenta e Insights
Las tarjetas de Inicio → Información para actualizaciones de controles siguen las mismas reglas de acceso de Iru AI que otros insights. Desactivar Iru AI para el tenant elimina la interfaz de chat y los Información generales; las funciones de Compliance que dependen de Iru AI pueden seguir ejecutándose. Consulta Descripción general de Iru AI.
Solución de problemas
No aparece ninguna recomendación después de cambiar una fuente o una política
No aparece ninguna recomendación después de cambiar una fuente o una política
Las recomendaciones se ejecutan diariamente, así que espera hasta 24 horas después del cambio. Si no aparece nada, confirma que el cambio en la integración o el artefacto se completó correctamente y que tu rol puede ver los marcos. Si publicaste o actualizaste una política, confirma el cambio en Gestión de políticas. Si las integraciones y las políticas no han cambiado, es posible que todavía no haya ninguna señal sobre la que Iru AI pueda actuar.
No puedo aprobar ni rechazar
No puedo aprobar ni rechazar
Solo Administrador o Administrador de cumplimiento pueden aprobar o rechazar recomendaciones de Actualización de control. Confirma tu rol en la página Acceso. Consulta Permisos de Compliance.
Rechacé una recomendación y necesito recuperar la redacción anterior o la nueva
Rechacé una recomendación y necesito recuperar la redacción anterior o la nueva
Una recomendación rechazada no vuelve por sí sola. Edita el control o la acción directamente en el marco si necesitas restaurar o ajustar el texto. Si la desviación continúa, Iru AI puede generar una nueva recomendación en una ejecución diaria posterior.
Cerré el panel de revisión sin aprobar
Cerré el panel de revisión sin aprobar
La recomendación permanece en Inicio → Información y en el marco hasta que tú u otro Administrador o Administrador de cumplimiento la apruebe o la rechace.
El texto aprobado sigue sin coincidir con lo que necesito
El texto aprobado sigue sin coincidir con lo que necesito
Desmarca elementos específicos antes de aprobar, o edita el control o la acción después de la aprobación en la página de detalle del marco. La edición en línea dentro del panel de revisión no está disponible en esta versión.
Artículos relacionados
Gestión de marcos
Añade marcos, edita controles y realiza el seguimiento de la preparación.
Primeros pasos con Compliance
Orden de configuración recomendado para marcos, fuentes y acciones.
Gestión de fuentes
Conecta y elimina integraciones que pueden desencadenar recomendaciones de actualización de controles.
Gestión de artefactos
Artefactos de políticas y otras evidencias vinculadas a controles.
Gestión de políticas
Crea, publica y actualiza políticas de seguridad y cumplimiento.
Gestión de acciones
Descripciones de acciones a las que pueden hacer referencia las fuentes y Adaptive Compliance.
Flujos de trabajo de la plataforma
Cómo se conectan con el tiempo los marcos, las fuentes, las acciones y las evidencias.