Secani vincula requisitos, medidas, evidencias, riesgos y activos mediante relaciones tipadas. Documente una medida una vez, reutilícela en todos los marcos y deje que el grafo determine qué se cumple y qué falta.
Cada marco, riesgo y auditoría lee de los mismos registros conectados.
01
Una medida se guarda una sola vez y se vincula a cada requisito al que sirve, en cualquier marco. Sin una hoja de cálculo adicional por norma.
Los requisitos se vinculan a medidas como implementa, respalda o compensa; las evidencias, como respalda, contradice, matiza o contextualiza.
02
Si un requisito se cumple se calcula a partir de la aplicabilidad, la implementación, la evidencia y la evaluación. Nadie mantiene al día una columna de semáforo.
No existe un camino por defecto hacia cumplido: sin una evaluación favorable y evidencia suficiente, el resultado queda como desconocido.
03
Las medidas que ya aplica un proveedor o una unidad superior se transmiten a las unidades que dependen de ellas, con una regla que decide en caso de conflicto.
La herencia sigue solo relaciones explícitas, nunca la proximidad en el grafo, con las políticas prevalece el origen, prevalece el receptor o unión estricta.
Cada fila es un paso que su equipo hace hoy a mano.
Documentar la misma medida otra vez para cada marco
Una medida, vinculada a cada requisito al que sirve
Actualizar a mano una columna de estado por requisito
Estado calculado a partir de aplicabilidad, implementación, evidencia y evaluación
Copiar controles del proveedor o de la unidad superior a cada unidad dependiente
Heredados por relaciones explícitas con una regla para conflictos
Reconstruir antes de una auditoría quién cambió qué
Cada cambio en un historial encadenado por hash, con su autor
¿Con qué frecuencia documenta su equipo una medida otra vez para otro marco?
Horas al año dedicadas a duplicados
40
Sus cifras, multiplicadas: duplicados × minutos. No añadimos nada nuestro al resultado.
El grafo solo conoce lo que alguien ha vinculado y aprobado.
Un vínculo entre requisito y medida se solicita, se decide o se retira como cualquier otro cambio, y cada decisión queda registrada.
Cada cambio es un evento encadenado con SHA-256 que cubre todas las columnas almacenadas, incluido su autor: una persona, el agente en nombre de alguien o el sistema.
Las ediciones llevan un hash de contenido. Si el registro ha cambiado entretanto, la edición falla en lugar de sobrescribir el trabajo de otra persona.
Sí. Una medida se guarda una vez en el espacio de trabajo y se vincula a requisitos de tantos marcos como cubra. Cada vínculo indica si implementa, respalda o compensa el requisito.
Evalúa aplicabilidad, implementación, evidencia y evaluación, además de las excepciones, en un orden fijo. Para estar cumplido necesita una evaluación favorable, evidencia suficiente o parcial y ninguna excepción activa. Cualquier cosa menor queda como no cumplido o desconocido.
No. El agente puede proponer vínculos. Una persona los aprueba, y el historial registra al agente como autor junto con la persona en cuyo nombre actuó.
El historial es una cadena de hash SHA-256 de solo anexado, y su integridad puede verificarse. Cada evento conserva el autor, la hora y lo que cambió.
Deje que un único modelo conectado responda por todos los marcos.