Operador

Registra la información de su dependencia y la envía a revisión.

1 · Autoevaluación

1. Abra la autoevaluación de su dependencia desde el periodo abierto, con «Abrir la autoevaluación de una dependencia».
2. Pulse «Diligenciar». Las actividades van por proceso; cada una se guarda sola, así que puede avanzar por partes.
3. En cada actividad responda si le aplica, si se ejecuta (Sí, No o Parcialmente) y escoja la valoración. La aplicación sólo ofrece las valoraciones que corresponden a su respuesta: «No se ejecuta» vale 0 %, «Parcialmente» 20 o 40 % y «Sí» 60, 80 o 100 %. Escriba la evidencia, las observaciones, los recursos y el plan para cerrar la brecha.
4. Cuando termine, pulse «Enviar a revisión». Si falta alguna actividad, la aplicación le dice cuál.

2 · Activos de información

1. «Nuevo activo» en el menú del módulo, o «Importar desde Excel» si su dependencia ya tiene el inventario en el formato institucional. La importación revisa el archivo antes de cargar nada y le entrega la lista de errores por fila y columna.
2. «Clasificar y calcular criticidad»: responda las preguntas de las Leyes 1712, 1581 y 1266. La criticidad la calcula el sistema.
3. «Responsables»: registre el propietario, custodio y demás responsables del activo, como en el inventario.
4. «Enviar a revisión» en la ficha del activo.

3 · Riesgos

1. «Nuevo riesgo». La aplicación le propone la redacción según la metodología del DAFP a partir del activo, la amenaza y la vulnerabilidad; usted la acepta o la reescribe.
2. «Asociar activo» y «Valorar»: frecuencia e impacto económico. La zona de riesgo inherente sale sola.
3. «Asociar control» y «Recalcular residual»: el riesgo residual se calcula con la calificación de los controles.
4. «Enviar a revisión».

4 · Planes de tratamiento

1. Desde la ficha del riesgo, «Formular plan de tratamiento». Un riesgo tiene un plan por vigencia.
2. Siga los pasos del plan: el control requerido, la brecha frente a lo que ya hay implementado, la acción institucional y las acciones con responsable y fechas.
3. «Enviar a revisión». Cuando el plan esté aprobado, registre el avance de cada acción con «Registrar seguimiento»; el primer seguimiento pone el plan «En ejecución». Si una fecha cambia, use «Reprogramar» con la justificación.

5 · Controles

Registre los controles con «Nuevo control», su tipo e implementación, si reduce la probabilidad o el impacto, y su sustento normativo (por ejemplo, un numeral de ISO/IEC 27002:2022). Califíquelo con «Calificar» y envíelo a revisión. Un control sin calificación vigente no reduce ningún riesgo.

6 · Incidentes

«Registrar incidente» está disponible siempre, aunque el calendario esté cerrado: un incidente se registra cuando ocurre. Escriba qué pasó y marque la afectación principal y todo lo que afectó; si hay datos personales, marque también privacidad. Luego siga con la clasificación y el tratamiento.

Si le devuelven un registro

Aparece en Mis pendientes → devueltos para corregir y le llega un aviso. En la ficha, un recuadro amarillo dice qué corregir. Corrija y vuelva a pulsar «Enviar a revisión».