La remediación
01Después de la decisión, hacer desaparecer la desviación #sec_4d44cfc6
Una revisión de acceso no produce solo veredictos. Cuando un derecho, una configuración o una propiedad de recurso no es conforme, este constat debe convertirse en una acción seguida hasta su resultado. La remediación es el enlace entre lo que se ha decidido y lo que realmente ha cambiado.
REVIEWIT separa voluntariamente el veredicto de la obligación. El veredicto expresa el juicio del revisor. La obligación de remediación se deriva de la política aplicable: indica la desviación a corregir, su responsable, su fecha límite y el canal previsto. Esta separación conserva la integridad de la decisión mientras permite que la estrategia de corrección evolucione de manera versionada.
Cada criterio en desviación crea su propia obligación. Un resultado global « parcialmente conforme » sigue siendo así accionable: las causas que lo componen no son ni aplanadas ni perdidas.
02Una obligación duradera, no un ticket desechable #sec_45f75eb7
Una nueva campaña no reinicia la antigüedad del riesgo a cero. Si ya existe una obligación abierta para el mismo recurso y el mismo criterio, la nueva decisión se le adjunta. Su reloj de antigüedad continúa desde la primera constatación.
Esta persistencia permite distinguir :
- las obligaciones nacidas durante el ciclo actual ;
- las heredadas de una campaña anterior ;
- las desviaciones recurrentes o crónicas, que la repetición de las revisiones no debe enmascarar.
La obligación atraviesa varios estados: puede ser diferida por una excepción temporal, lista para ser enviada, enviada, en verificación, cerrada, declarada fuera de alcance o convertida en sin objeto después de una nueva recopilación. Cuando ninguna acción es técnicamente realizable, permanece visible en estado no ejecutable y una tarea interna materializa la imposibilidad. Un defecto de conector nunca hace desaparecer el riesgo.
El plazo de servicio comienza cuando la obligación se vuelve efectivamente enviable. REVIEWIT mide por separado la edad real de la constatación y el tiempo de procesamiento imputable al responsable.
03Tres canales, una misma responsabilidad #sec_08ce1de8
La corrección sigue una degradación ordenada :
- Runbook automatizado, cuando REVIEWIT dispone de los permisos y de la acción adecuada ;
- ITSM conectado, por ejemplo ServiceNow o Jira, cuando la ejecución es delegada al sistema de tickets del cliente ;
- Tarea interna REVIEWIT, que constituye el piso universal.
El canal nunca cambia el propietario de la prueba. Un ticket externo es una correlación, no una salida del proceso. Su cierre no es suficiente para declarar la desviación corregida. REVIEWIT continúa llevando la obligación y conserva el enlace entre la decisión, el envío, las acciones emprendidas y la constatación final.
La elegibilidad de una acción se verifica desde la concepción de la campaña, y luego nuevamente en el momento de la ejecución. Un permiso puede ser retirado entre ambos; la ejecución adopta entonces un comportamiento de fallo cerrado y cambia al canal que permite mantener la obligación visible.
El revisor ve el resultado de este control previo antes de firmar: corrección automática disponible, ticket previsto o acción no ejecutable. Esta información no modifica su veredicto, pero hace explícita la capacidad real de procesamiento en el momento en que se atestigua la decisión.
04Excepción temporal no significa conformidad #sec_15a71bc9
Una excepción suspende el envío, nunca el veredicto. El recurso sigue siendo no conforme; el riesgo es aceptado por un tiempo determinado, con una justificación y una fecha de reanudación.
Al vencimiento, la obligación vuelve a ser enviable sin requerir una nueva revisión. Los paneles de control presentan estas excepciones como riesgo aceptado y fechado. Así, una excepción no puede convertirse silenciosamente en una conformidad permanente.
La política define al responsable de la corrección, eventualmente criterio por criterio. Si esta diana falta, REVIEWIT aplica una cadena de respaldo hasta el propietario de la campaña. Un recurso huérfano conserva por lo tanto siempre un destinatario responsable.
05Cerrar con el buen nivel de prueba #sec_c4c3d392
REVIEWIT no confunde prueba de ejecución y prueba de conformidad. Una llamada exitosa, un ticket cerrado o una casilla marcada muestran que una acción ha sido declarada cumplida. No demuestran necesariamente que la desviación ha desaparecido.
El cierre más sólido se basa en una nueva recopilación que constata el estado corregido. Cuando esta verificación es imposible, la obligación puede cerrarse con un nivel de prueba más débil, claramente indicado :
- constatada: la recopilación confirma la conformidad ;
- reportada: el canal anuncia el cumplimiento, sin verificación posible ;
- declarada: el responsable confirma manualmente la acción.
Si una recopilación contradice un cumplimiento anunciado, la obligación se vuelve a abrir y el intento permanece visible. Una tasa de finalización nunca vale más que el nivel de prueba que la compone.
06En resumen #sec_06bae4e3
La remediación mantiene el hilo de responsabilidad desde la desviación atestiguada hasta la constatación de corrección. No pierde ninguna obligación durante un cambio de campaña o de canal, distingue ejecución y conformidad, y hace visible la antigüedad real del riesgo.