Preguntas frecuentes
Las preguntas que llegan al soporte de Preceptix casi nunca son “cómo se hace esto”. Son “esto me muestra un número que no entiendo” o “esto no hizo lo que yo esperaba”. Casi siempre la plataforma está funcionando bien y lo que falta es una distinción.
Aquí están las catorce más frecuentes, con la respuesta corta.
Auditorías y avance
Sección titulada «Auditorías y avance»Mi auditoría marca 100 % pero tengo requisitos no conformes. ¿Está mal el cálculo?
Sección titulada «Mi auditoría marca 100 % pero tengo requisitos no conformes. ¿Está mal el cálculo?»No. La Progresión cuenta cuántos requisitos cerraste, no cuántos cumples. Una auditoría con los 93 controles revisados y quince marcados como No conforme está legítimamente al 100 % de progresión: el trabajo de evaluar terminó, el de cumplir no. Para leer cumplimiento mira la distribución de resultados, no la barra de avance.
Respondí toda la auditoría y la progresión sigue en 0 %. ¿Qué pasó?
Sección titulada «Respondí toda la auditoría y la progresión sigue en 0 %. ¿Qué pasó?»Respondiste el Resultado de cada requisito, pero no moviste su Estado. Son dos campos: el resultado dice qué tan bien cumples, el estado dice si el trabajo está cerrado. La progresión mira el estado. Recorre los requisitos y márcalos como hechos, o usa el plan de evaluación de Programas, que cuenta respondidos y cerrados por separado justamente para evitar esta confusión.
¿Puedo evaluar dos marcos a la vez?
Sección titulada «¿Puedo evaluar dos marcos a la vez?»Sí, y es lo normal. Abres una auditoría por marco sobre el mismo alcance. Lo que no deberías hacer es responderlas por separado desde cero: usa cruces entre marcos para trasladar respuestas, y deja que el plan de evaluación de Programas te proponga el orden. Ese orden no es arbitrario: pone primero el marco que más respuestas les regala a los demás.
Marqué un requisito como No aplicable. ¿Cuenta en contra de mi cumplimiento?
Sección titulada «Marqué un requisito como No aplicable. ¿Cuenta en contra de mi cumplimiento?»No: sale del denominador, no se computa como incumplimiento. Pero escribe la justificación igual. En ISO 27001 las exclusiones son el primer lugar donde mira un auditor externo, y “no aplica” sin motivo es un hallazgo esperando ocurrir.
Cargué una biblioteca y el marco no aparece en Marcos.
Sección titulada «Cargué una biblioteca y el marco no aparece en Marcos.»Revisa en /libraries que la biblioteca haya quedado efectivamente cargada.
Y ten presente que una biblioteca de cruces no aporta ningún marco: solo
declara correspondencias entre dos marcos que ya deben estar ambos cargados. Si
falta uno de los dos, el cruce no tiene dónde aplicarse.
Cruces entre marcos
Sección titulada «Cruces entre marcos»Corrí un cruce y la progresión no se movió. ¿Falló?
Sección titulada «Corrí un cruce y la progresión no se movió. ¿Falló?»No, es el comportamiento correcto. Un cruce traslada el Resultado de cada requisito, pero no su Estado. Lo que llega es un borrador de respuesta que una persona todavía tiene que leer, validar y cerrar. Por eso la progresión queda donde estaba: nadie ha cerrado nada.
¿Puedo correr el mismo cruce dos veces sin romper nada?
Sección titulada «¿Puedo correr el mismo cruce dos veces sin romper nada?»Sí. La operación es idempotente: la segunda pasada no duplica observaciones ni reescribe respuestas, y si no hay nada nuevo que traer te lo dice explícitamente. Puedes re-cosechar cada vez que avances en el marco de origen. Y lo que tu equipo haya respondido a mano en el destino nunca se sobrescribe.
Al intentar mapear desde otra auditoría no me aparece ninguna opción.
Sección titulada «Al intentar mapear desde otra auditoría no me aparece ninguna opción.»Solo se ofrecen auditorías que tengan una ruta de cruce hacia la que estás rellenando. Si la lista sale vacía, o no está cargada la biblioteca de cruce correspondiente, o el cruce existe únicamente en el sentido contrario. Los cruces tienen dirección.
Integraciones
Sección titulada «Integraciones»Una integración aparece como Obsoleta. ¿Está caída?
Sección titulada «Una integración aparece como Obsoleta. ¿Está caída?»No necesariamente. Obsoleta significa que lleva demasiado tiempo sin traer datos frescos para la frecuencia que le configuraste: la conexión puede seguir técnicamente viva pero no estar recolectando. Las causas habituales son credenciales vencidas, permisos revocados en el sistema de origen o un cambio de política del proveedor. Abre la conexión, ejecútala a mano y mira el error. Distingue esto de Error, que es un fallo concreto en la última ejecución.
¿Con qué frecuencia corren las integraciones?
Sección titulada «¿Con qué frecuencia corren las integraciones?»La eliges por conexión: cada hora, cada seis horas, diaria, semanal o solo manual. Algunas APIs tienen cuotas de uso y por eso ciertas integraciones no permiten las frecuencias más agresivas. Preceptix revisa continuamente qué conexiones tocan y las ejecuta; no hay una única ventana nocturna en la que corra todo.
¿Las integraciones pueden modificar mis sistemas?
Sección titulada «¿Las integraciones pueden modificar mis sistemas?»No. Las conexiones son de solo lectura: consultan y registran, nunca cambian configuración ni crean objetos en el sistema conectado. Por eso los permisos que se piden para configurarlas son siempre de lectura.
Personas y permisos
Sección titulada «Personas y permisos»¿Quién ve qué?
Sección titulada «¿Quién ve qué?»Manda el dominio. Un usuario ve los objetos del dominio donde tiene un rol asignado y de los subdominios que cuelgan de él, y nada más. Si alguien reporta que “no le aparece” algo que sí existe, la respuesta casi siempre está en Asignaciones de roles, no en un error de la plataforma.
¿Cómo agrego a alguien que solo deba responder lo suyo?
Sección titulada «¿Cómo agrego a alguien que solo deba responder lo suyo?»Crea el usuario en Usuarios, asígnale un rol acotado al dominio o alcance que le corresponde desde Asignaciones de roles, y luego asígnale los requisitos o controles concretos de los que se hará cargo. Esa persona entra y trabaja desde Mis tareas: ve su lista y nada más. Si ningún rol existente calza con lo que necesitas, en Roles puedes armar uno a medida.
Cambié un activo de dominio. ¿Qué pasa con lo que tenía enganchado?
Sección titulada «Cambié un activo de dominio. ¿Qué pasa con lo que tenía enganchado?»El activo conserva sus vínculos; lo que cambia es quién puede verlo. Después de mover un objeto, revisa que las personas que trabajan con él tengan rol en el dominio nuevo, y que las evaluaciones que lo referencian sigan siendo visibles para su equipo. Mover objetos entre dominios es una operación de permisos antes que de datos.
Exportar y compartir
Sección titulada «Exportar y compartir»¿Puedo exportar todo para un auditor externo?
Sección titulada «¿Puedo exportar todo para un auditor externo?»Sí. Desde la auditoría, la acción de exportación te ofrece los datos de los requisitos en planilla, un resumen ejecutivo en documento de texto y un paquete comprimido con la auditoría junto a todos sus archivos de evidencia adjuntos —que es lo que un auditor externo pide en el primer correo—. El plan de acción se exporta aparte, y si la auditoría es de ISO 27001 también puedes generar desde ahí la declaración de aplicabilidad.