Compliance AI
Nada avanza hasta que haya superado sus reglas
Usted redacta las barreras de seguridad. Cada solicitud y cada respuesta se filtra a través de ellas antes de llegar a un modelo, a un colega o a un cliente — y lo que sucede a continuación se registra en un formato que un regulador puede leer.
Filtrado
Antes de que se mueva, no después de que se registre
Cada interacción se evalúa según las reglas para esa persona, ese departamento y ese flujo de trabajo — tanto a la entrada como a la salida. Una coincidencia detiene la interacción o la modifica en el lugar.
Bloquear significa decir no y explicar el motivo. Sanear permite que el trabajo continúe eliminando las partes que no pueden transferirse, lo cual marca la diferencia entre un control que la gente evade y uno que mantienen. De cualquier manera, se registra un evento con quién lo solicitó, dónde lo solicitó y qué regla infringió.
Barreras de seguridad
Reglas en sus propias palabras, no en la taxonomía de un proveedor
Una barrera de seguridad es un título, una descripción, una categoría y una gravedad — y bajo ella, las reglas que deciden si una coincidencia se bloquea o se sanea. Se incluyen cinco categorías; las que importan a su empresa las escribe usted mismo.
Bloquear o sanear en el lugar
El bloqueo detiene la interacción y explica el motivo. El saneamiento elimina solo lo que no puede transferirse y permite el paso del resto — para que el control no se convierta en la razón por la que la gente trabaje en otro lugar.
Crítico, alto, medio, bajo
La gravedad determina con qué nivel de alerta se notifica una coincidencia y con qué rapidez debe revisarse, no si se detecta. Todo se detecta.
Publicado, no implementado
Una versión de la política se redacta, se revisa y se pone en vigor desde el panel de administración. Nada se implementa, nada se reinicia, y la versión que supervisó cualquier evento dado queda registrada en él.
Políticas
Un conjunto de reglas, dirigido a donde corresponde
Una política es un grupo de barreras de seguridad con nombre, activado para los departamentos y flujos de trabajo a los que se aplica — con excepciones con nombre cuando alguien realmente necesita una.
Crédito y Riesgo pueden estar sujetos a diferentes estándares sin que ninguno de ellos redacte sus propias reglas, y un flujo de trabajo que llega a la web abierta puede estar sujeto a más reglas que uno que solo lee su almacén de datos.
Cobertura
La pregunta es quién no está cubierto
La cobertura se mide en tres dimensiones — personas, departamentos y flujos de trabajo — y se captura diariamente, para que una brecha que se abre un martes no se descubra en una auditoría el año siguiente.
Lo que reporta no es el porcentaje, sino los nombres: el departamento creado el mes pasado sin una política asignada, el flujo de trabajo que llega a la web abierta sin protección, los contratistas excluidos del equipo en el que trabajan. Cada uno con el motivo de su exposición.
Puntuación de cumplimiento
Un número, y las dos cosas que hay detrás
Una calificación sobre cien, calculada a diario en función de a qué parte de la organización llega una política y de cómo se sostiene bajo revisión lo que esta detecta.
Es deliberadamente desglosable. La cobertura tiene la mayor parte del peso porque un departamento sin protección es el mayor riesgo; la eficacia es lo que le enseña la cola de revisión. Y el historial se conserva, porque la pregunta en la sala nunca es cuál es la puntuación — es si ha estado mejorando.
Revisión
Cada detección debe ser confirmada por alguien
El filtrado no es infalible, y el producto no pretende que lo sea. Cada evento llega a una cola donde una persona lo confirma o lo marca como un falso positivo.
Ese veredicto es el ciclo: se atribuye, se le asigna una marca de tiempo y se retroalimenta en la mitad de la puntuación correspondiente a la eficacia. Un control que nadie revisa se desvía; uno que se revisa se vuelve más preciso.
Monitorización y auditoría
Lo que hicieron los agentes y lo que cambiaron los administradores
Dos registros, mantenidos por separado porque responden a preguntas diferentes. Uno sigue el trabajo; el otro sigue a las personas que establecen sus reglas.
Alertas generadas por el propio trabajo
Cada ejecución del agente es supervisada, y cualquier problema que detecte se archiva por agente y por gravedad — de modo que un especialista que comience a marcar coincidencias críticas sea visible antes de que se convierta en un incidente.
Informes
El informe se redacta solo, a partir del registro
Elija un período y se generará un informe de cumplimiento a partir de lo que realmente sucedió: los eventos, las revisiones, la cobertura, la puntuación y cómo evolucionó.
Es un borrador hasta que usted indique lo contrario, nombra el modelo que lo produjo y se regenera en lugar de editarse — para que el informe y el registro nunca puedan discrepar en silencio.
Alcance
En todos los lugares donde se realiza el trabajo
Un control que cubre el chat pero no el agente de documentos no es un control. Cada superficie en la que una persona o un agente puede trabajar es supervisada por la misma política.
Doble factor, dispositivos, sesiones
Quién lo solicita es parte de la verificación — con 2FA, control de dispositivos y de sesiones respaldándolo.
Sus propias cuentas, su propio entorno
El filtrado se ejecuta contra las fuentes a las que se accede a través de sus credenciales, en su implementación.
Atribuible, con marca de tiempo, conservado
Cada evento, revisión y acción de administración registra quién, qué, dónde y cuándo.
Convierta semanas de trabajo experto en minutos
Vea cómo Scalata se adapta a su equipo, a sus datos y a sus Controles.