Qué se ejecuta automáticamente y cuándo
| Disparador | Qué ocurre | Periodicidad | Plan |
|---|---|---|---|
| Se asigna un control | Correo al asignado | Inmediatamente | Todos los planes |
| Un control vence en menos de 7 días | Correo de «próximo vencimiento» al asignado | Una vez por fecha de vencimiento; se vuelve a enviar si la fecha cambia | Todos los planes |
| Un control está vencido | Correo de retraso con el número de días de retraso | Como máximo una vez cada 7 días hasta que se complete | Todos los planes |
| Se completa un control recurrente | Se crea la siguiente instancia con la siguiente fecha de vencimiento | Según la periodicidad del control (p. ej., 3, 6 o 12 meses); tu propio intervalo por control en Enterprise | Todos los planes |
| Se publica una versión de política con confirmación de lectura | Correo de solicitud a todo el público destinatario | Al publicar; recordatorio manual en cualquier momento | Pro, Enterprise |
| Ha pasado el plazo de confirmación | Recordatorio a cada persona que no ha confirmado | Cada 7 días | Pro, Enterprise |
| Fecha de validez de la evidencia (por control o por archivo) | Elemento en el resumen de caducidades | 30 días antes, 7 días antes y el día de la fecha o después | Basic y superiores |
| Próxima revisión o fin de contrato de un proveedor | Elemento en el resumen de caducidades | 30 días, 7 días y el mismo día | Pro, Enterprise |
| Cada día | Instantánea de cobertura: % de controles cubiertos, controles abiertos y vencidos | Diaria, 365 días conservados | Todos los planes |
- Los recordatorios se reservan de forma atómica antes de enviarse, de modo que las ejecuciones simultáneas nunca envían dos correos.
- El resumen de caducidades es un correo por espacio de trabajo y día: los administradores reciben todos los elementos y los asignados, sus propios elementos de evidencia.
- Los controles marcados como no aplicables en la declaración de aplicabilidad no reciben recordatorios y quedan fuera de la tendencia.
- Cada persona puede desactivar individualmente los correos de asignación, de próximo vencimiento, de retraso, de políticas y de caducidad; todos están activados por defecto.
Qué vigila el panel
- Lo que requiere tu atención ahora: una sola lista, de más antiguo a más reciente, con controles vencidos, controles que vencen esta semana, políticas por leer, evidencias caducadas o a punto de caducar, revisiones de proveedores y fines de contrato, y los relojes de incidentes en marcha. Filtra por vencidos, esta semana o por leer.
- Controles cubiertos: un control cuenta como cubierto cuando su último ciclo está hecho, o cuando se hizo antes y el siguiente ciclo aún no está vencido. Una evidencia caducada en la última finalización lo vuelve a dejar sin cubrir, así que la evidencia caducada se refleja en la cifra.
- Cobertura a lo largo del tiempo y minigráficos en cada indicador, a partir de las instantáneas diarias.
- Caducan pronto: todo lo que caduca en 30 días, con la misma selección que el resumen.
- Preparación de auditoría (Enterprise): la puntuación de Prepare for Audit como tarjeta, registrada en la tendencia.
Webhooks y la API REST
En Enterprise, el espacio de trabajo envía eventos a tus propias herramientas y les expone sus registros.
| Detalles | |
|---|---|
| Eventos de webhook | task.created, task.assigned, task.completed, risk.created, risk.updated, incident.created, incident.status_changed, intake.submitted, vendor.created |
| Firma | HMAC-SHA256 sobre timestamp.body en X-Dazr-Signature, con X-Dazr-Timestamp; un secreto distinto por webhook |
| Endpoints | Hasta 10, solo HTTPS y solo direcciones públicas; un botón de prueba y el estado de la última entrega por webhook |
| Entrega | Mejor esfuerzo: tiempo de espera de 5 segundos, entrega única, sin reintentos |
| API REST | Solo lectura, clave Bearer: espacio de trabajo, puntuación de preparación, controles (filtra por marco, estado, asignado y actualizados desde), riesgos (filtra por estado y puntuación mínima), incidentes, proveedores, activos, registro de actividad |
| Límites | 240 solicitudes por minuto y 60 000 al día por clave; rota la clave cuando quieras |
Lo que no se automatiza
Para ser precisos: Dazr automatiza el calendario en torno a tus evidencias, no la recopilación de las evidencias en sí.
- No hay conectores integrados que extraigan configuraciones, registros o listas de usuarios de sistemas cloud, de identidad o de RR. HH. Las personas adjuntan archivos, enlaces o notas a un control.
- Los controles no se prueban automáticamente; un control está completo cuando su responsable lo completa.
- Los webhooks se entregan una sola vez, sin reintentos.
- Las conexiones con tus propios sistemas pueden construirse sobre la API REST y los webhooks, o por el equipo de Dazr bajo petición en el nivel Custom.