Comprensión de la cobertura

En los Mapas de cumplimiento, la cobertura es una medida porcentual que indica el grado en el que el requisito está cubierto por los controles.

¿El requisito es aplicable y está cubierto?

Para comprender de qué manera se calcula la cobertura, primero considere si el requisito es aplicable. Si el requisito es aplicable, debe considerar si está cubierto o no.

  • Aplicable La indicación de si el requisito es pertinente o apropiado para la consideración de su organización.
  • Cubierto La indicación de que se cumple el requisito.
    Nota

    Si todos los requisitos dentro de un estándar o una norma se definen como Cubierto, se muestra una marca de verificación junto al estándar o la norma en la página Mapas de cumplimiento en la columna Cubierto. Si al menos un requisito del estándar o la norma se define como No cubierto, aparece una "x" roja en la columna Cubierto.

Cómo funciona

Al hacer clic en un requisito y abrir el panel lateral Detalles del requisito, puede indicar si el requisito es aplicable o no y si está cubierto o no.

  • Si indica que el requisito no es aplicable, no necesita especificar si el requisito está cubierto, ya que se lo considera fuera del alcance para su organización.
  • Si necesita especificar el motivo por el cual marca un requisito como aplicable o no aplicable y como cubierto o no cubierto, puede introducir información en el campo Base lógica.
Nota

Por valor predeterminado, todos los requisitos primarios son aplicables y no están cubiertos. Al crear un nuevo requisito secundario, el requisito secundario recibe automáticamente los valores de Aplicable y Cubierto del requisito primario.

Comparación entre requisitos aplicables y no aplicables

  • Si especifica un requisito como aplicable, todos los requisitos primarios y secundarios se marcan como aplicables.
  • Si especifica un requisito como no aplicable, todos los requisitos secundarios se marcan como no aplicables y el requisito primario permanece sin modificaciones.

Ejemplo 1: El requisito 1 se cambia de aplicable a no aplicable

Requisito Aplicable Acción ¿El requisito es aplicable?
Requisito 1 Usted especifica que el Requisito 1 no es aplicable No
  • Requisito 1.1
-- No
  • Requisito 1.2
-- No

    • Requisito 1.2.1

-- No

    • Requisito 1.2.2

-- No

Ejemplo 2: El requisito 1.2 se cambia de no aplicable a aplicable

Requisito Aplicable Acción ¿El requisito es aplicable?
Requisito 1 No --
  • Requisito 1.1
No -- No
  • Requisito 1.2
No Usted especifica que el Requisito 1.2 es aplicable

    • Requisito 1.2.1

No --

    • Requisito 1.2.2

No --

Ejemplo 3: El requisito 1.2.1 se cambia de no aplicable a aplicable

Requisito Aplicable Acción ¿El requisito es aplicable?
Requisito 1 No --
  • Requisito 1.1
No -- No
  • Requisito 1.2
No --

    • Requisito 1.2.1

No Usted especifica que el Requisito 1.2.1 es aplicable

    • Requisito 1.2.2

No -- No

Ejemplo 4: El requisito 1.2 se cambia de aplicable a no aplicable

Requisito Aplicable Acción ¿El requisito es aplicable?
Requisito 1 --
  • Requisito 1.1
No -- No
  • Requisito 1.2
Usted especifica que el Requisito 1.2 es no aplicable No

    • Requisito 1.2.1

-- No

    • Requisito 1.2.2

No -- No

¿Cómo se calcula la cobertura?

Si especifica que un requisito está cubierto:

  • todos los requisitos secundarios se marcan como cubiertos y el requisito primario permanece sin cambios
  • la cobertura del requisito se recalcula como 100 %

Si especifica que un requisito no está cubierto:

  • todos los requisitos primarios y secundarios se marcan como no cubiertos
  • la cobertura del requisito se recalcula como

    Cobertura(%) = 0 % + Suma_de_la_cobertura_de_los_secundarios_directos / Cantidad_de_secundarios_directos

¿Qué son los secundarios directos?

Los secundarios directos son los requisitos que se encuentran inmediatamente debajo del requisito principal. En los siguientes ejemplos, los secundarios directos del Requisito 1.2 son el Requisito 1.2.1 y el 1.2.2. De manera similar, los secundarios directos del Requisito 1 son el Requisito 1.1 y el 1.2.

Nota

El cálculo de la cobertura se aplica únicamente a los requisitos aplicables.

Ejemplo 1: El Requisito 1 se pasa de no cubierto a cubierto

Requisito Cubierto Cobertura Acción ¿El requisito está cubierto? Cobertura recalculada
Requisito 1 No 0 % Usted especifica que el Requisito 1 está cubierto 100 %
  • Requisito 1.1
No 0 % -- 100 %
  • Requisito 1.2
No 0 % -- 100 %

    • Requisito 1.2.1

No 0 % -- 100 %

    • Requisito 1.2.2

No 0 % -- 100 %

Ejemplo 2: El Requisito 1.2 se pasa de cubierto a no cubierto

Requisito Cubierto Cobertura Acción ¿El requisito está cubierto? Cobertura recalculada
Requisito 1 100 % -- No 50 %
  • Requisito 1.1
100 % -- 100 %
  • Requisito 1.2
100 % Usted especifica que el Requisito 1.2 no está cubierto No 0 %

    • Requisito 1.2.1

100 % -- No 0 %

    • Requisito 1.2.2

100 % -- No 0 %

Ejemplo 3: El Requisito 1.2.1 se pasa de cubierto a no cubierto

Requisito Cubierto Cobertura Acción ¿El requisito está cubierto? Cobertura recalculada
Requisito 1 100 % -- No 75 %
  • Requisito 1.1
100 % -- 100 %
  • Requisito 1.2
100 % -- No 50 %

    • Requisito 1.2.1

100 % Usted especifica que el Requisito 1.2.1 no está cubierto No 0 %

    • Requisito 1.2.2

100 % -- 100 %

Ejemplo 4: El Requisito 1.2 se pasa de no cubierto a cubierto

Requisito Cubierto Cobertura Acción ¿El requisito está cubierto? Cobertura recalculada
Requisito 1 No 75 % -- No 100 %
  • Requisito 1.1
100 % -- 100 %
  • Requisito 1.2
No 50 % Usted especifica que el Requisito 1.2 está cubierto 100 %

    • Requisito 1.2.1

No 0 % -- 100 %

    • Requisito 1.2.2

100 % -- 100 %