Digitalizar la gobernanza y el cumplimiento normativo

Qué significa gobernanza y cumplimiento normativo y cómo Versio.io ayuda a formalizar y automatizar la verificación del cumplimiento normativo.

En pocas palabras Solicitar demostración Iniciar prueba gratuita

Los requisitos normativos internos y externos para reducir los riesgos en las empresas y organizaciones han aumentado en los últimos años. A muchas empresas y organizaciones les resulta difícil comprender el concepto asociado de «gobernanza y cumplimiento» y su aplicación operativa.

En esta entrada del blog intentaremos arrojar algo de luz sobre el tema de la gobernanza y el cumplimiento normativo. Además, queremos mostrar cómo Versio.io puede utilizarse para automatizar el cumplimiento de la gobernanza y la normativa de forma muy sencilla, con el fin de reducir los esfuerzos necesarios.

¿Qué es la gobernanza?

La gobernanza incluye normas creadas por los ejecutivos y el consejo de administración con el fin de establecer términos y requisitos éticos para su empresa. Las políticas de gobernanza son opcionales y determinan la actitud de las empresas hacia las prácticas comerciales y los riesgos.

En cuanto a las convenciones de nomenclatura, la gobernanza especifica, por ejemplo, la creación correcta de números de factura o números de orden de compra. Para cumplir con las normativas fiscales y financieras nacionales o internacionales, los números de factura o de orden de compra deben cumplir ciertos requisitos. Versio.io le permite comprobar si estos números se han creado correctamente en cualquier momento y, por lo tanto, cumplen con la normativa legal vigente.

¿Qué es el cumplimiento normativo?

El cumplimiento se refiere a los requisitos que debe cumplir una organización para ajustarse a la ley y evitar cualquier acción legal, multa o sanción. A diferencia de las políticas de gobernanza, las políticas de cumplimiento no son opcionales.

Las normas generales de cumplimiento están definidas por las leyes, políticas y reglamentos pertinentes. En Alemania, la Oficina Federal de Seguridad de la Información (BSI) define las normas de TI para determinados sectores que deben cumplirse de forma demostrable.

En la tabla encontrará organizaciones e instituciones que han establecido normas de gobernanza y cumplimiento en diferentes leyes y marcos normativos para las empresas.

Organización		Documento	Referencia
Unión Europea
	Unión Europea	Reglamento general de protección de datos (RGPD)	https://ec.europa.eu
	Unión Europea	Directiva sobre requisitos de capital - Requisitos del marco de Basilea III	https://eba.europa.eu
	Unión Europea	Directiva 2014/65/UE sobre mercados de instrumentos financieros	https://eur-lex.europa.eu
Alemania
	República Federal de Alemania	Ley Federal de Protección de Datos (BDSG)	https://www.bfdi.bund.de
	República Federal de Alemania	Ley de Control y Transparencia en los Negocios	https://www.bgbl.de
	República Federal de Alemania	Principios para el acceso a los datos y la auditabilidad de los documentos digitales (GDPdU)	https://www.bundesnetzagentur.de
	República Federal de Alemania	Ley de Telecomunicaciones	https://www.bmjv.de
	Autoridad Federal de Supervisión Financiera (BaFin)	Requisitos mínimos para la gestión de riesgos (MaRisk)	https://www.bafin.de
	Oficina Federal de Seguridad de la Información	Protección básica de TI (IT-Grundschutz)	https://www.bsi.bund.de

Repositorio centralizado para activos y configuraciones empresariales.

Ya sea en el ámbito empresarial, informático, de producción u organizativo, Versio.io puede recopilar todos los datos relevantes de estas áreas de negocio. Versio.io OneImporter le permite importar datos con facilidad.

Dentro de los datos comerciales, puede importar cualquier documento o dato comercial, legal o financiero. En el área de TI, Versio.io puede procesar datos de supervisión de TI, ITSM y su infraestructura de TI. Desde su producción, puede importar cualquier dato importante para el proceso de planificación, construcción y entrega. Dentro de sus datos organizativos, puede importar datos de su organigrama, RR. HH. o gestión de identidades.

El repositorio central de la empresa solo contiene datos críticos sobre activos o configuraciones. Esto permite el procesamiento centralizado de datos procedentes de diversas aplicaciones y fuentes de datos por parte de las diferentes soluciones de Versio.io.

Las relaciones entre los datos de activos o de configuración pueden mapearse, lo que crea un nuevo valor añadido, especialmente cuando se transfieren datos de diferentes fuentes. Sobre esta base, Versio.io puede mapear toda la topología de la empresa.

En el repositorio se vuelven a ensamblar los datos de los activos o la configuración, lo que también se conoce como diseño de activos y configuración. Esto permite simplificar el posprocesamiento de los datos en Versio.io.

Todos los datos sobre activos o configuraciones se registran en un historial. De este modo, cualquier cambio se recopila en función del tiempo. Esto se traduce en una mayor calidad de los datos, tal y como los proporciona la fuente original.

Los datos históricos proporcionan validaciones de los cambios a lo largo del tiempo.

Versio.io recopila todos los datos importados y los almacena en una base de datos. Al sincronizar los datos importados, Versio.io detecta los cambios en los datos y los almacena conservando todas las versiones anteriores en su base de datos.

Las versiones anteriores permanecen visibles para usted y se pueden rastrear fácilmente, ya que cualquier cambio se muestra cronológicamente en una línea de tiempo.

Automatiza la verificación basada en reglas con Versio.io

La CMDB de Versio.io ofrece la mejor base para la verificación de reglas, ya sean reglas de gobernanza o de cumplimiento:

En primer lugar, Versio.io recopila datos de diferentes aplicaciones y otras fuentes de datos para formar un repositorio central. En segundo lugar, Versio.io ilustra las relaciones entre los datos de diferentes fuentes para que usted pueda comprender fácilmente las correlaciones. En tercer lugar, la historización de los datos crea conocimiento sobre los cambios y el ciclo de vida completo de sus datos.

Cada nueva creación o cambio registrado puede verificarse en lo que respecta a la gobernanza y el cumplimiento normativo. Mediante las reglas libremente definibles, se puede acceder a las siguientes constelaciones de datos:

1. Cambio único
2. Cambios, incluida la calidad de los datos relacionados.
3. Cambio con toda su historia

Las infracciones de las reglas se registran y se visualiza su frecuencia temporal. Además, se pueden ejecutar notificaciones (correo electrónico, chat) o acciones (automatización, creación de incidentes, activación de eventos en otros sistemas).

Más información

Solución de gobernanza y cumplimiento normativo de Versio.io

Glosario de Versio.io