Digitalizar la gobernanza y el cumplimiento normativo

Qué se entiende por gobernanza y cumplimiento normativo, y cómo Versio.io ayuda a formalizar y automatizar la verificación del cumplimiento normativo

En pocas palabras Solicitar demostración Iniciar prueba gratuita

En los últimos años han aumentado los requisitos normativos, tanto internos como externos, destinados a reducir los riesgos en las empresas y organizaciones. A muchas empresas y organizaciones les resulta difícil comprender el concepto asociado de «gobernanza y cumplimiento normativo» y su aplicación práctica.

En esta entrada del blog intentaremos arrojar algo de luz sobre el tema de la gobernanza y el cumplimiento normativo. Además, queremos mostrar cómo Versio.io puede utilizarse para automatizar el cumplimiento de la gobernanza y la normativa de forma muy sencilla, con el fin de reducir los esfuerzos necesarios.

¿Qué es la gobernanza?

La gobernanza incluye las normas elaboradas por los directivos y el consejo de administración con el fin de establecer los principios éticos y los requisitos de su empresa. Las políticas de gobernanza son opcionales y determinan la postura de la empresa respecto a las prácticas empresariales y los riesgos.

En lo que respecta a las convenciones de nomenclatura, la gobernanza especifica, por ejemplo, la forma correcta de generar los números de factura o de orden de compra. Para cumplir con la normativa fiscal y financiera nacional o internacional, los números de factura o de orden de compra deben cumplir determinados requisitos. Versio.io te permite comprobar si estos números se han generado correctamente en cualquier momento y, por lo tanto, si cumplen con la normativa legal vigente.

¿Qué es el cumplimiento normativo?

El cumplimiento normativo se refiere a los requisitos que una organización debe cumplir para ajustarse a la ley y evitar cualquier acción legal, multa o sanción. A diferencia de las políticas de gobernanza, las políticas de cumplimiento normativo no son opcionales.

Las normas generales de cumplimiento están definidas por las leyes, políticas y reglamentos pertinentes. En Alemania, la Oficina Federal de Seguridad de la Información (BSI) define las normas de TI para determinados sectores que deben cumplirse de forma demostrable.

En la tabla figuran las organizaciones e instituciones que han establecido normas de gobernanza y cumplimiento en diferentes leyes y marcos normativos aplicables a las empresas.

Organización		Documento	Referencia
Unión Europea
	Unión Europea	Reglamento general de protección de datos (RGPD)	https://ec.europa.eu
	Unión Europea	Directiva sobre requisitos de capital - Requisitos del marco de Basilea III	https://eba.europa.eu
	Unión Europea	Directiva 2014/65/UE sobre mercados de instrumentos financieros	https://eur-lex.europa.eu
Alemania
	República Federal de Alemania	Ley Federal de Protección de Datos (BDSG)	https://www.bfdi.bund.de
	República Federal de Alemania	Ley de Control y Transparencia en los Negocios	https://www.bgbl.de
	República Federal de Alemania	Principios para el acceso a los datos y la auditabilidad de los documentos digitales (GDPdU)	https://www.bundesnetzagentur.de
	República Federal de Alemania	Ley de Telecomunicaciones	https://www.bmjv.de
	Autoridad Federal de Supervisión Financiera (BaFin)	Requisitos mínimos para la gestión de riesgos (MaRisk)	https://www.bafin.de
	Oficina Federal de Seguridad de la Información	Protección básica de TI (IT-Grundschutz)	https://www.bsi.bund.de

Repositorio centralizado de activos y configuraciones de la empresa

Ya sea en el ámbito empresarial, informático, de producción u organizativo, Versio.io puede integrar todos los datos relevantes de estas áreas de negocio. El Versio.io OneImporter te permite importar datos con facilidad.

En cuanto a los datos empresariales, puedes importar cualquier documento o dato relacionado con las ventas, los aspectos jurídicos o las finanzas. En el ámbito de las tecnologías de la información, Versio.io puede procesar datos procedentes de la supervisión de sistemas, la gestión de servicios de TI (ITSM) y tu infraestructura de TI. De tu producción, puedes importar cualquier dato relevante para los procesos de planificación, fabricación y entrega. En cuanto a los datos organizativos, puedes importar datos de tu organigrama, de recursos humanos o de la gestión de identidades.

El repositorio central de la empresa solo contiene datos críticos sobre activos o configuraciones. Esto permite el procesamiento centralizado de datos procedentes de diversas aplicaciones y fuentes de datos por parte de las diferentes soluciones de Versio.io.

Las relaciones entre los datos de activos o de configuración pueden mapearse, lo que crea un nuevo valor añadido, especialmente cuando se transfieren datos de diferentes fuentes. Sobre esta base, Versio.io puede mapear toda la topología de la empresa.

En el repositorio se reorganizan los datos de activos y de configuración, lo que también se conoce como «diseño de activos y configuración». Esto permite simplificar el posprocesamiento de datos en Versio.io.

Todos los datos sobre activos o configuraciones se registran históricamente. De este modo, se recoge cualquier cambio en función del tiempo. Esto da lugar a una mayor calidad de los datos que la que proporciona la fuente de datos original.

Los datos históricos permiten validar los cambios a lo largo del tiempo

Versio.io recopila todos los datos importados y los almacena en una base de datos. Al sincronizar los datos importados, Versio.io detecta los cambios en los datos y los almacena, conservando todas las versiones anteriores en su base de datos.

Las versiones anteriores permanecen visibles para usted y se pueden rastrear fácilmente, ya que cualquier cambio se muestra cronológicamente en una línea de tiempo.

Automatiza la verificación basada en reglas con Versio.io

La CMDB de Versio.io ofrece la mejor base para la verificación de reglas, ya sean reglas de gobernanza o de cumplimiento:

En primer lugar, Versio.io recopila datos de diferentes aplicaciones y otras fuentes de datos para crear un repositorio central. En segundo lugar, Versio.io muestra las relaciones entre los datos procedentes de diferentes fuentes para que puedas comprender fácilmente las correlaciones. En tercer lugar, el historial de los datos genera conocimiento sobre los cambios y el ciclo de vida completo de tus datos.

Cada nueva creación o cambio registrado puede verificarse en lo que respecta a la gobernanza y el cumplimiento normativo. Mediante las reglas libremente definibles, se puede acceder a las siguientes constelaciones de datos:

1. Cambio único
2. Cambios, incluida la calidad de los datos relacionados.
3. Cambio con toda su historia

Las infracciones de las normas se registran y se visualiza cuándo se producen. Además, se pueden ejecutar notificaciones (correo electrónico, chat) o acciones (automatización, creación de incidencias, activación de eventos en otros sistemas).

Más información

Solución de gobernanza y cumplimiento normativo de Versio.io

Glosario de Versio.io