Paquete de cumplimiento
Para qué sirve esta pantalla
Esta pantalla muestra un paquete de cumplimiento: la definición de un régimen regulatorio o de un marco de gobierno tal como la declara esta versión. Es donde lees qué dice el régimen, de qué fuentes primarias procede y cuáles de sus puntos evalúa la plataforma a partir de su propio estado. Aquí no se edita nada; un paquete cambia solo con una versión.
Un paquete no restringe nada. Lo que tus tenants pueden usar lo deciden la edición, el bloqueo de cumplimiento y el estrechamiento por tenant, con paquetes o sin ellos.
Qué debe existir antes
La pantalla se abre desde un chip de paquete resuelto en la pantalla License, en contexto de sistema.
- El permiso de lectura del catálogo de algoritmos de la plataforma muestra el paquete. Lo tienen los mismos roles que leen la licencia.
- Un identificador de paquete que esta versión define. Un identificador de una licencia emitida con una versión anterior puede no corresponder a ningún paquete; su chip en la pantalla License no tiene enlace, así que no se llega a esta pantalla con él.
Decisiones que tomas aquí
Leer el resumen y las fuentes
La cabecera da el título del paquete, su tipo (un régimen, o gobierno), su versión y un resumen breve. La versión es el día del cambio, con un sufijo como .2 para un cambio posterior el mismo día; cambia cada vez que cambia una fuente, un control, una entrada del calendario, una declaración de contexto o una entrada de lo no ofrecido del paquete.
Cada fuente aparece con su edición tal como está impresa, su fecha de publicación con la precisión que imprime la fuente y un enlace al documento primario. Una fuente marcada DRAFT es un borrador: toda entrada del calendario tomada de ella es una declaración en borrador, y el paquete nunca la presenta como definitiva.
Leer los controles
Cada control nombra la sección de la fuente que transcribe, la fuerza propia de la fuente (SHALL, SHOULD, MAY, SHOULD NOT, SHALL NOT) y cómo podría evaluarse. Observable por la plataforma significa que basta con el estado propio de la plataforma; Declarado por el cliente significa que la evidencia está fuera de la plataforma, como un inventario de toda la organización o las compras.
Un control observable por la plataforma que se cumple no significa que el régimen se cumpla, y la pantalla lo dice. Esta pantalla muestra solo la definición; cómo están las claves de tus tenants frente a ella se ve en la pantalla de evaluación.
Leer el calendario
El calendario se agrupa por categoría de uso, con las palabras de la propia fuente. Para un hito Obsoleto después de, No permitido después de, No debe usarse solo después de o Recomendado hasta, la fecha mostrada es el último día en que se mantiene el estado anterior. Para Soportado y preferido a más tardar y Uso exclusivo a más tardar, es un plazo inclusivo. Cuando la fuente da solo el año en que empieza un estado, como «a partir de 2027», el nuevo estado rige desde el primer día de ese año, sea cual sea el hito.
Una fecha que la fuente da como año se muestra como el año. Un hito que la fuente enuncia sin fecha muestra en su lugar las palabras de la fuente, y una declaración de contexto que no nombra fecha no muestra ninguna. Esta pantalla no compara ninguna fecha con hoy: aquí nada se muestra como pasado, pendiente o en vigor. La evaluación lee el calendario en un día de referencia.
Las entradas acotadas por riesgo, como en la hoja de ruta de la UE, llevan su clase de riesgo; clasificar tus propios casos de uso no se hace aquí.
Leer lo que no se ofrece
Not offered enumera lo que el régimen exige o recomienda y la plataforma no ofrece, con su referencia a la fuente. Una entrada de identificador nombra un conjunto de parámetros, con la grafía de la fuente al lado; una entrada de clase nombra un grupo y dice por qué falta.
Cómo se relaciona con otras pantallas
La licencia nombra los paquetes con los que se emitió, y cada chip resuelto en ella abre esta pantalla.
Evaluación de cumplimiento muestra el paquete evaluado en todos los tenants:
Dónde leer más
Estas páginas están en inglés: