Confianza
Dónde hay una máquina, y dónde hay una persona
Un sistema de gestión existe para poder demostrar quién decidió qué y cuándo. Si una parte del trabajo la hace un modelo y nadie lo dice, esa cadena se rompe sin que se note.
ISOadvance implementa y acompaña. No realiza auditorías de certificación ni decide certificaciones.
Dónde sí
Tareas donde la asistencia automática ahorra tiempo real
Todas tienen algo en común: producen un borrador o una señal, no un resultado. Lo que sale de acá entra a revisión.
Ordenar y clasificar material existente
Agrupar documentos, detectar duplicados, proponer a qué requisito corresponde cada registro.
Redactar borradores
Un primer texto de procedimiento o de acta, que después revisa y corrige una persona del equipo.
Detectar faltantes
Señalar qué registro esperado no apareció en el período, contra el calendario de evidencia.
Dónde no
Cuatro cosas que no se automatizan, por decisión
No es una limitación técnica: es que en estos cuatro puntos hace falta alguien que responda por el resultado, y una máquina no responde.
Clasificar un hallazgo
Que algo sea no conformidad mayor, menor u observación cambia qué hay que parar. Lo decide una persona con criterio y con nombre.
Cerrar una acción
Una acción se cierra contra evidencia revisada por una persona. Ningún cierre es automático.
Firmar un entregable
El acta, el informe de auditoría interna y el paquete mensual los firma quien los revisó. La firma es de una persona, siempre.
Decidir por la organización
Las decisiones de alcance, de exclusión o de inversión son de la dirección. No se automatizan ni se sugieren como si fueran obvias.
La información de la organización
Qué pasa con los datos que entran al sistema
Es la pregunta que hace el área de sistemas del cliente, y merece una respuesta concreta.
No alimentan material que vean otros clientes
Lo que se aprende de un trabajo es método, no contenido. Ni las plantillas ni los ejemplos de este sitio salen de material de un cliente.
La evidencia es exportable y es de la organización
Se puede sacar en un formato que sirva fuera del producto, y ese derecho no depende de seguir siendo cliente.
Quien firma es responsable de lo que firma
Si un borrador automático quedó mal y alguien lo firmó, el problema es de quien firmó. No hay un «lo dijo el sistema» que sirva de descargo.
Lo que falta
Todavía no publicamos el detalle técnico
Y no lo reemplazamos por una frase que suene bien.
Pendiente
Proveedores, retención y subencargados de tratamiento
Falta publicar qué proveedores de procesamiento intervienen, con qué política de retención y bajo qué acuerdos de subencargado. Es información que un área de sistemas necesita nombre por nombre, y publicarla en general —«proveedores de primer nivel», «según mejores prácticas»— no responde nada. Se entrega por escrito, bajo acuerdo de confidencialidad, en una evaluación de proveedor.
Si su área de sistemas necesita el detalle, se lo damos por escrito
Es la conversación del diagnóstico técnico. Ahí corresponde dar nombres, y ahí se dan.
ISOadvance implementa y acompaña. No realiza auditorías de certificación ni decide certificaciones.