a Valoración general permite valorar de una sola vez un mismo riesgo en varios elementos del análisis, evitando repetir la misma valoración elemento a elemento.
Se accede desde Análisis > Análisis de Riesgos. Dentro del análisis, en la pestaña Valoración de riesgos, pulsa el menú … y selecciona Valoración general.
Para utilizar la valoración general, el análisis debe cumplir al menos una de estas condiciones:
-
La metodología de riesgos tiene algún campo configurable con Equivalencia Catálogos, configurado en Ajustes > Metodologías > Riesgos (Metodología Riesgos).
-
El análisis tiene catálogos asociados en Información y Elementos
Si no se cumple ninguna de estas condiciones, la opción no se abre y se muestra un mensaje de error.
Pestañas
La valoración general se organiza en pestañas. Cada una determina el criterio utilizado para identificar los riesgos a los que se aplicará la valoración.
-
Campo principal de la metodología, por ejemplo Riesgo o Amenaza: aplica la valoración a los riesgos que tienen el mismo valor en ese campo dentro de los elementos de las categorías indicadas.
-
Segundo campo de la metodología, por ejemplo Vulnerabilidad: funciona del mismo modo, utilizando ese campo como criterio de coincidencia. Solo se muestra si el campo tiene configurada Equivalencia Catálogos.
-
Agrupación del riesgo: aplica la valoración a los riesgos que pertenecen a cada agrupación. Solo se muestra si el análisis tiene catálogos asociados.
Los nombres de las pestañas correspondientes a los campos dependen de la metodología configurada y pueden variar entre análisis.
Tabla de valoración
La tabla contiene los registros que se utilizarán para aplicar la valoración y las dimensiones manuales de la metodología de riesgos.
Las columnas dependen de la pestaña seleccionada:
-
En las pestañas correspondientes a campos de la metodología, se muestra el campo que da nombre a la pestaña, Categoría y las dimensiones manuales.
-
En Agrupación del riesgo, se muestra Agrupación del riesgo y las dimensiones manuales.
Los valores de las dimensiones se introducen o seleccionan directamente en sus celdas.
En las pestañas correspondientes a campos de la metodología, al pulsar la Categoría de un registro se abre una ventana que permite seleccionar las categorías de elementos a las que se aplicará. Un mismo registro puede incluir varias categorías.
La tabla dispone de las siguientes opciones:
-
Filtros: permite filtrar los registros por las columnas disponibles.
-
Columnas: permite mostrar, ocultar y reordenar columnas. La columna correspondiente al campo de la pestaña permanece fija.
Si la tabla está vacía, es necesario añadir o recuperar registros antes de realizar la valoración.
Acciones
-
Recuperar riesgos: permite incorporar a la tabla riesgos existentes Desde el Catálogo o Desde el Análisis. Solo está disponible en la primera pestaña.
-
Desde el Catálogo: abre la ventana Añadir desde el catálogo con los catálogos asociados al análisis. Los riesgos se agrupan por categoría y las subcategorías se muestran como ramas. La tabla incluye las columnas Riesgo y Catálogo.
-
Desde el Análisis: abre la ventana Añadir desde el Análisis con los riesgos incorporados al análisis al margen de los catálogos. La tabla incluye las columnas Riesgo y Categoría.
-
-
Añadir: permite crear un nuevo registro introduciendo su nombre. Está disponible en todas las pestañas excepto Agrupación del riesgo.
-
Eliminar: permite quitar de la tabla los registros seleccionados. Está disponible en todas las pestañas excepto Agrupación del riesgo.
-
Valorar: abre el panel Configuración de la valoración para aplicar los valores de los registros a los riesgos correspondientes.
Aplicar la valoración
La valoración se aplica a los registros seleccionados o, si no hay ninguno seleccionado, a todos los registros de la tabla.
Al pulsar Valorar, se abre el panel Configuración de la valoración, desde el que se puede definir cómo se aplicarán los cambios:
-
Crear histórico: guarda un histórico del análisis antes de aplicar la valoración.
-
Propagar a elementos sin riesgo: crea el riesgo en los elementos de las categorías indicadas que todavía no lo tengan.
-
Propagar solo a riesgos vacíos: aplica la valoración únicamente a los riesgos que no tienen ninguna dimensión manual valorada.
-
Conservar valores en dimensiones vacías: evita que las dimensiones sin valor sobrescriban los valores existentes en los riesgos.
Las opciones pueden combinarse.
Si no se activa ninguna, la valoración se aplica a todos los riesgos coincidentes y sobrescribe sus valores actuales.
La coincidencia depende de la pestaña:
-
Campo principal: se aplica a los riesgos que tienen el mismo valor en ese campo y pertenecen a elementos de las categorías indicadas.
-
Segundo campo: se aplica a los riesgos que tienen el mismo valor en ese campo y pertenecen a elementos de las categorías indicadas.
-
Agrupación del riesgo: se aplica a los riesgos que pertenecen a esa agrupación.
La valoración no modifica riesgos de elementos cuya categoría no coincida con la configurada en el registro.