Informes de Cumplimiento

Beak automatiza los informes de cumplimiento y la recopilación de evidencias en todos los pilares del producto, reduciendo el esfuerzo manual y garantizando una preparación continua para auditorías.

Tipos de Informes

Informes de Cumplimiento de Marcos Normativos

Informes preconfigurados mapeados a marcos de cumplimiento:

Informe	Marco	Contenido
Preparación SOC 2	SOC 2	Estado de controles, resumen de evidencias, análisis de brechas
Controles ISO 27001	ISO 27001	Mapeo de controles del Anexo A, estado de implementación
Evaluación NIST 800-53	NIST	Cobertura de familias de controles, resumen de hallazgos
Benchmark CIS	CIS	Puntuaciones de cumplimiento de configuración por benchmark
Evaluación HIPAA	HIPAA	Estado de salvaguardas, resumen de evaluación de riesgos
Cumplimiento GDPR	GDPR	Inventario de tratamiento de datos, estado de cumplimiento de derechos

Informes de Cumplimiento Operativo

Informe	Descripción
Cumplimiento de Parches	Estado de parches en todos los activos, porcentaje de cumplimiento, parches vencidos
Resumen de Vulnerabilidades	Vulnerabilidades abiertas por severidad, antigüedad y estado de remediación
Revisión de Accesos	Resumen de accesos de usuarios, asignaciones de roles, fechas de último inicio de sesión
Cumplimiento de Licencias	Utilización de licencias de software, exceso/déficit de licencias
Cumplimiento de SLA	Tasas de cumplimiento de SLA, incidentes de incumplimiento, análisis de tendencias
Gobernanza de IA	Uso de modelos de IA, aplicación de restricciones, cumplimiento de políticas

Generación de Informes

Informes Bajo Demanda

1. Navegue a Compliance & Audit > Reports
2. Seleccione el tipo de informe
3. Configure los parámetros:
   • Date Range — Período del informe
   • Scope — Todos los inquilinos, un inquilino específico o un producto específico
   • Format — PDF, CSV o JSON
4. Haga clic en Generate Report
5. Descargue el informe cuando esté listo (los informes de gran tamaño se generan de forma asíncrona)

Informes Programados

Automatice la generación de informes según un calendario:

1. Navegue a Compliance & Audit > Reports > Schedules
2. Haga clic en Create Schedule
3. Configure:
   • Report Type — Seleccione el informe a generar
   • Frequency — Diaria, semanal, mensual o trimestral
   • Recipients — Direcciones de correo electrónico que recibirán el informe
   • Format — PDF, CSV o JSON
4. Haga clic en Save Schedule

Recopilación de Evidencias

Recopilación Automatizada de Evidencias

Beak recopila continuamente evidencias de cumplimiento de todos los pilares del producto:

Tipo de Evidencia	Fuente	Ejemplo
Evidencia de Control de Acceso	Gestión de Usuarios y Roles	Asignaciones de roles de usuarios, estado de aplicación de MFA
Evidencia de Gestión de Cambios	Todos los productos	Registros de auditoría de cambios de configuración
Evidencia de Vulnerabilidades	Beak Security	Resultados de análisis, registros de implementación de parches
Evidencia de Monitoreo	Beak Observability	Informes de disponibilidad, registros de respuesta a alertas
Evidencia de Incidentes	Beak Desk	Historial de tickets, registros de resolución, datos de SLA
Evidencia de Gobernanza de IA	AI Studio, Governance	Registros de agentes, aplicación de restricciones, registros de acceso a modelos

Paquetes de Evidencias

Genere paquetes de evidencias para auditores:

1. Navegue a Compliance & Audit > Evidence
2. Seleccione el marco de cumplimiento
3. Elija el período de auditoría
4. Haga clic en Generate Evidence Package
5. Descargue el paquete que contiene:
   • Documento de mapeo de controles
   • Artefactos de evidencia por control
   • Informe resumen con indicadores de estado

Panel de Control

Panel de Cumplimiento

El panel de cumplimiento proporciona una visión general en tiempo real:

• Puntuación general de cumplimiento — Porcentaje de controles en cumplimiento
• Estado por marco — Porcentaje de cumplimiento por marco normativo
• Hallazgos abiertos — Controles no conformes que requieren atención
• Análisis de tendencias — Evolución de la puntuación de cumplimiento a lo largo del tiempo
• Próximas fechas límite — Auditorías programadas y fechas de entrega de informes

Desglose Detallado

Haga clic en cualquier métrica de cumplimiento para profundizar en:

• Estado de controles individuales
• Artefactos de evidencia
• Recomendaciones de remediación
• Datos históricos de tendencias

Exportación y Compartición

Formatos de Exportación

Formato	Caso de Uso
PDF	Informes formateados para envío a auditorías y revisión gerencial
CSV	Datos sin procesar para análisis en hojas de cálculo
JSON	Datos estructurados para procesamiento programático e integración con SIEM
XLSX	Formato compatible con Excel con múltiples hojas de cálculo por sección del informe

Acceso por API

Acceda a los datos de cumplimiento de forma programática:

GET /api/v1/compliance/reports
GET /api/v1/compliance/evidence
GET /api/v1/compliance/frameworks/{framework}/status

Relacionados

• Marcos de Cumplimiento — Cobertura detallada de marcos normativos
• Registro de Auditoria — Rastro de auditoría que respalda los informes de cumplimiento
• Privacidad de Datos — Informes de cumplimiento específicos de privacidad