Capítulo 12 — Proyecto final: un informe de riesgos de los sistemas del edificio
Mapa de la lección
Lección 12 publicada. Mapa, ejemplo, EX056.
flowchart TD
N0["Resultados de aprendizaje"]
N1["12.1 Estructura"]
N2["12.2 Valoración"]
N3["12.3 Recomendaciones"]
N4["12.4 Presentación"]
N5["12.5 Anexo de evidencia"]
N6["12.6 Después de la reunión"]
N7["Síntesis del capítulo"]
N0 --> N1 --> N2 --> N3 --> N4 --> N5 --> N6 --> N7
N7 --> EX["Ejemplo resuelto"]
EX --> Q["Ejercicio EX056"]
Dibujo lógico
flowchart LR
N0["Resultados de aprendizaje"]
N1["12.1 Estructura"]
N2["12.2 Valoración"]
N3["12.3 Recomendaciones"]
N4["12.4 Presentación"]
N5["12.5 Anexo de evidencia"]
N6["12.6 Después de la reunión"]
N7["Síntesis del capítulo"]
N0 --> N1 --> N2 --> N3 --> N4 --> N5 --> N6 --> N7 --> Q["EX056"]
[Resultados de aprendizaje]
|
v
[12.1 Estructura]
|
v
[12.2 Valoración]
|
v
[12.3 Recomendaciones]
|
v
[12.4 Presentación]
|
v
[12.5 Anexo de evidencia]
|
v
[12.6 Después de la reunión]
|
v
[Síntesis del capítulo]
|
v
[Ejemplo resuelto] --> [Ejercicio EX056]
Resultados de aprendizaje
Usted podrá (1) reunir en un informe de riesgos los hallazgos de inventario, exposición, acceso, segmentación y supervisión; (2) priorizar por consecuencia clínica y probabilidad; y (3) presentarlo a la dirección del hospital.
12.1 Estructura
Alcance y método; sistemas incluidos, con sus responsables; hallazgos, cada uno con su evidencia; valoración del riesgo; acciones recomendadas con responsables y fechas; riesgo residual que acepta el hospital. Limítelo a unas pocas páginas, con un anexo para la evidencia. Escriba primero el alcance, nombrando qué sistemas se revisaron y cuáles no, para que los lectores sepan qué cubre el informe. Cada hallazgo debe remitir a su evidencia en el anexo, y cada acción a un responsable. La parte de riesgo residual debe decir quién lo aceptó, según lo decidido por la dirección del hospital.
12.2 Valoración
Valore la consecuencia (daño a los pacientes, pérdida de servicio) y la probabilidad (exposición, facilidad, actividad conocida) con escalas sencillas de tres niveles, acordadas con los responsables de mantenimiento y clínicos. Una probabilidad media con una consecuencia grave para los pacientes suele estar por encima de una probabilidad alta con una consecuencia menor. Acuerde las escalas antes de valorar ningún hallazgo, y escriba una frase que explique cada nivel para que distintos lectores las apliquen de la misma manera. En Millbrook el controlador del ascensor obtuvo consecuencia alta y probabilidad media, lo que lo situó en lo más alto de la lista. Las valoraciones deben revisarse cuando cambie la evidencia.
12.3 Recomendaciones
Cada una nombra un cambio concreto, un responsable, una fecha y cómo se demostrará que está completada. Incluya mejoras rápidas (cerrar la exposición, retirar herramientas remotas antiguas) y proyectos más largos (sustituir instalaciones sin soporte). En Millbrook las recomendaciones incluyeron la sustitución de LIFT-CTRL y una comprobación semanal de las cuentas de la pasarela. Cada una se redactó con un responsable, una fecha y la evidencia que demostraría que está completada, como una orden de compra o un informe semanal de cuentas. Las recomendaciones vagas y sin responsable rara vez conducen a un cambio. Separe en la lista las mejoras rápidas de los proyectos.
12.4 Presentación
Empiece por los tres riesgos principales expresados en términos de pacientes; muestre lo que ya ha mejorado; pida decisiones, no admiración. Mantenga la presentación breve, con una diapositiva por cada riesgo principal y una diapositiva de mejoras. Lleve el anexo de evidencia por si la dirección pregunta, pero no lo presente. Termine con las decisiones concretas que se necesitan, como la financiación para sustituir LIFT-CTRL, y confirme quién actuará sobre cada decisión. Envíe después las diapositivas con el resumen, para que los directivos ausentes vean las mismas decisiones y responsables.
12.5 Anexo de evidencia
Para cada hallazgo, conserve la fotografía, el extracto de registro o el fragmento de configuración que lo respalda, con la fecha y quién lo recogió. La dirección rara vez lee el anexo, pero los auditores y el siguiente analista sí lo harán, y permite a cualquiera comprobar que el hallazgo era real. Guarde el anexo con controles de acceso, porque contiene detalles sobre dispositivos, direcciones y debilidades. Vincule cada elemento a su número de hallazgo y registre dónde se guarda la evidencia original. Un hallazgo sin ningún elemento que lo respalde debe marcarse como no confirmado hasta que se recoja evidencia.
12.6 Después de la reunión
Registre en el registro de seguimiento las decisiones tomadas, los responsables y las fechas, envíe un resumen de una página a los asistentes y reserve la revisión de los seis meses. El avance en las acciones se convierte en la diapositiva inicial de la próxima vez, lo que mantiene la atención en el cambio y no en los hallazgos nuevos. En la revisión de los seis meses, compruebe si se completó cada acción y actualice las valoraciones donde haya cambiado la evidencia. Las acciones retrasadas necesitan una fecha nueva y un motivo. Mantenga el resumen breve para que los asistentes lo lean, y archívelo con el informe.
Ejemplo resuelto (Millbrook sintético)
El informe de Aisha enumera: (1) LIFT-CTRL sin soporte y con un enlace celular: consecuencia alta (traslados de pacientes), probabilidad media; (2) cuentas residuales de contratistas no desactivadas tras las sesiones: consecuencia alta, probabilidad media; (3) registros de tendencias conservados solo 14 días: consecuencia media, probabilidad alta. Ya corregido: la exposición de BACnet a internet, la estación BMS-WS conectada a dos redes y la contraseña por defecto de DOOR-SRV. La dirección aprueba financiar la sustitución de LIFT-CTRL el año que viene y una comprobación semanal de las cuentas de la pasarela.
Caso sintético — Millbrook. El informe y las valoraciones son inventados.
Errores y límites
Un informe refleja la evidencia disponible en su fecha; programe una revisión. No es una evaluación formal según IEC 62443.
Ejercicios — capítulo 12
- EX056 — Secciones del informe. Enumere las seis secciones del informe de riesgos. Rúbrica: 3 = alcance y método, sistemas y responsables, hallazgos y evidencia, valoración, acciones, riesgo residual; 2 = cuatro; 1 = dos; 0 = nada.
- EX057 — Ordenar dos riesgos. Ordene «retención de tendencias del BMS de 14 días» frente a «ascensor sin soporte con enlace celular» y justifíquelo. Rúbrica: 3 = primero el ascensor; la consecuencia en los traslados de pacientes pesa más que la pérdida de evidencia; 2 = orden correcto; 1 = invertido; 0 = nada.
- EX058 — Redactar una recomendación. Redacte una recomendación completa para las cuentas residuales de contratistas. Rúbrica: 3 = cambio concreto, responsable, fecha, evidencia de que está completada; 2 = tres; 1 = vago; 0 = nada.
- EX059 — Abrir la presentación. Escriba la frase inicial de la presentación de Aisha a la dirección. Rúbrica: 3 = el riesgo principal en términos de pacientes, con la petición; 2 = clara pero técnica; 1 = jerga; 0 = nada.
- EX060 — Riesgo residual. Indique un riesgo residual que Millbrook debe aceptar hasta el año que viene y por qué es aceptable. Rúbrica: 3 = LIFT-CTRL hasta su sustitución, nombrando los controles compensatorios; 2 = solo el riesgo; 1 = ninguno aceptado; 0 = nada.
Síntesis del capítulo
Un informe breve, respaldado por evidencia, ordenado por consecuencia y con acciones asignadas convierte los hallazgos en cambios financiados.
Siga estudiando — capítulo 12 de 12
← Capítulo 11 (borrador) · Índice de capítulos del curso · Resultados resueltos ↓ · Siguiente curso a través del índice de capítulos →