Qué es
La Automatización por riesgo hace que el Riesgo humano tome acción por sí solo: la plataforma pasa a inscribir automáticamente a los colaboradores que superan una banda de riesgo en una campaña de remediación, y a avisar al gestor periódicamente. Es opt-in por tenant y viene desactivada por defecto.
Se configura en una tarjeta plegable en la parte superior de la pantalla de Riesgo humano (/risk), visible para el TENANT_ADMIN.
Qué hace
Cuando está activa, una rutina diaria:
- Auto-inscribe en remediación. Todo colaborador en la banda mínima elegida (o superior) queda matriculado en la campaña de formación que usted definió como remediación. Es idempotente: no duplica, y si la persona ya la completó, la formación se reabre como refuerzo.
- Envía un resumen al gestor: un digest con las bandas coloreadas y un atajo para actuar, enviado al
TENANT_ADMIN(y a los correos adicionales que usted indique). La alerta está limitada a 1×/semana para no convertirse en ruido.
flowchart LR
RS[Riesgo humano] --> B{¿Por encima de la<br/>banda mínima?}
B -->|Sí| E[Auto-inscribe en remediación]
B -->|Sí| N[Digest semanal al gestor]
E --> RS
classDef hl fill:#c6ff00,stroke:#c6ff00,color:#070a0e;
class E hl
Configurar
En la tarjeta de automatización, en Riesgo humano:
| Campo | Qué hace |
|---|---|
| Activar | Enciende/apaga la automatización (por defecto: desactivada) |
| Banda mínima | A partir de qué banda actuar: alto o crítico |
| Campaña de remediación | La campaña de formación en la que se inscribe a los de riesgo |
| Notificar al gestor | Activa el digest semanal |
| Correos adicionales | Otros destinatarios de la alerta |
También hay una acción para ejecutar ahora (ignora el límite semanal), útil para probar la configuración.
Elija una campaña de remediación que ya esté publicada y tenga sentido como refuerzo. La auto-inscripción respeta las mismas reglas de entrega de las campañas de formación.
Auditoría
Todo queda registrado en el log de auditoría, con los eventos risk.auto_enroll y risk.alert y el actor marcado como sistema/automatización. Tiene trazabilidad de quién fue inscrito y cuándo salió la alerta.
Relacionado
- Riesgo humano — el índice que dispara la automatización.
- Campañas de formación — la remediación.
