Reporte de Cumplimiento (Matriz de Cumplimiento)

1. Explicación general — ¿Qué es el Reporte de Cumplimiento?

El Reporte de Cumplimiento es el módulo más completo de la sección Reportes, y no por casualidad: es el que más se acerca a responder la pregunta que cualquier directorio o comité de cumplimiento haría tarde o temprano — “¿cómo estamos, en su conjunto, respecto a la normativa?” Evalúa el nivel de cumplimiento normativo de la organización a través de una estructura de dominios de gestión (ejes de gobierno: Gestión de Riesgo, Gestión Documental, Gestión Operativa, etc.) cruzados con dominios funcionales (áreas temáticas: Análisis de Riesgo y LOPD, Encargado del Tratamiento, DPO, Gestión de Derechos, Medidas de Seguridad, etc.).

Cada cruce dominio de gestión × dominio funcional genera tareas evaluables que se responden con Sí/No en ciclos de evaluación periódicos llamados cortes. Este diseño de evaluación en cortes — en lugar de un puntaje continuo que cambia en tiempo real — es deliberado: permite comparar exactamente el mismo conjunto de preguntas en dos momentos distintos, y así demostrar de forma verificable si el programa de cumplimiento mejora, empeora o se estanca. El sistema acumula los resultados de cada corte para mostrar la evolución del cumplimiento en el tiempo, identificar brechas y generar un plan de acción priorizado.

El módulo está ubicado en Reportes → Matriz Cumplimiento (nombre de pantalla: “Reporte de Cumplimiento — Evaluación operativa de cumplimiento, brechas, evolución y plan de acción”).

2. Explicación funcional

2.1. Relación con otros módulos

Módulo	Relación
Matriz de Cumplimiento (Módulo DPO) (guía funcional pendiente de validación)	El módulo operativo donde se configuran los dominios, tareas y se ejecutan los cortes de evaluación. Este reporte consume esos datos

3. Estructura del reporte

Implementación actual: esta sección describe la interfaz vigente en SAP Fiori/BTP y puede cambiar entre versiones.

3.1. Encabezado del reporte

Elemento	Descripción
Selector de versión/corte	Permite elegir qué corte de evaluación visualizar (ej: “Auditoría Q2”, con número de evaluaciones)
Versión vigente	Badge con el puntaje global del corte seleccionado (ej: “Versión vigente: 69.6 global”)
Fecha de creación y actualización	Marcas de tiempo del corte
Cortes evaluados	Cantidad total de cortes realizados
Botones	Filtro / Exportar

3.2. Estructura de tabs — 6 tabs con íconos

Pestaña	Contenido
Resumen indicadores	KPIs globales, radares de cumplimiento y mapa de calor
Por Dominio	Respuestas agregadas por dominio funcional
Por Dominio (detalle)	Respuestas por dominio funcional con detalle de tareas
Detalle por Normativa	Tareas individuales con sus respuestas y estados
Resultados	Evolución histórica del cumplimiento por corte
Plan de acción	Priorización de acciones correctivas

3.3. Pestaña Resumen indicadores

Indicadores Clave — Corte vigente

Indicador	Descripción
Cumplimiento global	Porcentaje global de cumplimiento del corte (ej: 61%) con nota “dominio con relaciones”
Dominio más fuerte	Porcentaje del dominio con mejor resultado (ej: 65%) — “Mayor alcanzado del corte”
Dominio más débil	Porcentaje del dominio con peor resultado (ej: 57%) — “Principal brecha del corte”
Evaluación global	Cantidad de cortes evaluados (ej: 12) — “12 cortes evaluados”
Dominios funcionales	Cantidad de dominios funcionales configurados (ej: 13) con total de tareas priorizadas

Radares de Cumplimiento — Versión Actual

Dos gráficos de radar (spider chart):

Dominios de gestión: radar que muestra el nivel de cumplimiento de cada dominio de gestión (ej: Gestión de Riesgo, Gestión Documental, Gestión Operativa, Cumplimiento y Conciliación, Gobernanza y Legalidad).
Dominios funcionales: radar con todos los dominios funcionales evaluados (ej: Análisis de Riesgo y LOPD, Encargado del Tratamiento, DPO, Gestión de Derechos, Gestión de la Privacidad, Medidas de Seguridad, Responsabilidad Proactiva y Formación, entre otros).

Mapa de Calor — Dominios de Gestión × Dominios Funcionales

Tabla matricial donde cada celda muestra el puntaje numérico del cruce entre un dominio de gestión (filas) y un dominio funcional (columnas), con código de color:

Color	Significado
Verde	Cumplimiento alto
Amarillo	Cumplimiento medio
Naranja	Cumplimiento bajo
Rojo	Incumplimiento crítico
Gris	Sin evaluación

3.4. Pestaña Por Dominio

Muestra las respuestas agregadas por dominio funcional. Cada dominio funcional se presenta como un bloque con: Nombre del dominio funcional, Lista de tareas (cada dominio contiene subtareas con su descripción), Prioridad (badge), Avance (indicador), Categoría.

3.5. Pestaña Detalle por Normativa

Tareas por ejecutar

Columna	Descripción
Dominio gestión	Dominio de gestión al que pertenece
Dominio funcional	Dominio funcional al que pertenece
Tarea	Nombre y descripción de la tarea
Avance	Indicador visual del avance

Respuestas del corte vigente

Columna	Descripción
Dominio gestión	Dominio de gestión
Dominio funcional	Dominio funcional
Tarea	Nombre de la tarea
Descripción	Descripción completa (texto de la pregunta)
SÍ / NO	Respuesta del corte actual
SÍ-corte / NO-corte	Respuestas acumuladas de cortes anteriores
Estado	Badge de estado (colores rojo/verde/naranja)
Respuesta	Detalle de la respuesta con fechas

3.6. Pestaña Resultados

Cumplimiento global por corte: gráfico de línea temporal que muestra la evolución del cumplimiento global (%) a través de todos los cortes evaluados.

Evaluación por Dominio Funcional: mapa de calor temporal — cada fila es un corte (fecha), cada columna es un dominio funcional, con código de color.

Cambios por evaluación

Columna	Descripción
Período	Fecha del corte
Total	Total de tareas evaluadas
Tareas (varias columnas)	Desglose de tareas por resultado
SÍ / NO	Cantidad de respuestas positivas y negativas
Meta / Matr. ratios	Indicadores de cumplimiento del corte

3.7. Pestaña Plan de acción

Resumen del plan

Indicador	Descripción
Críticas	Tareas con prioridad crítica pendientes
Altos/Muy alto	Tareas con prioridad alta pendientes
Operativas	Tareas operativas pendientes
Seguimiento	Tareas en seguimiento

Plan de acción priorizado — tabla filtrable por Dominio de gestión con: Dominio funcional, Cumplimiento (badge), Categoría, Prioridad (Muy Alto / Alto), Plazo, Tareas.

4. Flujos de análisis

Implementación actual: esta sección describe la interfaz vigente en SAP Fiori/BTP y puede cambiar entre versiones.

Flujo de análisis de un corte de evaluación

1. Ir a Reportes → Matriz Cumplimiento

2. Seleccionar el corte a analizar en el selector
   de versión del encabezado

3. Pestaña Resumen indicadores
   ├── Revisar KPIs: cumplimiento global,
   │   dominio más fuerte, dominio más débil
   ├── Revisar los radares de Dominios de gestión
   │   y Dominios funcionales
   └── Revisar el Mapa de Calor para identificar
       los cruces con mayor brecha (celdas rojas)

4. Pestaña Por Dominio
   └── Profundizar en los dominios funcionales
       con peor resultado

5. Pestaña Detalle por Normativa
   └── Ver las tareas individuales pendientes
       y sus respuestas

6. Pestaña Plan de acción
   └── Priorizar las acciones correctivas
       por criticidad y plazo

Flujo de seguimiento de evolución entre cortes

1. Ir a Reportes → Matriz Cumplimiento
   → Pestaña Resultados

2. Revisar "Cumplimiento global por corte"
   └── Verificar si la tendencia es ascendente
       (mejora) o descendente (deterioro)

3. Revisar "Evaluación por Dominio Funcional"
   (mapa de calor temporal)
   └── Identificar dominios que mejoraron
       y dominios que retrocedieron entre cortes

4. Revisar "Cambios por evaluación"
   └── Comparar cantidad de respuestas Sí vs No
       entre cortes consecutivos

5. Volver a la pestaña Plan de acción
   └── Verificar que las acciones del corte anterior
       fueron ejecutadas antes del siguiente corte

5. Reglas y excepciones

Al ser un módulo analítico, sus “reglas” son criterios de interpretación necesarios para leer correctamente sus indicadores, no configuraciones que el usuario ajuste aquí.

El “Cumplimiento global” es un promedio, y como todo promedio, puede ocultar concentraciones de riesgo. Un cumplimiento global del 61% puede significar que todos los dominios están parejamente en un nivel medio, o que la mitad de los dominios están casi al 100% mientras otros están gravemente descuidados. El indicador “Dominio más débil” existe precisamente para compensar esta limitación — conviene leerlo siempre junto al cumplimiento global, nunca en aislado.

Comparar cortes solo tiene sentido si la estructura de dominios y tareas se mantuvo estable entre ellos. Si se agregaron o quitaron tareas entre un corte y el siguiente, la comparación de “Cumplimiento global por corte” puede reflejar un cambio en lo que se mide, no necesariamente un cambio real en el nivel de cumplimiento.

El Mapa de Calor es más útil para priorizar que para promediar. Su función principal no es calcular un número agregado, sino permitir identificar visualmente en qué cruce específico (qué dominio de gestión, en qué dominio funcional) se concentra la mayor brecha — información que se pierde si solo se mira el cumplimiento global.

Las reglas operativas reales de este proceso (cómo se configuran dominios y tareas, cómo se ejecuta un corte) corresponden al módulo Matriz de Cumplimiento (Módulo DPO), que no está documentado en este proyecto.

6. Preguntas frecuentes

¿Qué es un “corte” de evaluación? Es un ciclo de evaluación completo donde se responden todas las tareas configuradas con Sí/No. Cada corte genera un snapshot del nivel de cumplimiento en ese momento.

¿Qué diferencia hay entre “dominio de gestión” y “dominio funcional”? Los dominios de gestión son los ejes de gobierno transversales (Gestión de Riesgo, Gestión Documental, Gestión Operativa, etc.). Los dominios funcionales son las áreas temáticas de protección de datos (DPO, Gestión de Derechos, Medidas de Seguridad, etc.). El cruce de ambos genera las tareas evaluables.

¿Qué significa el puntaje del Mapa de Calor? Cada celda muestra el porcentaje de cumplimiento del cruce entre un dominio de gestión y un dominio funcional. El color indica la severidad: verde (alto), amarillo (medio), naranja (bajo), rojo (crítico).

¿El cumplimiento global se calcula automáticamente? Sí. Es el promedio ponderado de todos los dominios funcionales en el corte vigente.

¿Qué es el “Plan de acción priorizado”? Es la lista de acciones correctivas generada automáticamente a partir de las tareas con respuesta negativa (No), ordenadas por prioridad (Muy Alto, Alto, etc.) con plazos asignados.

¿Puedo comparar dos cortes distintos? Sí. El tab Resultados muestra la evolución histórica con el gráfico de cumplimiento global por corte y el mapa de calor temporal por dominio funcional.

7. Buenas prácticas (Recomendación)

Ejecutar cortes de evaluación con regularidad. El tab Resultados muestra la evolución del cumplimiento solo si hay múltiples cortes.

Priorizar las acciones del Plan de acción por criticidad.

Usar el Mapa de Calor para identificar brechas cruzadas.

Comparar el radar de Dominios funcionales entre cortes.

Exportar el reporte como evidencia regulatoria.

8. Pendientes de validación

El módulo operativo “Matriz de Cumplimiento” (Módulo DPO) no tiene archivo propio en el proyecto. Este reporte consume sus datos, pero no fue posible documentar aquí cómo se configuran los dominios de gestión, los dominios funcionales, las tareas ni cómo se ejecuta un corte de evaluación — esa documentación debe construirse desde el módulo operativo cuando esté disponible.