Medida de Mitigación — modelo conceptual

1. Definición

Una medida de mitigación es un control concreto —organizativo, técnico o legal— que la organización implementa o puede implementar para reducir un riesgo identificado en un tratamiento de datos personales. Completa la tríada de riesgo: el Tipo de Riesgo dice de qué naturaleza es el riesgo, la Severidad dice qué tan grave es, y esta entidad dice qué se hace al respecto.

2. Atributos abstractos

Atributo conceptual	Qué representa
Ámbito	Si la medida es de naturaleza organizativa, técnica o legal
Momento de actuación	Si la medida actúa antes de que el riesgo se materialice, durante, o después (ej. preventiva)
Descripción	En qué consiste la medida concretamente

3. Estados y ciclo de vida

Una medida de mitigación existe o no existe en el catálogo — no tiene estados intermedios de aprobación ni versionado propio.

4. Reglas de negocio

• Toda medida debe clasificarse en uno de los tres ámbitos (organizativo, técnico, legal); la mitigación efectiva de un riesgo suele requerir una combinación de medidas de distintos ámbitos, no de uno solo.
• Una medida de mitigación no tiene efecto por sí sola — su valor está en asociarse explícitamente al riesgo específico que busca reducir.

5. Relaciones con otras entidades

Medida de Mitigación es consumida por:

• RAT (para documentar qué controles se aplican a los riesgos identificados en un tratamiento)
• Evaluación de Impacto (las medidas pueden referenciarse como parte del plan de tratamiento del riesgo)
• Gestión de Terceros (medidas de ámbito legal, como acuerdos de confidencialidad, documentan los controles exigidos a un tercero)

Nota heredada de la fuente de implementación: estas relaciones con Evaluación de Impacto y Gestión de Terceros están marcadas como inferidas, no confirmadas — no se validó directamente en esos módulos.

Fuente de implementación actual

Módulo Tipo Medidas — detalle completo de cómo esta entidad se implementa hoy en SAP Fiori/BTP.