¿Incidente en curso? Repórtelo de inmediato — atención en menos de 1 hora.Reportar un incidente
Una base de controles única, en la que cada control se vincula a cada requisito normativo que satisface, para implementar una sola vez lo que debe demostrarse varias veces.
Cumplimiento multijurisdiccional
Una organización que opera en varios mercados — Marruecos, el resto de África, el Golfo, Europa — está sujeta simultáneamente a varios marcos normativos y regulatorios que se solapan en gran medida en el fondo, sin formularse nunca de la misma manera. Tratar cada marco por separado obliga a instruir varias veces un mismo control técnico bajo formulaciones distintas.
UCM establece una base de controles única. Cada control de esta base se vincula a cada requisito normativo que satisface, marco por marco. Una organización implementa un control una sola vez y demuestra su cumplimiento con tantos marcos como ese control cubra efectivamente.
UCM se construye y se mantiene en cinco etapas.
Inventario de los marcos aplicables
Se identifican los marcos normativos y regulatorios aplicables al cliente según los mercados en los que opera, su sector de actividad y su exposición regulatoria.
Construcción de la base de controles única
Se define una base de controles técnicos y organizativos, estructurada con independencia de la formulación propia de cada marco.
Trazabilidad control → requisitos
Cada control de la base se vincula explícitamente a cada requisito normativo que satisface, marco por marco, en una matriz de correspondencia nombrada.
Registro de evidencias unificado
Cada elemento de evidencia — configuración, registro, procedimiento, certificado — se recopila una sola vez y se vincula a todos los controles y marcos que documenta.
Panel de cumplimiento por marco
El estado de cumplimiento se presenta marco por marco a partir de la misma base de controles, para un seguimiento continuo en lugar de un ejercicio puntual.
La base de controles UCM se vincula a los siguientes marcos, según la exposición regulatoria del cliente:
Al consolidar los controles que se solapan entre marcos, UCM reduce el número de controles que hay que implementar frente a un tratamiento marco por marco, y reduce la carga de auditoría que soporta el cliente: un mismo elemento de evidencia sirve para varios marcos en lugar de reconstituirse para cada uno.
UCM es el mecanismo en el que se apoya nuestro servicio de Cumplimiento y GRC para toda organización sujeta a varios marcos. El detalle de cada marco tratado individualmente — requisitos, plazos, sanciones — está disponible en el área de Cumplimiento.
Ya sea que su organización esté sujeta a un solo marco o a una combinación de mercados, UCM estructura el proceso para evitar la duplicación de esfuerzos.
