Por qué las integraciones abaratan el cumplimiento
El mayor esfuerzo en un sistema de gestión rara vez surge al ponerlo todo por escrito por primera vez, sino al mantenerlo al día. Las listas de activos quedan obsoletas en cuanto alguien encarga un servidor nuevo. Las políticas se revisan en la wiki, mientras la copia de la carpeta de auditoría se queda antigua. Las medidas hace tiempo que están resueltas en el sistema de tickets, pero en la herramienta de cumplimiento siguen abiertas.
Las integraciones actúan justo ahí. Sightadel importa los datos de los sistemas en los que ya se mantienen y los sincroniza periódicamente. Así hay una sola fuente en lugar de dos versiones, y el estado que ve el auditor corresponde al estado en la operación.
El segundo efecto afecta a la IA. Hace propuestas a partir de lo que ya consta en Sightadel. Cuanto más completos sean los activos, las evidencias y las tareas, más precisas serán esas propuestas, por ejemplo para la declaración de aplicabilidad (SoA) o para las respuestas de la evaluación.