Process

Procesos

Dibuje los procesos de su organización y lleve sus registros DORA.

Process se instala en su dispositivo (Windows y Linux) y se abre con su cuenta Prophetix, la misma que para las aplicaciones web.

Process modela sus procesos en BPMN, EPC o como cadena de valor en un espacio de trabajo donde los objetos de negocio se reutilizan de un diagrama a otro. El análisis de impacto muestra qué depende de un objeto antes de que usted lo modifique.

Para las entidades financieras sujetas a DORA, Process lleva los registros de proveedores TIC, de incidentes y de riesgos, y obtiene de ellos una exportación XML del registro de información (un formato propio de Process, todavía no el formato oficial de presentación).

Los diagramas se exportan a PNG o a PDF, y los informes a Word.

Todas las funciones de Process

56 funciones en 11 ámbitos

Diagramas de procesos

Dibuja diagramas BPMN, EPC y cadenas de valor (VACD), cada notación con su propia caja de herramientas de símbolos.
Crea un diagrama bajo un diagrama padre para descender del proceso global a los procesos de detalle, y navega por el árbol.
Trabaja con varios diagramas a la vez, cada uno en su pestaña, y reabre con un clic los diagramas recientes.
Une los objetos con conectores de flecha (flujo, asociación, secuencia, mensaje, datos) con etiqueta, color, grosor y estilo de flecha ajustables.
Traza conectores no rectilíneos mediante puntos de paso y crea un conector desde la flecha rápida junto a un objeto.
Registra el nombre, el tipo y la descripción de cada diagrama en sus propiedades.

Edición y diseño

Mueve y redimensiona los elementos con el ratón, con ajuste magnético a la cuadrícula que se puede activar o desactivar.
Selecciona varios elementos y luego los corta, copia, pega o elimina.
Deshace y rehace las acciones de dibujo.
Alinea los elementos (izquierda, derecha, arriba, abajo, centros) y los distribuye horizontal o verticalmente.
Acerca, aleja, vuelve al 100 %, muestra todo o se ajusta a la selección; un minimapa ofrece la vista de conjunto.
Muestra u oculta la caja de herramientas, el navegador de objetos y el panel de propiedades según el espacio necesario.

Objetos de negocio reutilizables

Asocia cada símbolo colocado a un objeto de negocio: al escribir el nombre, la aplicación propone los objetos ya existentes antes de crear uno nuevo.
Hace aparecer un mismo objeto en varios diagramas; si un nombre ya existe, propone reutilizar el objeto o duplicarlo.
Explora todos los objetos y diagramas en un navegador en árbol con búsqueda; un doble clic abre el diagrama.
Modifica los atributos del objeto seleccionado en el panel de propiedades.
Crea sus propios símbolos (forma, color, tamaño predeterminado, notación) que se incorporan a la caja de herramientas.
Anota en cada objeto si contiene datos personales, su categoría y la base legal elegida (consentimiento, contrato, obligación legal, interés vital, misión de interés público, interés legítimo).

Impacto, validación e informes

Muestra, antes de modificar un objeto, todos los diagramas que lo utilizan, con el número de elementos y de conectores afectados.
Comprueba un diagrama: errores (falta el nombre, origen o destino del conector no válido), advertencias (elemento aislado, conector en bucle, BPMN sin inicio o sin fin) y observaciones.
Señala un objeto con datos personales cuya base legal no está indicada.
Exporta un diagrama como imagen PNG o como PDF.
Genera un informe Word del diagrama, un informe de análisis de impacto y la lista de procesos.

Registros para DORA

Reúne en un panel el número de proveedores TIC, de incidentes activos y de riesgos, con una alerta sobre los plazos de notificación incumplidos.
Lleva el registro de proveedores TIC terceros: referencia del contrato, identificador LEI o EUID, tipo, criticidad, estado, fechas y lugares de los servicios y del tratamiento de datos.
Declara un incidente TIC (clasificación, gravedad, servicios afectados, causa) y sigue los plazos de la notificación inicial, del informe a las 72 horas y del informe final.
Marca cada etapa de un incidente como enviada y luego lo cierra; filtra los incidentes activos, graves o con plazos vencidos.
Lleva el registro de riesgos TIC: probabilidad por impacto en cinco niveles, riesgo inherente y residual, categoría, responsable y medidas de mitigación.
Exporta el registro de información a XML, e informes de texto sobre los proveedores terceros y la cartera de riesgos.

Pista de auditoría

Consulta el registro de auditoría filtrado por fechas, usuario, tipo de acción y tipo de entidad.
Muestra para cada entrada el estado antes y después de la modificación, la dirección IP y el motivo.
Sella cada entrada con una huella SHA-256 y comprueba con un clic que el registro no ha sido alterado.

Procesos ejecutables

Lanza, sigue y cancela instancias de proceso en un monitor: estado, etapa actual, duración, errores e historial de cada etapa.
Distribuye tareas: se reclama una tarea disponible, se inicia y luego se completa o se declara fallida.
Define indicadores de rendimiento (plazo, rendimiento, calidad, coste...) con valor objetivo, umbrales de advertencia y de alerta y frecuencia de medición.
Ofrece un asistente de inicio que carga datos de ejemplo, que luego se pueden borrar sin tocar sus propios datos.

Análisis de rendimiento

Descubre las variantes de ejecución de un proceso y las desviaciones respecto al desarrollo estándar.
Detecta los cuellos de botella (etapas lentas, recursos saturados), propone recomendaciones y permite marcar un cuello de botella como resuelto.
Calcula el coste de las instancias y el coste medio, y detalla el reparto, el uso de los recursos y la tendencia en el período elegido.
Simula escenarios (cambio de duración, de coste, de volumen, de recursos o de ruta), los compara con la situación de partida y lanza una simulación de Monte Carlo.

En sus dispositivos

Windows: aplicación de escritorio completa, base de datos local en el equipo, conexión a la cuenta Prophetix y licencia.
Linux: editor de diagramas, objetos de negocio, análisis de impacto, validación, exportaciones PNG y PDF e informes Word, con el mismo archivo de datos que en Windows.
Los registros DORA, la pista de auditoría, los procesos ejecutables y el análisis de rendimiento solo están hoy en la versión de Windows.
Sin versión web ni móvil.

Conviene saber

Los registros DORA ayudan a llevar las listas; la exportación XML sigue un formato propio de Process, no el formato oficial de presentación, y no equivale a una certificación.
La pista de auditoría sabe firmar, filtrar y verificar sus entradas, pero las modificaciones hechas en la aplicación todavía no la alimentan automáticamente.
Monitor, tareas, indicadores, variantes, cuellos de botella, costes y simulación trabajan sobre procesos ejecutables: se incluyen dos ejemplos, pero ninguna pantalla crea aún procesos a partir de un diagrama.
Las ventanas de los procesos ejecutables y del análisis de rendimiento están en inglés.
Los campos de datos personales ayudan a localizar los tratamientos; no constituyen un registro completo.
La exportación a PDF en Linux no se ha probado en un sistema real.

Previsto (todavía no disponible)

Abrir un diagrama desde un archivo, Guardar como, e importación o exportación en formato BPMN.
Conversión de un diagrama EPC a BPMN y viceversa.
Registro de tratamientos de datos personales y registros personalizados.
Comprobación de la alternancia de evento y función en los diagramas EPC.
Corrección de un incidente ya declarado, registro de los acuerdos contractuales de los proveedores y registro de las pruebas de resiliencia.
Catálogos de aplicaciones y de tecnologías, mapa de capacidades y linaje de datos: las pantallas existen, pero todavía no son accesibles desde los menús.