1. El inventario viene antes del análisis
Cada fila necesita un systemId estable, un nombre, un responsable y hechos documentados sobre rol, exposición en la UE, interacción, contenido y controles. La herramienta evalúa la lista aportada; no descubre shadow AI ni sistemas omitidos.
2. Cada sistema conserva su propia ruta
Las rutas de proveedor y responsable del despliegue se calculan por sistema. El resultado separa implementar, verificar, revisar y monitorear sin convertir esas categorías en un ranking de riesgo.
3. Aviso humano y marca técnica siguen separados
La matriz mantiene visibles las divulgaciones perceptibles y el marcado legible por máquina como trabajos distintos. Ninguno se presenta como sustituto automático del otro.
4. La evidencia faltante se vuelve una cola de trabajo
Registros de decisión, revisión de accesibilidad, pruebas de detección, fecha de comercialización y controles de divulgación aparecen como estados aportados, faltantes o pendientes de revisión.
5. El checksum comprueba consistencia, no identidad
La exportación JSON incluye SHA-256 para detectar bytes cambiados. No es una firma, no autentica al exportador y no demuestra que las declaraciones sean verdaderas.
6. La línea base informa cambios sin inventar causas
Una instantánea anterior permite ver sistemas añadidos, eliminados o modificados por systemId. La diferencia no afirma quién cambió algo, por qué cambió ni si mejoró el cumplimiento.
7. El Evidence Package permite una entrega verificable
El ZIP usa convenciones BagIt 1.0, manifests SHA-256 y PROV-JSONLD. La copia de revisión reemplaza identificadores; la copia interna conserva nombres solo tras selección explícita.
8. La verificación local no es una firma
Otro navegador puede comprobar cobertura y hashes sin subir el ZIP. El resultado demuestra coherencia interna, no identidad del exportador, cumplimiento ni resistencia a un reempaquetado deliberado.
Preguntas frecuentes
H/M Blindspot · hogarmas.net
¿El mapa certifica que la organización cumple el artículo 50?
No. Es una ayuda de decisión basada en el inventario aportado; no verifica controles de producción, alcance jurídico final ni integridad de la cartera.
¿Se suben nombres de sistemas o responsables?
No. El inventario se procesa en esta pestaña. Las métricas usan identificadores fijos y excluyen texto, nombres, respuestas, archivos, checksums y hallazgos.
¿Puedo comparar dos versiones del inventario?
Sí. Exporta una instantánea con checksum y úsala después como línea base. La comparación depende de systemId estables.
¿Qué incluye el Portfolio Sprint de USD 490?
Hasta 25 sistemas aportados, una sesión remota de 90 minutos, un Evidence Package y un memo de acciones en cinco días hábiles. No incluye opinión jurídica, certificación, impuestos ni implementación técnica salvo alcance separado.