VIGILANCIA Y MEJORA DEL CUMPLIMIENTO — PLANTILLA FORMATIVA

Todo el contexto y los avisos son ficticios. Las fuentes jurídicas se consultan
realmente en sus bases oficiales. No enviar mensajes ni notificaciones reales.
No es una práctica entregable ni una plantilla suficiente de conformidad legal.
Rellena solo las fichas que pide cada clase; no repitas el trabajo ya registrado.

1. PLAN DE VIGILANCIA
ID | Materia/servicio | Fuente/consulta | Responsable | Periodicidad y motivo |
Evento de revisión extraordinaria | Destinatario del hallazgo | Evidencia
[Completar]

2. REGISTRO DE CONSULTA Y HALLAZGO
Fecha de ejecución:
Base consultada:
Términos, filtros e intervalo:
Ruta de búsqueda alternativa, si hace falta:
Documento: título, rango, identificador y URL oficial:
Fecha de publicación:
Entrada en vigor:
Aplicación/transitorios y supuestos afectados:
Documento anterior y efecto sobre él:
Diferencia detectada (texto y localización de ambas versiones):
Naturaleza: norma definitiva/proyecto/noticia/guía/resolución/otra:
Resultado y cuestión para examinar:

3. DICTAMEN BREVE
Entidad, fecha de referencia, actividad, contrato y sistema:
Fuente y artículo:
Hecho que cumple o no cumple la condición del ámbito:
Excepciones y efectos temporales:
Conclusión de alcance:
Datos pendientes, quién los obtiene y cuándo se revisa:

4. SOLICITUD DE CAMBIO
ID y relación con el hallazgo:
Objetivo:
Impacto en roles, proceso, documentos y comunicaciones:
Responsable y aprobación simulada:
Recursos, momento de implantación y justificación:
Riesgos del cambio y alternativa de atención si el circuito falla:
Criterios de aceptación y pruebas previstas:

5. CONTEXTO DEL ENSAYO DE ESCRITORIO
Revisión histórica al terminar mayo de 2022. Un proveedor inicia después de
la entrada en vigor del ENS actualizado un nuevo servicio con sistema nuevo
de expedientes municipales. No se ha alegado excepción justificada al POC.
El procedimiento versión 1 remite cualquier aviso al comercial COM-P y no
registra recepción. No se conocen otros procesos fuera del servicio del ensayo.

Papeles ficticios disponibles (no son direcciones de envío):
COM-P: comercial del proveedor, sin funciones de seguridad.
SEG-P: seguridad del proveedor, con apoyo de dirección y capacidad de coordinación.
SEG-C: función de seguridad del cliente público.
RT-C: responsable del tratamiento del cliente para el tratamiento del supuesto.
DPD-C: asesoramiento y supervisión del cliente, no decisión ejecutiva.

Define el POC del servicio, su conexión con SEG-P y las funciones necesarias.
No confundas POC de un servicio ENS con el punto de contacto único nacional.
Designación/aprobación y recepción se simulan individualmente; no hay actores reales.

6. DIRECTORIO CONFIGURADO Y PROCEDIMIENTO
Versión 1 (conservar): destinatario COM-P, sin registro de recepción.
Versión 2:
Rol | ID destinatario | Alcance/función | Canal simulado | Revisión del dato
[Completar]

Procedimiento versión 2: escribe pasos, responsables, regla de encaminamiento,
recepción y tratamiento de avisos incompletos. Diferencia coordinación técnica
de decisiones de notificación legal. La simulación no prescribe plazos legales.

7. AVISOS DE PRUEBA
T1: fallo del portal municipal que impide prestar el servicio. Afecta al servicio
    del ensayo; no hay todavía indicios sobre datos personales. Fuente: técnico.
T2: aviso de acceso extraño, sin identificar sistema ni alcance. Fuente: atención
    al cliente. Es necesario examinar y obtener información adicional.
T3: exposición confirmada de datos personales de expedientes municipales en el
    servicio del ensayo. Fuente: técnico. Hay que coordinar seguridad y revisión
    de protección de datos, sin sustituir el análisis legal por el encaminamiento.

Prueba negativa: en una COPIA de versión 2, sustituir SEG-P por COM-P como
destinatario de seguridad. Ejecutar T1; comparar con el criterio definido;
conservar el fallo, corregir y repetir. No sobrescribir el resultado fallido.

8. EJECUCIÓN Y REGISTRO
ID prueba | Versión usada | Paso | Hecho de entrada | Papel que actúa |
Destinatario | Recepción simulada | Información pendiente | Resultado
[Completar por T1, T2, T3 y por la prueba negativa y su repetición]

9. ACTUALIZACIÓN DEL PLAN Y CIERRE
Regla de vigilancia modificada y evento nuevo:
Procedimiento actualizado y comunicación/formación previstas:
Resultados frente a criterios de aceptación:
Desviaciones y correcciones:
Evidencias conservadas:
Qué verifica este ensayo y qué no:
Decisión y responsable:
Próxima comprobación de eficacia y motivo:

10. UNA VUELTA DEL CICLO
Planificar (objetivo y criterios):
Hacer (consulta y cambio ejecutado):
Comprobar (resultados y diferencias):
Actuar (corrección, aprendizaje y siguiente revisión):