ISO 27001 · el registro de acción correctiva
El registro de acción correctiva, redactado en el orden del apartado 10.2
Una no conformidad que se arregló pero no se registró es, para un auditor, una que no se trató, así que esta página redacta el registro que el apartado 10.2 pide para un hallazgo: qué se encontró, la corrección, la causa, si existe en otro lugar, la acción con un responsable y una fecha, la comprobación de que funcionó, y el cambio en el sistema.
El registro
Cada sección que pide el apartado, en su orden; una entrada vacía se escribe como un hueco por completar, no se omite.
# Registro de no conformidad y acción correctiva [referencia], [empresa] Abierta el [por completar]. Detectada por: Auditoría interna. Requisito afectado: [por completar]. Estado: Abierta. Este registro sigue el apartado 10.2 de ISO/IEC 27001:2022 para una no conformidad: qué se encontró, la corrección y sus consecuencias, la causa, si el mismo problema existe en otro lugar, la acción correctiva, la comprobación de que funcionó, y el cambio en el sistema de gestión que siguió. Redactado el . ## 1. La no conformidad [por completar] ## 2. Corrección y consecuencias Corrección: [por completar] Consecuencias tratadas: [por completar] ## 3. La causa Método: Cinco porqués [por completar] ## 4. El mismo problema en otro lugar Se comprobaron los registros y las disposiciones afectadas; no existe ni se espera una no conformidad similar en otro lugar. ## 5. Acción correctiva [por completar] Responsable: [por completar]. Fecha límite: [por completar]. ## 6. Comprobación de la eficacia Comprobada el [por completar]. Cómo: [por completar]. Resultado de la comprobación: [por completar cuando se haga la comprobación; el registro se cierra solo cuando se ha demostrado que la acción funciona] ## 7. Cambio en el sistema de gestión No hace falta ningún cambio en el sistema de gestión; las disposiciones existentes se sostienen una vez completada la acción. Estado: Abierta. El registro se conserva como información documentada: la naturaleza de la no conformidad, las acciones emprendidas y sus resultados. Este registro se redacta a partir de las entradas dadas. No es asesoramiento de certificación; la entidad de certificación lee los registros de acción correctiva por la causa encontrada, la acción emprendida y la prueba de que funcionó, y el registro que acepta es el que la empresa aprueba.
En StandardOS la no conformidad se abre sola
Un hallazgo de auditoría, un control fallido o un incidente abre una no conformidad con la corrección, la causa, la acción, el responsable y la verificación como campos, la fecha límite a la vista, y la revisión por la dirección recoge por sí sola las que siguen abiertas.
El programa de auditoría internaEl acta de la revisión por la direcciónLos controles del anexo A