14.1.1 Qué es el Plan de Acción y Cierre de Medidas

El Plan de Acción y Cierre de Medidas es la herramienta de IAegis que te permite ejecutar y cerrar, con evidencia fotográfica, las acciones correctivas que nacen del plan de acción de un hallazgo. Cada medida tiene un responsable, un plazo y una jerarquía de control, y desde tu bandeja personal puedes cerrarla sin tener que abrir el reporte completo.

Una medida (también llamada "acción correctiva" o "medida de control") es una acción concreta que se define para mitigar un riesgo detectado. Las medidas no se crean en este módulo: nacen en el plan de acción estructurado de dos tipos de reporte:

• Observaciones / Inspecciones, en el bloque "Estrategia de Mitigación IA" de su plan de acción.
• Checklists que, al cerrarse, quedan en fase de seguimiento con un plan de acción abierto.

Este capítulo cubre la parte del ciclo en que el responsable ejecuta la medida y la cierra subiendo evidencia, y en que el sistema orquesta el paso al verificador. Reemplaza el viejo control por planilla o WhatsApp con una bandeja personal en vivo (/my-measures) donde cada persona ve exactamente las medidas que le tocan, ordenadas por urgencia.

El módulo resuelve problemas concretos de la gestión de acciones correctivas:

• Cada responsable sabe qué le toca: una bandeja personal con sus medidas pendientes, priorizadas por vencimiento, sin abrir reporte por reporte.
• Evidencia forense de cumplimiento: el cierre exige una foto y estampa quién, cuándo y con qué evidencia se ejecutó cada medida, server-side.
• Destraba al responsable externo: cuando la medida recae en una persona sin usuario en el sistema, el creador del reporte o un administrador la cierra "en su nombre".
• Orquesta la verificación: cuando se completa la última medida de un plan, IAegis notifica automáticamente a quien debe hacer la verificación final.

14.1.2 Conceptos clave

14.1.3 Encuadre normativo (Chile)

El cierre de medidas con evidencia trazable es, en la práctica, la prueba de que el control de riesgos se ejecutó. Esto conecta con varias normas chilenas:

14.1.4 El ciclo de vida de una medida

Cada medida tiene siempre uno de tres estados. Avanza en una sola dirección: nace pendiente, se completa con evidencia, y finalmente se verifica.

  PENDING  ───────────►  COMPLETED  ───────────►  VERIFIED
 (sin ejecutar)      (el responsable         (el SSO valida la
                      sube evidencia)         evidencia en la
                                              verificación formal)

  ── este capítulo cubre PENDING → COMPLETED ──
  ── VERIFIED se hace en la Verificación (Cap. aparte) ──

14.1.4.1 Estado PENDING (pendiente)

PENDING es el estado inicial de toda medida: la acción fue asignada, tiene responsable y plazo, pero aún no se ejecuta (o se ejecutó sin registrar evidencia). Es el estado en que vive la medida durante toda su fase operativa, y el único en que aparece en tu bandeja personal (/my-measures).

Lo que caracteriza a una medida PENDING en pantalla:

• Aparece como tarjeta en tu bandeja, ordenada por urgencia, con sus badges de fuente, jerarquía, severidad y urgencia.
• Su bullet de color en el plan de acción de la observación es ámbar y pulsante.
• Su descripción se muestra sin tachar (a diferencia de COMPLETED/VERIFIED, que se tachan).

Figura 14.9 — Una medida en estado PENDING: la tarjeta muestra el plazo, la jerarquía y la etiqueta de urgencia "Vencida hace N días".

Qué puede hacer cada rol en PENDING:

14.1.4.2 Estado COMPLETED (completada)

COMPLETED es el estado al que pasa una medida cuando el responsable la ejecutó y subió la evidencia fotográfica que lo demuestra. Es el foco de este capítulo: el cierre con evidencia es la transición PENDING → COMPLETED, y es lo que hace el botón "Marcar como completada".

Lo que caracteriza a una medida COMPLETED:

• Ya no aparece en tu bandeja (la bandeja solo lista medidas PENDING).
• En el plan de acción de la observación, su bullet es verde y su descripción se muestra tachada.
• Muestra la línea "Completada por {nombre} · {fecha}" en verde con un check, dejando trazado quién la cerró y cuándo.
• El servidor estampó completedAt y completedBy {uid, name} junto con la URL de la evidencia y el comentario.

Figura 14.13 — Medidas COMPLETED y VERIFIED en el plan de acción: "Completada por {nombre} · {fecha}" en verde y "Verificada por {nombre} · {fecha}" en índigo.

14.1.4.3 Estado VERIFIED (verificada)

VERIFIED es el estado final e inmutable de la medida. Lo alcanza cuando el SSO/verificador valida la evidencia en la verificación formal del reporte (paso COMPLETED → VERIFIED). En ese momento la medida deja de ser "una acción pendiente de control" y pasa a ser evidencia verificada del cierre del hallazgo.

Lo que caracteriza a una medida VERIFIED:

• En el plan de acción, su bullet es índigo y su descripción está tachada.
• Muestra la línea "Verificada por {nombre} · {fecha}" en índigo con un escudo.
• Queda bloqueada: por su valor forense no se puede "des-verificar" ni re-escribir.
• El reporte que la contiene transiciona a su estado final (checklist IN_FOLLOWUP → RESOLVED; observación → CLOSED).

El cierre de medidas se controla con permisos, pero la validación real ocurre en el servidor, medida por medida. Los controles de la pantalla solo evitan que hagas clic en algo que luego el servidor rechazaría.

14.2.1 Permisos involucrados

14.2.2 Quién ve qué

Hay tres superficies desde las cuales se cierran medidas. Solo dos exponen el "escape hatch" del administrador (cerrar medidas ajenas):

14.2.3 Cómo se accede a Mi Bandeja

La bandeja "Medidas Pendientes" (/my-measures) no tiene un ítem fijo en el menú. Se llega por tres caminos:

Figura 14.11 — La tarjeta "Mi bandeja" del dashboard: muestra el conteo de medidas y se pinta en rojo/naranja cuando hay vencidas.

Figura 14.10 — Bandeja con el banner ámbar "No podés cerrar medidas" y los botones de cierre deshabilitados ("Sin permiso").

La bandeja /my-measures es tu lista personal de medidas pendientes. Se arma sola en tiempo real a partir de tus observaciones y checklists, y ordena las medidas por urgencia: primero las vencidas y las que vencen antes.

Figura 14.1 — Mi Bandeja de medidas pendientes, ordenada por urgencia.

14.3.1 Estructura de la pantalla

De arriba hacia abajo, la bandeja se compone de:

1. Encabezado: el eyebrow "Mi bandeja", el título "Medidas Pendientes" y un subtítulo dinámico "{N} medida asignada / medidas asignadas a tu cargo". Si tienes vencidas, se suma una pastilla roja "{N} vencida / vencidas".
2. Filtro por fuente: los tabs Todas / Observaciones / Checklists, cada uno con su contador.
3. Lista de tarjetas: una tarjeta por medida pendiente, con sus badges, metadatos y el botón "Completar".

14.3.2 Filtro por fuente (tabs)

El único control de entrada de esta pantalla es el filtro por fuente. No hay formulario que llenar: la bandeja es una lista.

Figura 14.2 — Filtro por fuente con contadores (Todas / Observaciones / Checklists).

14.3.3 Anatomía de una tarjeta de medida

Cada medida se presenta como una tarjeta con una fila de badges (chips), la descripción de la medida y sus metadatos. Los badges te dan el contexto de un vistazo:

Etiquetas de urgencia (texto literal)

Bajo los badges, cada tarjeta muestra la descripción de la medida, el "Plazo: {fecha}", el área del reporte ("· {área}") y, si es una medida externa con nombre registrado, "· Externo: {nombre}".

Figura 14.3 — Medida de responsable externo a tu cargo (badge fucsia "Resp. externo · a tu cargo").

14.3.4 Botones y acciones

Tooltips del botón "Completar" (texto literal)

• Con permiso: "Completar medida con evidencia fotográfica".
• Sin permiso: "Tu rol no tiene el permiso CERRAR MEDIDAS ASIGNADAS. Solicitalo al admin."

14.3.5 Estados de la pantalla

La bandeja muestra distintos estados según la situación. Textos literales:

Figura 14.8 — Estado vacío de la bandeja: cuando no tienes medidas pendientes, se muestra "Bandeja al día".

14.3.6 Reglas de negocio

• Se sincroniza sola. La bandeja es en tiempo real; no hace falta refrescar tras cerrar una medida: desaparece de la lista al dejar de ser PENDING.
• Solo tus medidas. Verás medidas donde eres el responsable asignado, o donde la medida es de un responsable externo y tú creaste el reporte (o cerraste el checklist).
• Orden por urgencia. Las medidas se ordenan por días hasta el vencimiento, ascendente: primero las vencidas y las que vencen antes.
• Ventana de 200. En tenants con muchos registros, medidas de reportes muy antiguos podrían no aparecer (ver aviso de truncación).

Figura 14.4 — La bandeja se actualiza sola: la medida cerrada ya no figura como pendiente.

Cerrar una medida se hace desde el modal "Cerrar mi medida", que se abre al presionar "Completar" en cualquiera de las tres superficies (bandeja, observación o seguimiento de checklists). Pide una evidencia fotográfica obligatoria y un comentario opcional, y marca la medida como COMPLETED.

Figura 14.5 — Modal "Cerrar mi medida" (sin foto): botones "Tomar foto" / "Subir archivo" y el comentario.

El encabezado del modal muestra:

• Eyebrow "Cerrar mi medida".
• Título con la descripción de la medida (o "Medida sin descripción" si está vacía).
• Subtítulo "{jerarquía} · vence {fecha}" en tipografía monoespaciada.
• Un botón cerrar (X), deshabilitado mientras se guarda.

14.4.1 Campos del modal

Las etiquetas literales son "Evidencia (obligatoria) *" y "Comentario (opcional)". El placeholder del comentario es "Describe brevemente cómo ejecutaste esta medida…".

Cuando no hay foto cargada, el modal muestra dos botones en cuadrícula:

• "Tomar foto" (ícono de cámara) → abre la cámara del dispositivo (ver 14.4.4).
• "Subir archivo" (ícono de flecha hacia arriba) → abre el selector de archivos.

Cuando ya hay foto, se muestra la vista previa con un botón para quitarla (X rojo, "Quitar foto").

Figura 14.6 — Modal con la evidencia cargada (vista previa), botón para quitarla y el comentario con su contador.

14.4.2 Botones y acciones

Figura 14.7 — Cierre en progreso: el botón muestra "Guardando…" mientras se sube la evidencia.

14.4.3 Validaciones y mensajes de error

El modal valida en el cliente antes de enviar. Si algo falla, muestra el mensaje en una caja rosa con triángulo, dentro del modal. Mensajes literales:

Si el error viene del servidor al momento de cerrar, se traduce a un mensaje claro según su causa:

14.4.4 Captura de evidencia por cámara

El botón "Tomar foto" abre el modal de cámara del dispositivo. Al presionar el botón de captura (rotulado "Capturar foto"), IAegis toma la foto, la comprime a JPEG y la valida contra el mismo límite de 8 MB. Si pasa, cierra la cámara y deja la foto como evidencia en el modal anterior.

14.4.5 Qué valida el servidor al cerrar

El botón "Marcar como completada" dispara una función de servidor que, dentro de una transacción, valida todo antes de escribir. En lenguaje de usuario, comprueba que:

1. Perteneces al tenant/empresa del registro (y, si aplica ADC, administras su contrato).
2. Tienes permiso: eres administrador (EDITAR TODOS LOS REGISTROS) o tienes CERRAR MEDIDAS ASIGNADAS. Sin ninguno, se rechaza.
3. El registro existe y tiene plan de acción.
4. El reporte no está en estado terminal: una observación CLOSED o un checklist RESOLVED no admiten más cierres de medidas.
5. La medida es tuya para cerrar: eres el responsable interno, o el dueño de la medida externa (creador del reporte / quien cerró el checklist), o un administrador.
6. Adjuntaste la evidencia: la transición PENDING → COMPLETED exige la foto.
7. Si la medida ya estaba COMPLETED/VERIFIED por otra persona, no se re-escribe (no pisa la evidencia ni el autor del primero).

Al cerrar correctamente, el servidor estampa: estado COMPLETED, fecha y hora de completado, tu nombre y UID, la URL de la evidencia y el comentario (recortado a 500).

14.4.6 Notificación al completar el plan

Cuando cierras una medida y con ese cierre todas las medidas del plan quedan completadas (o verificadas), IAegis avisa automáticamente al creador del reporte que ya puede hacer la verificación final. La notificación:

Figura 14.17 — La notificación que recibe el creador del reporte cuando la última medida queda completada, con enlace directo a la verificación.

Además de la bandeja personal, puedes cerrar medidas directamente desde la tarjeta de una observación, en el listado /records/observations. Esta es una de las dos superficies que sí permiten al administrador cerrar medidas ajenas (escape hatch).

14.5.1 El plan en la tarjeta de observación

Al expandir una tarjeta de observación (chevron), se muestra el bloque "Estrategia de Mitigación IA" con el plan de acción estructurado. Ahí verás:

• La "Referencia Legal: {referencia}" del plan.
• La lista de todas las medidas (de corto, mediano y largo plazo), cada una con un bullet de color según su estado: VERIFIED (índigo), COMPLETED (verde), PENDING (ámbar pulsante).
• La descripción de cada medida (tachada si ya está COMPLETED o VERIFIED).
• "Plazo: {fecha} • Resp: {responsable}{(externo)}".
• Si está COMPLETED: "Completada por {nombre} · {fecha}" (verde, con check).
• Si está VERIFIED: "Verificada por {nombre} · {fecha}" (índigo, con escudo).
• Si el responsable fue desactivado: "Responsable inactivo · reasignar" (ámbar, con triángulo).

Si la observación no tiene plan, se muestra un bloque gris "Sin plan estructurado".

Figura 14.12 — El bloque "Estrategia de Mitigación IA" expandido: cada medida muestra su bullet de color según el estado (PENDING ámbar, COMPLETED verde, VERIFIED índigo).

14.5.2 Botones y trazabilidad de estados

La bandeja /records/checklists/follow-up es la vista admin/supervisor de los checklists que se cerraron pero dejaron un plan de acción abierto (fase IN_FOLLOWUP). Es la superficie ideal para destrabar medidas de responsable externo cuando el dueño no está disponible. Requiere el permiso VER BANDEJA DE SEGUIMIENTO DE CHECKLISTS.

14.6.1 Encabezado e indicadores (KPIs)

El encabezado muestra el eyebrow "Seguimiento", el título "Checklists en seguimiento" y el subtítulo:

Debajo, cuatro tarjetas de indicadores:

Figura 14.14 — Bandeja de checklists en seguimiento: encabezado y las cuatro tarjetas de indicadores (En seguimiento, Con medidas vencidas, Sin actividad ≥7 días, Listos para verificar).

14.6.2 Tarjetas y medidas inline

Por cada checklist en seguimiento verás:

• Un badge "Seguimiento", el folio, y chips condicionales: "{N} medida(s) vencida(s)" (rojo) y "Listo para verificar" (verde, con escudo).
• El título del checklist, el activo vinculado (nombre + código) y metadatos: "Cerrado: {fecha}", "· {N} días desde apertura" y "· {completadas}/{total} medidas completadas".

Al expandir las medidas, cada medida pendiente inline muestra su descripción y "Vence {fecha} · Resp: {responsable}{(externo)}", junto al botón "Completar".

Figura 14.15 — Medidas pendientes expandidas dentro de un checklist en seguimiento: cada una con su descripción, vencimiento, responsable y botón "Completar".

14.6.3 Botones y estados

Estados de la pantalla (texto literal)

Figura 14.16 — Checklist en seguimiento con el chip verde "Listo para verificar" y el botón índigo "Verificar": el siguiente paso es la verificación formal.

El paso COMPLETED → VERIFIED no ocurre en este módulo, sino en la verificación formal del reporte. Aquí lo describimos como contexto; su detalle completo está en el capítulo de Verificación y Cierre.

En la verificación (formulario de verificación para observaciones; página de verificación de checklist para checklists), el Jefe SSO:

• Solo puede pre-tildar las medidas COMPLETED/VERIFIED: las PENDING no se pueden firmar (primero deben cerrarse con evidencia).
• Las medidas ya VERIFIED quedan bloqueadas (inmutables por su valor forense).
• Al confirmar, el servidor estampa quién verificó y cuándo, y transiciona el reporte (checklist IN_FOLLOWUP → RESOLVED; observación → CLOSED).

14.8.1 Flujo A: El responsable cierra su medida desde la bandeja

1. Recibes la notificación o ves la tarjeta "Mi bandeja" en tu dashboard y entras a /my-measures.
2. Revisas la lista ordenada por urgencia e identificas una medida por sus badges (jerarquía + urgencia).
3. Presionas "Completar" → se abre el modal "Cerrar mi medida".
4. Tomas una foto ("Tomar foto") o subes un archivo de imagen (≤8 MB, PNG/JPG/WEBP). Opcional: escribes un comentario (≤500).
5. Presionas "Marcar como completada" (muestra "Guardando…").
6. El servidor valida y estampa COMPLETED con tu autoría, fecha y evidencia.
7. El modal se cierra y la medida desaparece de tu bandeja. Si era la última del plan, el creador del reporte recibe la notificación de "listo para verificación".

14.8.2 Flujo B: Cierre de una medida de responsable externo

1. Una medida tiene responsable externo (badge "Resp. externo · a tu cargo"). No hay un usuario que pueda cerrarla.
2. El creador del reporte (o quien cerró el checklist) la ve en su /my-measures como "a tu cargo"; un administrador la ve en la observación o en el seguimiento de checklists.
3. Sube la evidencia en nombre del externo y la marca completada (mismo modal).
4. El servidor lo autoriza porque el actor es dueño del reporte o administrador.

14.8.3 Flujo C: Un administrador destraba un checklist en seguimiento

1. El administrador entra a /records/checklists/follow-up.
2. Ubica un checklist con "medidas vencidas" o sin actividad.
3. Presiona "Ver medidas (N)", expande y, en cada medida pendiente, presiona "Completar".
4. Sube la evidencia (escape hatch: EDITAR TODOS LOS REGISTROS lo autoriza aunque no sea el responsable).
5. Cuando todas quedan completadas, el checklist muestra "Listo para verificar"; presiona "Verificar".

14.8.4 Flujo D: Cierre inline desde la observación

1. En /records/observations, expande la tarjeta de una observación con plan.
2. En el bloque "Estrategia de Mitigación IA" ve las medidas con su estado.
3. En una medida PENDING (si tienes permiso) presiona "Completar con evidencia" → modal de cierre.
4. Tras cerrar todas, usa "Gestionar Solución" / "Verificar Cierre" para la verificación formal.

14.8.5 Caso de uso narrado de punta a punta