Concepto: seguridad ante incidentes de seguridad

Los incidentes de seguridad tienen dos componentes con seguridad contextual independiente:

Un informe de incidente de seguridad asociado a la ubicación de sede.

Una o más partes implicadas que pertenecen a organizaciones de supervisión.

Esta seguridad contextual se aplica a todas las tareas, informes, procesos de gestión y orígenes de datos de informes de incidentes de seguridad. Esto significa lo siguiente:

Los roles de la jerarquía de ubicaciones o de la organización de supervisión pueden acceder a los incidentes de seguridad con una parte implicada.

Solo los roles de la jerarquía de ubicaciones pueden acceder a los incidentes de seguridad sin una parte implicada, ya que no hay ninguna organización de supervisión.

La tabla muestra ejemplos de acceso a incidentes de seguridad por parte de distintos roles:

Ejemplo	Grupo de seguridad	Acceso
Safety Administrator (o un rol similar)	Basado en usuario	Puede ver todos los incidentes de seguridad y las partes implicadas, incluidas las partes implicadas que no son trabajadores. Puede informar, actualizar y anular incidentes de seguridad cuando se asignan a todos los dominios de seguridad y procesos de gestión.
Safety Partner (o un rol similar)	Basado en rol (jerarquía de ubicaciones)	Pueden consultar todos los incidentes de seguridad en la ubicación de sede, así como los que haya introducido. Puede consultar todas las partes implicadas, incluidas las partes implicadas que no son trabajadores. Puede informar, actualizar y anular incidentes de seguridad cuando se asignan a los dominios de seguridad y procesos de gestión.
Manager	Basado en roles (organización de supervisión)	Puede consultar todos los incidentes de seguridad que han introducido y cualquier incidente de seguridad que implique al menos a una parte de su organización. Solo puede consultar las partes implicadas de su organización y las partes implicadas que no son trabajadores. Puede informar sobre incidentes de seguridad y actualizarlos cuando se asignan a dominios de seguridad y procesos de gestión.
Trabajador	Empleado (solo gestiona sus datos)	Solo puede consultar los incidentes de seguridad en los que sea parte implicada. No puedo ver otras partes implicadas.
Reporter	Cualquier grupo de seguridad	Pueden ver todos los incidentes de seguridad de los que han informado, siempre que estén en un grupo de seguridad asignado a dominios de seguridad.

Cuando utiliza la tarea

Notificación de incidente de seguridad

para añadir una parte implicada a un informe de incidente de seguridad, solo ve la sección contraíble

Naturaleza de lesión/enfermedad

. Esto se debe a que el contexto de la organización de supervisión no está disponible. Verá las fichas adicionales en la tarea

Actualización de incidente de seguridad

cuando la parte implicada proporcione contexto para el acceso de seguridad.

Como alternativa, puede asignar los grupos de seguridad Empleado (solo gestiona sus datos)
y Trabajador contingente (solo gestiona sus datos)
al dominio Self-Service: Safety Incidents
para mostrar las fichas adicionales en la tarea

Registro de incidente de seguridad

. Sin embargo, los trabajadores pueden ver estas secciones contraíbles si tienen permiso para consultar los incidentes de seguridad.

Concept: Security Groups