Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés. # Descripción de las distintas tareas de delegación para los responsables de auditorías Como propietario de una auditoría AWS Audit Manager, usted es responsable de gestionar las evaluaciones y garantizar el cumplimiento en su organización. Aunque tenga experiencia en gobernanza, riesgo y conformidad, es posible que en ocasiones tenga preguntas o necesite la ayuda de expertos en la materia para revisar e interpretar determinados controles o evidencias técnicos. Aquí es donde resulta útil la característica de delegación de Audit Manager. ## Puntos clave La creación de una delegación le permite asignar conjuntos de control dentro de una evaluación a otros usuarios de Audit Manager (conocidos como [delegados](https://docs.aws.amazon.com/audit-manager/latest/userguide/concepts.html#delegate-persona)) que tienen conocimientos especializados o experiencia técnica en áreas pertinentes. A continuación, estos delegados pueden revisar los conjuntos de controles asignados, analizar las evidencias recopiladas, proporcionar comentarios o evidencias adicionales, si es necesario, y actualizar el estado de los controles individuales. El proceso de delegación optimiza la revisión y la validación de los controles al sacar partido de la experiencia colectiva de su organización. Garantiza que el personal más cualificado evalúe detenidamente cada control, lo que mejora la precisión y la fiabilidad de las evaluaciones. ## Recursos adicionales En las siguientes secciones se le guiará a través de las diferentes tareas asociadas a la administración de las delegaciones como responsable de una auditoría. Esto incluye cómo delegar los conjuntos de controles, realizar un seguimiento del estado de las delegaciones y administrar las delegaciones completadas. Al utilizar las delegaciones de forma eficaz, puede colaborar con expertos en la materia, sacar partido de sus conocimientos especializados y mantener un proceso de auditoría completo y con fundamento en Audit Manager. **Contents** + [Delegar un conjunto de controles para su revisión en AWS Audit Manager](delegation-for-audit-owners-delegating-a-control-set.md) + [Encuentra y revisa las delegaciones que has enviado AWS Audit Manager](delegation-for-audit-owners-reviewing-delegations.md) + [Eliminar las delegaciones completadas en AWS Audit Manager](delegation-for-audit-owners-cancel-delegations.md) # Delegar un conjunto de controles para su revisión en AWS Audit Manager Cuando necesite la ayuda de un experto en la materia, puede elegir la Cuenta de AWS que desea que le ayude y delegarle un conjunto de controles para que los revise. ## Delega permisos La siguiente política se adjunta a un delegado en el que se delega el conjunto de controles. Audit Manager los *placeholder text* reemplaza por sus identificadores de cuenta y recurso antes de adjuntar la política. ------ #### [ JSON ] **** ``` { "Version":"2012-10-17", "Statement": [ { "Sid": "Delegate", "Effect": "Allow", "Principal": { "AWS": "Principal for user/role who is delegated a Control Set of the Assessment" }, "Action": [ "auditmanager:UpdateAssessmentControl", "auditmanager:UpdateAssessmentControlSetStatus", "auditmanager:GetEvidenceFoldersByAssessmentControl", "auditmanager:BatchImportEvidenceToAssessmentControl", "auditmanager:GetEvidenceFolder", "auditmanager:GetEvidence", "auditmanager:GetEvidenceByEvidenceFolder" ], "Resource": "arn:aws:auditmanager:us-east-1:123456789012:assessment/assessment_ID/controlSet/control_set_ID" } ] } ``` ------ ## Requisitos previos Asegúrese de que su identidad de IAM tenga los permisos adecuados para crear una delegación en AWS Audit Manager. Dos políticas sugeridas que conceden estos permisos son: [Permita a los usuarios el acceso total de administrador a AWS Audit Manager](security_iam_id-based-policy-examples.md#example-2) y [Permita que la administración de los usuarios acceda a AWS Audit Manager](security_iam_id-based-policy-examples.md#management-access). ## Procedimiento Puede utilizar uno de los procedimientos siguientes para delegar un conjunto de controles. ### Delegación de un conjunto de controles desde una página de evaluación **Para delegar un conjunto de controles de la página de evaluación** 1. Abra la consola de AWS Audit Manager en [https://console.aws.amazon.com/auditmanager/casa](https://console.aws.amazon.com/auditmanager/home). 1. En el panel de navegación, elija **Evaluaciones**. 1. Seleccione el nombre de la evaluación que contiene el conjunto de controles que desea delegar. 1. En la página de evaluación, seleccione la pestaña **Controles**. Aquí se muestra el resumen del estado del control y la lista de controles de la evaluación. 1. Seleccione un conjunto de controles y elija **Delegar el conjunto de controles**. 1. En **Selección de delegados**, se muestra una lista de usuarios y roles. Elija un usuario o un rol, o utilice la barra de búsqueda para buscar uno. 1. En **Detalles de la delegación**, revise el nombre del conjunto de controles y el nombre de la evaluación. 1. (Opcional) En **Comentarios**, agregue un comentario con instrucciones para ayudar al delegado a realizar su tarea de revisión. No incluya información confidencial en su comentario. 1. Elija el **conjunto de controles delegados**. 1. Un cartel verde confirma que el conjunto de controles se ha delegado correctamente. Seleccione **Ver delegación** para ver la solicitud de delegación. También puede ver sus delegaciones en cualquier momento seleccionando **Delegaciones** en el panel de navegación izquierdo de la AWS Audit Manager consola. ### Delegar un conjunto de controles desde la página de delegaciones **Para delegar un conjunto de controles desde la página de delegaciones** 1. Abra la consola de AWS Audit Manager en [https://console.aws.amazon.com/auditmanager/casa](https://console.aws.amazon.com/auditmanager/home). 1. En el panel de navegación, elija **Delegación**. 1. En la página de delegaciones, elija **Crear delegación**. 1. En **Elegir el conjunto de evaluación y control**, especifique la evaluación y el conjunto de controles que desea delegar. 1. En **Selección de delegados**, verá una lista de usuarios y funciones. Elija un usuario o un rol, o utilice la barra de búsqueda para buscar uno. 1. (Opcional) En **Comentarios**, agregue un comentario con instrucciones para ayudar al delegado a realizar su tarea de revisión. No incluya información confidencial en el alias de la cuenta. 1. Elija **Crear delegación**. 1. Un cartel verde confirma que el conjunto de controles se ha delegado correctamente. Seleccione **Ver delegación** para ver la solicitud de delegación. También puede ver sus delegaciones en cualquier momento seleccionando **Delegaciones** en el panel de navegación izquierdo de la AWS Audit Manager consola. Al delegar la revisión de un conjunto de controles, el delegado recibe una notificación y, a continuación, puede empezar a revisarlo. Este proceso que siguen los delegados se describe en [Descripción de las distintas tareas de delegación para los delegados](delegation-for-delegates.md). ## Siguientes pasos Para revisitar la delegación más adelante, consulte [Encuentra y revisa las delegaciones que has enviado AWS Audit Manager](delegation-for-audit-owners-reviewing-delegations.md). # Encuentra y revisa las delegaciones que has enviado AWS Audit Manager Puede acceder a una lista de las delegaciones en cualquier momento. Para ello, seleccione **Delegaciones** en el panel de navegación izquierdo de Audit Manager. En la página de delegaciones se incluye una lista de las delegaciones activas y completadas. Cuando se complete una delegación, recibirá una notificación en Audit Manager. También puede recibir comentarios con observaciones del delegado. En el siguiente procedimiento se explica cómo comprobar las delegaciones en Audit Manager una vez completadas y cómo ver los comentarios que el delegado haya podido dejar. ## Requisitos previos Asegúrese de que su identidad de IAM tenga los permisos adecuados para ver una delegación en AWS Audit Manager. Dos políticas sugeridas que conceden estos permisos son: [Permita a los usuarios el acceso total de administrador a AWS Audit Manager](security_iam_id-based-policy-examples.md#example-2) y [Permita que la administración de los usuarios acceda a AWS Audit Manager](security_iam_id-based-policy-examples.md#management-access). ## Procedimiento Siga estos pasos para buscar y revisar las delegaciones que ha creado anteriormente. **Para ver una delegación completa y comprobar si hay comentarios** 1. Abra la consola de AWS Audit Manager en [https://console.aws.amazon.com/auditmanager/casa](https://console.aws.amazon.com/auditmanager/home). 1. En el panel de navegación, elija **Delegaciones**. 1. Revise la página **Delegaciones**, que incluye una tabla con la siguiente información: [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/es_es/audit-manager/latest/userguide/delegation-for-audit-owners-reviewing-delegations.html) 1. Busque el conjunto de evaluación y control que el delegado revisó y le envió y elija el nombre de la evaluación para abrirla. 1. En la pestaña **Controles** de la página de detalles de la evaluación, desplácese hacia abajo hasta la tabla de **conjuntos de controles**. 1. En **Controles agrupados por conjunto de controles**, busque el nombre del conjunto de controles que ha delegado. 1. Expanda el nombre del conjunto de controles para mostrar sus controles y elija el nombre de un control para abrir la página de detalles del control. 1. Seleccione la pestaña **Comentarios** para ver los comentarios agregados por el delegado a ese control en particular. 1. Cuando tenga la certeza de que se ha completado la revisión de un conjunto de controles, seleccione el conjunto de controles y elija **Completar la revisión del conjunto de controles**. **importante** Audit Manager recopila evidencias de forma continua. Como resultado, es posible que se recopilen nuevas evidencias adicionales *después* de que el delegado complete la revisión de un control. Si solo desea utilizar las evidencias revisadas en sus informes de evaluación, puede consultar la marca temporal *revisada por el control* para determinar cuándo se revisó la evidencia. Esta marca de tiempo se encuentra en el [Pestaña del registro de cambios](review-controls.md#review-changelog) de la página de detalles del control. A continuación, puede utilizar esta marca de tiempo para identificar las evidencias que va a añadir a sus informes de evaluación. ## Siguientes pasos Para eliminar una delegación una vez completada y que ya no necesite más, consulte [Eliminar las delegaciones completadas en AWS Audit Manager](delegation-for-audit-owners-cancel-delegations.md). # Eliminar las delegaciones completadas en AWS Audit Manager Puede haber circunstancias en las que cree una delegación, pero más adelante ya no necesite ayuda para revisar ese conjunto de controles. Cuando esto ocurra, puede eliminar una delegación activa en Audit Manager. También puede eliminar las delegaciones completadas que ya no desee que aparezcan en la página de delegaciones. ## Requisitos previos Asegúrese de que su identidad de IAM tenga los permisos adecuados para eliminar una delegación en AWS Audit Manager. Dos políticas sugeridas que conceden estos permisos son: [Permita a los usuarios el acceso total de administrador a AWS Audit Manager](security_iam_id-based-policy-examples.md#example-2) y [Permita que la administración de los usuarios acceda a AWS Audit Manager](security_iam_id-based-policy-examples.md#management-access). ## Procedimiento **Para eliminar una delegación** 1. Abra la consola de AWS Audit Manager en [https://console.aws.amazon.com/auditmanager/casa](https://console.aws.amazon.com/auditmanager/home). 1. En el panel de navegación, elija **Delegaciones**. 1. En la página **Delegaciones**, seleccione la delegación que desee cancelar y, a continuación, elija **Eliminar delegación**. 1. En la ventana emergente que aparece, elija **Eliminar** para confirmar su elección.