

AWS Audit Manager ya no está abierto a nuevos clientes. Los clientes existentes pueden seguir utilizando el servicio con normalidad. Para obtener más información, consulte [Cambio en la disponibilidad de AWS Audit Manager](https://docs.aws.amazon.com/audit-manager/latest/userguide/audit-manager-availability-change.html). 

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

# Introducción de respuestas de texto de formato libre como evidencia manual
<a name="enter-text-response"></a>



Puede proporcionar contexto e información complementaria adicionales para un control de evaluación. Para ello, introduzca un texto de formato libre y guarde ese texto como evidencia. Esto le permite documentar manualmente los detalles que no se capturan mediante la recopilación automática de evidencias. 

Por ejemplo, puede usar Audit Manager para crear controles personalizados que representen preguntas en un cuestionario de evaluación de riesgos para proveedores. En ese caso, el nombre de cada control es una pregunta específica que solicita información sobre la postura de seguridad y conformidad de su organización. Para registrar su respuesta a una determinada pregunta de evaluación de riesgos para proveedores, puede introducir una respuesta de texto y guardarla como evidencia manual para el control.

## Requisitos previos
<a name="enter-text-response-prerequisites"></a>
+ Cuando un control está *inactivo*, no es posible añadir evidencias manuales a ese control. Para añadir una evidencia manual, primero debe [cambiar el estado del control](https://docs.aws.amazon.com/audit-manager/latest/userguide/change-assessment-control-status.html) al estado *En revisión* o *Revisado*.
+ Asegúrese de que su identidad de IAM tenga los permisos adecuados para administrar una evaluación en AWS Audit Manager. Dos políticas sugeridas que conceden estos permisos son: [AWSAuditManagerAdministratorAccess](https://docs.aws.amazon.com/aws-managed-policy/latest/reference/AWSAuditManagerAdministratorAccess.html) y [Permita que la administración de los usuarios acceda a AWS Audit Manager](security_iam_id-based-policy-examples.md#management-access).

## Procedimiento
<a name="enter-text-response-procedure"></a>

Puede introducir las respuestas de texto con la consola de Audit Manager, la API de Audit Manager o AWS Command Line Interface (AWS CLI).

------
#### [ AWS console ]

**importante**  
Le recomendamos encarecidamente que nunca introduzca información de identificación personal (PII) ni confidencial como evidencia manual. Esto incluye, entre otros, números de la Seguridad Social, direcciones, números de teléfono o cualquier otra información que podría usarse para identificar a una persona. 

**Introducción de una respuesta de texto en la consola de Audit Manager**

1. Abra la consola de AWS Audit Manager en [https://console.aws.amazon.com/auditmanager/casa](https://console.aws.amazon.com/auditmanager/home).

1. En el panel de navegación izquierdo, elija **Evaluaciones** y luego una evaluación.

1. Seleccione la pestaña **Controles**, desplácese hacia abajo hasta llegar a **Conjuntos de controles** y, a continuación, elija un control. 

1. En la pestaña **Carpetas de evidencias**, seleccione **Añadir evidencia manual**.

1. Elija **Introducir respuesta de texto**.

1. Aparecerá una ventana emergente que aparece: introduzca su respuesta en formato de texto plano.

1. Elija **Confirmar**.

------
#### [ AWS CLI ]

**importante**  
Le recomendamos encarecidamente que nunca introduzca información de identificación personal (PII) ni confidencial como evidencia manual. Esto incluye, entre otros, números de la Seguridad Social, direcciones, números de teléfono o cualquier otra información que podría usarse para identificar a una persona. 

En el siguiente procedimiento, {{placeholder text}} sustitúyalo por su propia información.

**Para introducir una respuesta de texto en el AWS CLI**

1. Ejecute el comando `[list-assessments](https://awscli.amazonaws.com/v2/documentation/api/latest/reference/auditmanager/list-assessments.html)`. 

   ```
   aws auditmanager list-assessments
   ```

   En la respuesta, busque la evaluación de la que desee cargar la evidencia o evidencias y anote sus identificadores.

1. Ejecute el comando `[get-assessment](https://awscli.amazonaws.com/v2/documentation/api/latest/reference/auditmanager/get-assessment.html)` y especifique el ID de evaluación del primer paso. 

   ```
   aws auditmanager get-assessment --assessment-id {{1a2b3c4d-5e6f-7g8h-9i0j-0k1l2m3n4o5p}}
   ```

   En la respuesta, busque el conjunto de controles y el control en los que desea cargar las pruebas y tome nota de ellos IDs.

1. Use el comando `[batch-import-evidence-to-assessment-control](https://awscli.amazonaws.com/v2/documentation/api/latest/reference/auditmanager/batch-import-evidence-to-assessment-control.html)` con estos parámetros:
   + `--assessment-id`: utilice el ID de evaluación del primer paso.
   + `--control-set-id`: utilice el ID del conjunto de controles del segundo paso.
   + `--control-id`: utilice el ID de control del segundo paso.
   + `--manual-evidence`: utilice `textResponse` como evidencia manual e introduzca el texto que desee guardar como evidencia manual.

   ```
   aws auditmanager batch-import-evidence-to-assessment-control --assessment-id {{1a2b3c4d-5e6f-7g8h-9i0j-0k1l2m3n4o5p}} --control-set-id {{ControlSet}} --control-id {{a1b2c3d4-e5f6-g7h8-i9j0-k1l2m3n4o5p6}} --manual-evidence textResponse={{"enter text here"}}
   ```

------
#### [ Audit Manager API ]

**importante**  
Le recomendamos encarecidamente que nunca introduzca información de identificación personal (PII) ni confidencial como evidencia manual. Esto incluye, entre otros, números de la Seguridad Social, direcciones, números de teléfono o cualquier otra información que podría usarse para identificar a una persona. 

**Introducción de una respuesta de texto mediante la API**

1. Llame a la operación `[ListAssessments](https://docs.aws.amazon.com/audit-manager/latest/APIReference/API_ListAssessments.html)`. En la respuesta, busque la evaluación de la que desee cargar la evidencia o evidencias y anote sus identificadores.

1. Llame a la `[GetAssessment](https://docs.aws.amazon.com/audit-manager/latest/APIReference/API_GetAssessment.html)` operación y especifique el `assessmentId` del primer paso. En la respuesta, busque el conjunto de controles y el control en los que desea cargar las pruebas y tome nota de sus componentes IDs.

1. Realice una llamada a la operación `[BatchImportEvidenceToAssessmentControl](https://docs.aws.amazon.com/audit-manager/latest/APIReference/API_BatchImportEvidenceToAssessmentControl.html)` con los parámetros siguientes:
   + `[assessmentId](https://docs.aws.amazon.com/audit-manager/latest/APIReference/API_BatchImportEvidenceToAssessmentControl.html#auditmanager-BatchImportEvidenceToAssessmentControl-request-assessmentId)`: utilice el ID de evaluación del primer paso.
   + `[controlSetId](https://docs.aws.amazon.com/audit-manager/latest/APIReference/API_BatchImportEvidenceToAssessmentControl.html#auditmanager-BatchImportEvidenceToAssessmentControl-request-controlSetId)`: utilice el ID del conjunto de controles del segundo paso.
   + `[controlId](https://docs.aws.amazon.com/audit-manager/latest/APIReference/API_BatchImportEvidenceToAssessmentControl.html#auditmanager-BatchImportEvidenceToAssessmentControl-request-controlId)`: utilice el ID de control del segundo paso.
   + `[manualEvidence](https://docs.aws.amazon.com/audit-manager/latest/APIReference/API_BatchImportEvidenceToAssessmentControl.html#auditmanager-BatchImportEvidenceToAssessmentControl-request-manualEvidence)`: utilice `textResponse` como evidencia manual e introduzca el texto que desee guardar como evidencia manual.

Para obtener más información, consulte cualquiera de los enlaces del procedimiento anterior en la *Referencia de la API de AWS Audit Manager *. Esto incluye información sobre cómo utilizar estas operaciones y parámetros en uno de los idiomas específicos AWS SDKs.

------

## Siguientes pasos
<a name="enter-text-response-next-steps"></a>

Una vez que haya recopilado y revisado la evidencia de la evaluación, puede generar un informe de evaluación. Para obtener más información, consulte [Preparación de un informe de evaluación en AWS Audit Manager](generate-assessment-report.md).