Guía de Lacre

Lacre añade a cada incidencia de Jira Cloud un panel con la lista de comprobación del proyecto y unos botones que sellan la evidencia: quién comprobó y aprobó el cambio, cuándo (en UTC) y un hash SHA-256 del estado de la incidencia y de la lista. Esta guía explica cómo se usa, de la instalación a la exportación para el auditor.

Lacre está en desarrollo y todavía no se puede instalar desde el Atlassian Marketplace: la guía describe la versión que se publicará, y las capturas de pantalla se añadirán cuando esté disponible.

Para quien empieza

• Primeros pasos: dónde aparece el panel, qué hace Lacre sin configurar nada y los cinco minutos de ajustes que conviene revisar antes del primer sello.

Para quien comprueba y aprueba cambios

• Sellar y aprobar: marcar la lista, elegir el riesgo, sellar la comprobación y añadir la aprobación, también la previa de los cambios de riesgo alto.
• Alteraciones y verificación: qué pasa si alguien edita la incidencia después del sello, el historial de sellos y el botón «Verificar».

Para quien administra el proyecto

• Administración: la página de ajustes de Lacre en el proyecto (la lista, los roles, los campos, el idioma), la exportación de los sellos, la hoja de evidencia de un sello, el registro de actividad y el borrado de los datos.
• La lista de comprobación por defecto: los ocho puntos con los que empieza cada proyecto y de qué medida del Esquema Nacional de Seguridad y de qué control de la ISO/IEC 27002 sale cada uno.

Para el auditor

• Cómo se verifica un sello: qué entra en el hash y cómo recalcularlo sin Lacre ni Jira.

Lacre aporta evidencias de cómo se comprobó y aprobó cada cambio, pero no decide si una organización cumple una norma: eso lo valora su auditor.