 | ¿Qué tanto conocemos de Evaluación y Auditoría de la Seguridad Funcional? Puntos comunes y diferencias (Parte I) |
Dentro de sus disposiciones, la normativa IEC 61511, en su punto 5.2.6, establece la necesidad de realizar evaluaciones, auditorías y revisiones, con el fin de asegurar que los Sistemas Instrumentados de Seguridad (SIS) han alcanzado y/o mantienen la seguridad funcional, determinar si los SIS están siendo manejados de forma adecuada y si su gestión se mantiene actualizada.
Debido a que los
términos evaluación y auditoría suelen confundirse, intentaremos aclararlos y
dar respuesta a las siguientes interrogantes: ¿Qué debo conocer de las actividades de
evaluación y auditoría? ¿Existen puntos comunes? ¿Cómo diferenciarlas?
Inicialmente haremos
la definición formal de ambas actividades.
La evaluación o
assessment es una investigación detallada que se realiza en cada una de las
actividades que forman parte de las fases del ciclo de vida de seguridad del
SIS, enfocada en buscar evidencias que permitan evaluar si se ha logrado la
seguridad funcional. Esta actividad depende fundamentalmente de la experticia
para emitir juicios y del nivel de competencia del evaluador.
La auditoría es un examen
sistemático e independiente, en el cual se determinan si los procedimientos
desarrollados en la organización, para cada una de las fases y/o actividades del
ciclo de vida de seguridad del SIS, están siendo implementados y si se cumple
con las disposiciones planificadas para lograr los objetivos especificados.
A continuación, mostraremos
las diferencias y similitudes entre estas actividades:
Luego de plasmar las
diferencias más relevantes entre estas dos actividades de la gestión de la
seguridad funcional, le invitamos a la segunda parte del blog donde se describirá
en forma más detallada cómo se desarrollan las auditorías,
explicando su enfoque y sus características y en una entrega posterior, haremos
lo propio con las evaluaciones.
No hay comentarios:
Publicar un comentario