Cada evidencia que subes exige una justificación: qué muestra el archivo y por qué respalda el control que estás marcando. No es un trámite — es lo que tu CISO va a leer antes de firmar.
Descripción automática por IA
Para imágenes, CSV y JSON, el sistema genera una breve descripción de qué hay en el archivo (por ejemplo, "captura de pantalla mostrando la configuración de MFA activada para 12 usuarios administrativos"). Esa descripción nunca decide si el archivo aplica o no — solo te ayuda a ti y a tu CISO a confirmar rápido que el archivo es el correcto, sin tener que abrirlo cada vez. PDF todavía no se evalúa automáticamente.
La cola de revisión
Antes de esta funcionalidad, un CISO podía firmar un control sin haber abierto la evidencia ni una vez. Hoy la cola de revisión muestra, para cada control propuesto: un enlace directo al archivo, tu justificación, y la descripción de la IA (si aplica) — el CISO compara eso contra el título del control y decide con criterio propio, nunca de forma automática.