El catálogo físico medido: 105 entidades, 157 campos publicados
Catálogo de clases físicas, catálogo de campos, catálogo de tipos de dato y catálogo de relaciones del motor, filtrados por los identificadores de los tres proyectos y cruzados con la configuración de pantalla para la bandera de requerido. Sesión de sólo lectura, hora del servidor.
candidato
La información de negocio del candidato en proceso de verificación. Es el titular de los datos personales del que todo lo demás de este proyecto depende, y la razón por la que el modelo lleva consentimiento, derechos ARCO y destrucción.
consentimiento
Los consentimientos otorgados por el candidato. Es la entidad sin la cual la verificación no se puede ni iniciar: no es un requisito de formulario, es la base de licitud del tratamiento.
verificacion
Cada verificación concreta practicada a un candidato. Es la unidad de trabajo del proceso y la que se cuenta cuando alguien pregunta cuántas verificaciones se hicieron.
fundamento_legal
Las disposiciones legales que sustentan cada tipo de verificación. Es la entidad que casi nadie modela y la que convierte «verificamos esto» en «verificamos esto porque tal disposición lo permite».
hallazgo
Las discrepancias o inconsistencias detectadas. Es el resultado que puede costarle el empleo a una persona, y por eso el modelo le cuelga aclaración del candidato, decisión y notificación adversa.
solicitud_arco
Las solicitudes de derechos de acceso, rectificación, cancelación y oposición de los titulares. Es la entidad que demuestra que el derecho existe en el sistema y no sólo en el aviso de privacidad.
destruccion_datos
Las destrucciones de datos personales ya practicadas. Es la contraparte de la retención: el registro de que el dato se borró, con su fecha, que es lo único que se puede mostrar después.
normativa
El catálogo de normativas aplicables, cada una con su organismo emisor, su fecha de publicación, su fecha de vigencia y su versión. Es el punto de partida de todo lo demás: sin normativa fechada, un porcentaje de cumplimiento no significa nada.
matriz_legal
El estado de cumplimiento de cada normativa, con su porcentaje y la fecha de la última evaluación. Es la matriz que un consejo pide en una frase y que sin esta entidad se arma a mano en una hoja de cálculo.
control
Los controles con su objetivo, su responsable, su frecuencia, su efectividad medida y las fechas de su última y su próxima ejecución. Es la entidad que distingue un control que se ejecuta de un control que está escrito.
Del proyecto de verificación de antecedentes quedan fuera el expediente que agrupa el proceso, el perfil de puesto con sus verificaciones exigidas, la fuente de verificación, la referencia y el historial laboral, la aclaración del candidato con su documento, la notificación adversa, la decisión de contratación, la alerta de cumplimiento, la política de retención, el registro de acceso a dato sensible, la bitácora de auditoría y catorce catálogos de tipo y de estatus. Del proyecto de cumplimiento empresarial quedan fuera la política con su historial y su distribución, el assessment con su plantilla, sus preguntas y sus respuestas, el riesgo y su vínculo con el control, el plan y el hallazgo de auditoría, la evidencia documental con sus vinculaciones y sus permisos, el reporte de análisis de brechas, el flujo de aprobación, la tarea, la notificación y quince catálogos. Todas cuentan en `totales`.