Valoraciones

La especificación de un sistema de información para proceder a su análisis de riesgo supone la introducción de multitud de datos numéricos que alimentan las funciones matemáticas.

Muchos de estos valores numéricos son meras estimaciones cualitativas. Por ello, la herramienta prevé una serie de nombres simbólicos para recoger los niveles cualitativos más frecuentes.

También es cierto que a veces se necesita una estimación rápida, resultando contraproducente la introducción de valores detallados. A este fin se introducen una serie de valores por defecto.

La utilización de códigos en lugar de valores permite modificar rápidamente la valoración de una serie de componentes valorados según el mismo código X. En este tipo de uso, los nombres son arbitrarios y sólo reflejan un concepto de "agrupamiento".

La asignación de un código resulta en ocasiones molesta pues se desearía especificar "algo más que" o "algo menos que". Para estas ocasiones se puede añadir un carácter adicional: "+" para indicar un 20% arriba, "-" para indicar un 20% abajo.

Por ejemplo:

códigovalor códigovalor
M 100 F 2%
M+120 F+2.4%
M-80 F-1.6%

Valoraciones

La especificación de parámetros de valoración es opcional, en su conjunto y en sus componentes.
  <parametros>
    <valoracion-activos> ...
    <dependencia-activos> ...
    <vulnerabilidad-activos> ...
    <degradacion-activos> ...
    <disminucion-vulnerabilidad> ...
    <disminucion-impacto> ...
    <coste-salvaguardas> ...
    <coste-mecanismos> ...
  </parametros>

Valoración de los activos

Se utiliza en

Si trabajamos en euros (-eur):

    <valoracion-activos>
      <valor cod="MA" val="30000">muy alto</valor>
      <valor  cod="A" val="10000">alto</valor>
      <valor  cod="M" val= "3000">medio</valor>
      <valor  cod="B" val= "1000">bajo</valor>
      <valor  cod="N" val=    "0">despreciable</valor>
      <defecto val="M" />
    </valoracion-activos>

Si trabajamos en pesetas (-pts):

    <valoracion-activos>
      <valor cod="MA" val="3000000">muy alto</valor>
      <valor  cod="A" val="1000000">alto</valor>
      <valor  cod="M" val= "300000">medio</valor>
      <valor  cod="B" val= "100000">bajo</valor>
      <valor  cod="N" val=      "0">despreciable</valor>
      <defecto val="M" />
    </valoracion-activos>

Dependencia entre activos

Se utiliza en
    <dependencia-activos>
      <valor cod="T" val="100%">total</valor>
      <valor cod="A" val= "90%">alta</valor>
      <valor cod="M" val= "50%">media</valor>
      <valor cod="B" val= "10%">baja</valor>
      <valor cod="N" val=  "0%">nula</valor>
      <defecto val="M" />
    </dependencia-activos>

Vulnerabilidad de los activos

Se utiliza en

Si trabajamos con frecuencia anualizada (-aro):

    <vulnerabilidad-activos>
      <valor cod= "D" val= "100">diario</valor>
      <valor cod= "M" val=  "10">mensual</valor>
      <valor cod= "A" val=   "1">anual</valor>
      <valor cod= "E" val=   "0.1">décadas</valor>
      <valor cod= "S" val=   "0.01">siglos</valor>
      <valor cod= "C" val= "100">cierto</valor>
      <valor cod="MF" val= "100">muy frecuente: diario</valor>
      <valor cod= "F" val=  "10">frecuente: mensual</valor>
      <valor cod="FN" val=   "1">frecuencia normal: anual</valor>
      <valor cod="PF" val=   "0.1">poco frecuente: décadas</valor>
      <valor cod= "N" val=   "0.01">nunca: siglos</valor>
      <defecto val="A" />
    </vulnerabilidad-activos>

Si trabajamos con probabilidades (-prb):

    <vulnerabilidad-activos>
      <valor cod= "C" val="100%">cierto</valor>
      <valor cod="MF" val= "20%">muy frecuente</valor>
      <valor cod= "F" val=  "2%">frecuente</valor>
      <valor cod="FN" val=  "0.2%">frecuencia normal</valor>
      <valor cod="PF" val=  "0.02%">poco frecuente</valor>
      <valor cod= "N" val=  "0%">nunca</valor>
      <defecto val="FN" />
    </vulnerabilidad-activos>

Degradación de los activos

Se utiliza en
    <degradacion-activos>
      <valor cod="T" val="100%">total (catastrófica)</valor>
      <valor cod="A" val= "90%">alta</valor>
      <valor cod="M" val= "50%">media</valor>
      <valor cod="B" val= "10%">baja</valor>
      <valor cod="N" val=  "0%">nula</valor>
      <defecto val="M" />
    </degradacion-activos>

Disminución de la vulnerabilidad

Se utiliza en
    <disminucion-vulnerabilidad>
      <valor cod="T" val="100%">alta</valor>
      <valor cod="A" val= "90%">alta</valor>
      <valor cod="M" val= "60%">media</valor>
      <valor cod="B" val= "30%">baja</valor>
      <valor cod="N" val=  "0%">nula</valor>
      <valor cod="PR" val= "90%">funciones preventivas</valor>
      <valor cod="PC" val= "50%">funciones preventiva/curativas</valor>
      <valor cod="CU" val=  "0%">funciones curativas</valor>
      <defecto val="M" />
    </disminucion-vulnerabilidad>

Disminución del impacto

Se utiliza en
    <disminucion-impacto>
      <valor cod="T" val="100%">alta</valor>
      <valor cod="A" val= "90%">alta</valor>
      <valor cod="M" val= "60%">media</valor>
      <valor cod="B" val= "30%">baja</valor>
      <valor cod="N" val=  "0%">nula</valor>
      <valor cod="PR" val=  "0%">funciones preventivas</valor>
      <valor cod="PC" val= "50%">funciones preventiva/curativas</valor>
      <valor cod="CU" val= "90%">funciones curativas</valor>
      <defecto val="M" />
    </disminucion-impacto>

Coste de las funciones de salvaguarda

Se utiliza en

Si trabajamos en euros (-eur):

    <coste-salvaguardas>
      <valor cod="MA" val="1000">muy alto</valor>
      <valor cod= "A" val= "300">alto</valor>
      <valor cod= "M" val= "100">medio</valor>
      <valor cod= "B" val=  "30">bajo</valor>
      <valor cod= "N" val=   "0">nulo</valor>
      <defecto val="N" />
    </coste-salvaguardas>

Si trabajamos en pesetas (-pts):

    <coste-salvaguardas>
      <valor cod="MA" val="100000">muy alto</valor>
      <valor cod= "A" val= "30000">alto</valor>
      <valor cod= "M" val= "10000">medio</valor>
      <valor cod= "B" val=  "3000">bajo</valor>
      <valor cod= "N" val=     "0">nulo</valor>
      <defecto val="N" />
    </coste-salvaguardas>

Coste de los mecanismos de salvaguarda

Se utiliza en

Si trabajamos en euros (-eur):

    <coste-mecanismos>
      <valor cod="MA" val="1000">muy alto</valor>
      <valor cod= "A" val= "300">alto</valor>
      <valor cod= "M" val= "100">medio</valor>
      <valor cod= "B" val=  "30">bajo</valor>
      <valor cod= "N" val=   "0">nulo</valor>
      <defecto val="N" />
    </coste-mecanismos>

Si trabajamos en pesetas (-pts):

    <coste-mecanismos>
      <valor cod="MA" val="100000">muy alto</valor>
      <valor cod= "A" val= "30000">alto</valor>
      <valor cod= "M" val= "10000">medio</valor>
      <valor cod= "B" val=  "3000">bajo</valor>
      <valor cod= "N" val=     "0">nulo</valor>
      <defecto val="N" />
    </coste-mecanismos>