Glossari de qualitat, normes ISO i compliance

A

Abast: Delimitació de quines activitats, productes i centres cobreix el sistema certificat. És al certificat i és el primer que mira un client que el demana. Es fa servir a: Acadèmia
Acció correctiva: Mesura dirigida a eliminar la causa d'una no conformitat perquè no torni a passar. Diferent de la correcció, que només repara l'efecte immediat. Es fa servir a: Qualitat i normes
Acusament de lectura: Registre que acredita que una persona identificada va obrir un contingut, amb data i hora. És el que converteix «ho vam publicar a la intranet» en una evidència utilitzable. Es fa servir a: Portal de l'empleat · Intranet corporativa
Acusament de rebut: Registre que una persona concreta va accedir al document, amb data i hora. És la prova de lliurament que substitueix la signatura al full de repartiment. Es fa servir a: Lliurament de nòmines
Al·lucinació: Sortida d'un model que sona plausible però és falsa. En un procés empresarial es combat acotant l'entrada al document real i exigint verificació humana en tot allò que tingui conseqüències. Es fa servir a: Automatització amb IA
Alta disponibilitat: Disseny amb redundància que permet continuar donant servei davant la fallada d'un component. No és el mateix que còpia de seguretat: una cobreix la caiguda, l'altra la pèrdua. Es fa servir a: Infraestructura
Àmbit (scope): Permís concret associat a un token d'accés. Limitar l'àmbit és el que evita que una integració de només lectura pugui esborrar alguna cosa per error. Es fa servir a: Connectivitat oberta
Ancoratge (anchoring): Acte d'escriure una empremta en una cadena de blocs. El que queda registrat públicament és una seqüència de caràcters sense significat per a qui no tingui el document original. Es fa servir a: Blockchain
Annex informatiu: Part del document que orienta però no obliga. Confondre'l amb el cos normatiu porta a implantar coses que ningú anava a exigir. Es fa servir a: Acadèmia
Annex SL: Estructura d'alt nivell comuna a les normes ISO de sistemes de gestió. És el que fa tècnicament possible integrar diverses normes en un sol sistema. Es fa servir a: Qualitat i normes
Antipassback: Regla que impedeix que una mateixa credencial torni a entrar sense haver sortit abans. Serveix per saber amb precisió qui hi ha a dins en cas d'evacuació. Es fa servir a: Control d'accessos
API REST: Interfície basada en HTTP amb operacions normalitzades sobre recursos identificats per URL. El seu avantatge pràctic és que qualsevol llenguatge la sap consumir sense llibreries especials. Es fa servir a: Connectivitat ERP · Connectivitat oberta
Aprovació: Acte pel qual una persona amb autoritat declara que un document és apte per al seu ús. Ha de quedar registrat amb nom i data, no donar-se per suposat. Es fa servir a: Connector documental (OneDrive, Google Drive, SharePoint)
Aptitud mèdica: Conclusió que el servei de vigilància de la salut comunica a l'empresa: apte, apte amb limitacions o no apte per a un lloc concret. L'empresa no rep dades clíniques. Es fa servir a: Seguretat laboral
Assegurances socials: Liquidació de quotes a la Seguretat Social que genera el programa de nòmina. Kimobox no la calcula: dona al programa les dades correctes perquè la calculi bé. Es fa servir a: Integració A3
ATS: Applicant Tracking System. Sistema de seguiment de candidatures: registra cada candidat, la seva fase i el seu historial d'interaccions des de la inscripció fins al tancament del procés. Es fa servir a: Processos de selecció
Autoservei de l'empleat (ESS): Employee Self-Service: el conjunt de gestions que el treballador resol per si mateix. El seu indicador d'èxit no és quanta gent hi entra, sinó quantes consultes deixen d'arribar al departament. Es fa servir a: Portal de l'empleat
Avaluació d'impacte (EIPD): Anàlisi prèvia dels riscos que un tractament suposa per als drets de les persones, exigida per l'art. 35 del RGPD quan hi ha observació sistemàtica a gran escala. Es fa servir a: Geolocalització en temps real
Avaluació de l'acompliment: Valoració periòdica de com una persona compleix els seus objectius i responsabilitats. Diferent de la competència: es pot ser competent i tenir un mal any, i a l'inrevés. Es fa servir a: Formació i acompliment
Avaluació de riscos: Procés d'identificar els perills de cada lloc, estimar-ne la magnitud i decidir si són tolerables. És el document del qual penja tota la resta i s'ha de revisar quan canvien les condicions. Es fa servir a: Seguretat laboral
Avaluació del compliment: Comprovació periòdica i documentada de si un requisit es compleix. La ISO 14001 i la ISO 45001 l'exigeixen expressament, amb conservació de l'evidència. Es fa servir a: Compliment normatiu

B

Base de dades intermèdia: Espai d'intercanvi entre dos sistemes que no es parlen directament. Menys elegant que una API, però perfectament vàlida i sovint l'única opció amb un ERP antic. Es fa servir a: Connectivitat ERP
Borsa d'hores: Saldo acumulat d'hores treballades per sobre o per sota de la jornada pactada, compensable segons el que digui el conveni o l'acord de flexibilitat. Es fa servir a: Vacances i absències
BPM: Business Process Management. Disciplina de gestió que tracta els processos com un actiu que es dissenya, s'executa, es mesura i es millora de manera contínua, en lloc de com un costum heretat. Es fa servir a: Gestió de processos
BPMN: Business Process Model and Notation. Llenguatge gràfic estàndard per dibuixar processos, mantingut per l'Object Management Group i publicat també com a ISO/IEC 19510:2013. La seva virtut és que un mateix diagrama l'entenen negoci i sistemes. Es fa servir a: Gestió de processos
Bretxa de seguretat: Violació que ocasiona la destrucció, pèrdua, alteració o accés no autoritzat a dades personals. S'ha de notificar a l'autoritat en 72 hores tret que sigui improbable que suposi un risc. Es fa servir a: Seguretat i RGPD

C

Cadena pública: Xarxa descentralitzada els registres de la qual no controla cap organització concreta. És aquesta absència de control el que fa útil la prova: ningú pot reescriure-la a conveniència. Es fa servir a: Blockchain
CAE: Coordinació d'Activitats Empresarials. Obligació d'intercanviar informació sobre riscos i mesures preventives quan diverses empreses concorren en un mateix centre de treball. Es fa servir a: Portal de proveïdors
Canal intern d'informació: Via per la qual una persona pot comunicar infraccions normatives amb garantia de confidencialitat i sense represàlies. La Llei 2/2023 l'exigeix a les empreses de cinquanta o més treballadors. Es fa servir a: Intranet corporativa
Causa arrel: Motiu de fons pel qual va passar un accident, més enllà del fet immediat. Si la investigació es queda en «el treballador es va descuidar», la mesura correctora no evitarà la repetició. Es fa servir a: Seguretat laboral
Centre de cost: Unitat organitzativa a la qual s'acumulen despeses. Un mateix treballador pot imputar a diversos al llarg d'una jornada. Es fa servir a: Integració X3
Certificat d'anàlisi (CoA): Document que recull els resultats dels assaigs realitzats sobre un lot concret i els compara amb l'especificació. És específic d'aquell lot i no val per a un altre. Es fa servir a: Certificats de qualitat
Clàusula: Cada apartat numerat del cos normatiu. Quan un auditor diu «no conformitat a 8.5.1», es refereix a una d'aquestes. Es fa servir a: Acadèmia
Competència: Combinació de formació, experiència i habilitat que permet a una persona desenvolupar una tasca amb el resultat esperat. La ISO 9001 exigeix acreditar-la, no només declarar-la. Es fa servir a: Formació i acompliment
Conciliació: Comprovació periòdica que els dos sistemes diuen el mateix. Tota integració acaba desviant-se; el que distingeix una de bona és que ho detecta abans que l'usuari. Es fa servir a: Connectivitat ERP
Concurrència: Situació en què treballadors de dues o més empreses coincideixen en un mateix centre. És el fet que activa l'obligació de coordinar, amb independència que hi hagi o no relació contractual entre elles. Es fa servir a: Coordinació d'activitats (CAE)
Conformitat: Acte pel qual el treballador manifesta estar d'acord amb el contingut del rebut. No és imprescindible per al lliurament, però moltes empreses la demanen i convé poder acreditar-la. Es fa servir a: Lliurament de nòmines
Control d'accessos: Sistema que autoritza o denega l'entrada a un espai. La seva finalitat és la seguretat física, no el còmput de la jornada, encara que sovint comparteixin dispositiu. Es fa servir a: Control d'accessos
Control de presència: Registre del temps de treball. Quan es fa amb el mateix lector que el control d'accessos, convé tenir clar que són dos tractaments diferents amb bases jurídiques diferents. Es fa servir a: Control d'accessos
Control de versions: Mecanisme que conserva l'historial d'un document i garanteix que qui el consulta n'obté l'edició vigent. En un sistema certificat és un requisit, no una comoditat. Es fa servir a: Intranet corporativa
Control horari: Registre diari de l'hora d'entrada i sortida de cada treballador, amb el càlcul de saldos i l'informe que exigeix la Inspecció de Treball. Es fa servir a: Eines
Còpia controlada: Exemplar l'actualització del qual està garantida pel sistema. En un entorn amb enllaços al núvol, el mateix enllaç és la còpia controlada i les impressions deixen de caldre. Es fa servir a: Connector documental (OneDrive, Google Drive, SharePoint)
Credencial: Element que acredita la identitat davant del lector: targeta, clauer, PIN, codi al mòbil. Es pot revocar a l'acte, cosa que una empremta no permet. Es fa servir a: Control d'accessos
Criticitat: Classificació d'un actiu segons què passa si falla: aturada de línia, risc per a les persones, incompliment normatiu. És el que decideix on es concentra el preventiu, perquè no tot pot tenir el mateix nivell d'atenció. Es fa servir a: Manteniment (GMAO)

D

Dada biomètrica: Dada personal obtinguda a partir de característiques físiques que permet identificar una persona de manera unívoca: empremta, iris, geometria facial. El RGPD la classifica com a categoria especial quan es fa servir per identificar. Es fa servir a: Control d'accessos
Decisió automatitzada: Descart o selecció produïts sense intervenció humana significativa. El RGPD reconeix al candidat el dret a obtenir intervenció humana i a impugnar la decisió. Es fa servir a: Processos de selecció
Declaració de conformitat: Manifestació del fabricant que el producte compleix una norma o reglament concret. En materials en contacte amb aliments i en producte industrial amb marcatge CE és obligatòria. Es fa servir a: Certificats de qualitat
Descans entre jornades: Mínim de dotze hores entre el final d'una jornada i el començament de la següent, conforme a l'art. 34.3 de l'Estatut dels Treballadors. Es fa servir a: Control de jornada
Despesa repercutible: Despesa que, per contracte, es pot facturar al client. Si no s'identifica en presentar-la, a la pràctica es perd. Es fa servir a: Despeses amb IA
Dies naturals i dies laborables: L'Estatut fixa el mínim en trenta dies naturals, però la majoria de convenis ho tradueixen a dies laborables. Confondre els dos criteris és l'origen de gairebé tots els descuadraments. Es fa servir a: Vacances i absències
Dieta: Quantitat que l'empresa abona per manutenció i estada durant un desplaçament. Està exempta d'IRPF fins als límits del reglament; per sobre, tributa com a salari. Es fa servir a: Despeses amb IA
Digitalització certificada: Procés d'escaneig mitjançant programari homologat per l'AEAT que atorga a la imatge el mateix valor que a l'original en paper, i permet destruir-lo. Està regulat a l'Ordre EHA/962/2007. Es fa servir a: Eines · Despeses amb IA · Digitalització de factures
Doble factor (2FA): Verificació que combina una cosa que se sap amb una cosa que es té. Converteix una contrasenya filtrada en un problema molest en lloc d'en un incident greu. Es fa servir a: Seguretat i RGPD
Document obsolet: Edició retirada que ha de continuar sent identificable però no utilitzable. La ISO 9001 exigeix protegir-los davant d'un ús no intencionat, no destruir-los. Es fa servir a: Connector documental (OneDrive, Google Drive, SharePoint)

E

Eficàcia de la formació: Comprovació que el curs va servir per a alguna cosa: menys errors, menys incidències, millor indicador. És el punt que més es despatxa amb un «satisfactori» i el que més mira un auditor. Es fa servir a: Formació i acompliment
Embut de selecció: Seqüència de fases per les quals passa una candidatura i proporció que sobreviu a cadascuna. És el que permet saber si el problema és a l'atracció o al filtre. Es fa servir a: Processos de selecció
Empresari principal: Qui contracta obres o serveis corresponents a la seva pròpia activitat i els desenvolupa al seu centre. A més d'informar, té deure de vigilància sobre el compliment de la contracta. Es fa servir a: Coordinació d'activitats (CAE)
Empresari titular: Qui té la capacitat de posar a disposició i gestionar el centre de treball. Ha d'informar les altres empreses dels riscos propis del centre i de les mesures d'emergència. Es fa servir a: Coordinació d'activitats (CAE)
Encarregat del tractament: Qui tracta dades per compte del responsable. Només pot fer-ho seguint les seves instruccions documentades i sota el contracte de l'art. 28 del RGPD. Es fa servir a: Seguretat i RGPD
EPI: Equip de protecció individual. Últim recurs de la jerarquia preventiva: primer s'elimina el risc, després es protegeix col·lectivament i només aleshores es recorre a l'equip personal. Es fa servir a: Seguretat laboral
Escalat: Regla que trasllada automàticament una tasca al següent responsable quan venç el termini sense resposta. És el que evita que un procés quedi encallat a la safata d'entrada d'algú de vacances. Es fa servir a: Gestió de processos
Especificació: Conjunt de paràmetres i rangs acceptables acordats amb el client. És la vara de mesurar contra la qual el certificat declara conforme o no conforme un lot. Es fa servir a: Certificats de qualitat
Evidència de signatura: Conjunt de dades que envolten l'acte: identificació prèvia, dispositiu, adreça IP, hora, document exacte signat. És el que converteix una signatura en defensable davant d'una impugnació. Es fa servir a: Signatura electrònica
Extracció d'informació: Obtenció de camps concrets —import, data, referència— a partir d'un document no estructurat. Diferent de l'OCR: l'OCR transcriu, l'extracció interpreta. Es fa servir a: Automatització amb IA

F

Factura electrònica: Factura emesa i rebuda en format electrònic estructurat. No és el mateix que un PDF enviat per correu: el que la defineix és que la dada sigui processable per màquina. Es fa servir a: Digitalització de factures
Factura simplificada: El que col·loquialment s'anomena tiquet. Només permet deduir l'IVA si inclou el NIF i el domicili del destinatari, per la qual cosa convé demanar factura completa quan l'import ho justifica. Es fa servir a: Despeses amb IA
Facturae: Format XML de factura electrònica utilitzat a Espanya, obligatori en la facturació a les administracions públiques a través de FACe. Es fa servir a: Digitalització de factures
Fitxa tècnica: Descripció de les característiques generals d'un producte: composició, propietats, condicions d'ús i conservació. És de producte, no de lot, i té versions. Es fa servir a: Certificats de qualitat
Fitxer de nòmina: Sortida que genera el programa de nòmina, normalment un PDF amb tots els rebuts del període. Repartir-lo consisteix a separar-lo per treballador i associar cada part a la seva fitxa. Es fa servir a: Lliurament de nòmines
Formació programada: Modalitat per la qual una empresa organitza formació per a la seva plantilla i la bonifica en les cotitzacions a la Seguretat Social, dins del crèdit anual que li correspon. Es fa servir a: Formació i acompliment
Funció resum (hash): Algoritme que converteix un arxiu de qualsevol mida en una cadena de longitud fixa. Canviar una coma del document produeix un resum completament diferent, i del resum no es pot tornar al document. Es fa servir a: Blockchain

G

Gamma de manteniment: Llista de tasques concretes que s'executen sobre un equip a cada intervenció programada, amb la seva periodicitat i els seus recanvis previstos. Es fa servir a: Manteniment (GMAO)
Geotanca: Perímetre virtual al voltant d'un centre de treball. El sistema només comprova si el dispositiu és dins o fora en el moment del fitxatge, sense necessitat d'emmagatzemar la posició contínua. Es fa servir a: Portal de l'empleat · Geolocalització en temps real
GMAO: Gestió del Manteniment Assistit per Ordinador. En anglès, CMMS. És el sistema que reuneix actius, plans, ordres i historial; el que a moltes plantes continua repartit entre una llibreta i un full de càlcul. Es fa servir a: Manteniment (GMAO)

H

Històric de recorregut: Seqüència de posicions registrades durant la jornada. La seva conservació ha de tenir un termini definit i justificat; guardar-lo indefinidament no és defensable. Es fa servir a: Geolocalització en temps real
Homologació: Procés pel qual una empresa accepta un proveïdor com a apte per subministrar-li, segons criteris definits per endavant. La ISO 9001 exigeix que aquests criteris estiguin escrits i que s'apliqui el mateix rasant. Es fa servir a: Portal de proveïdors
Human in the loop: Disseny en què la màquina proposa i la persona disposa. És el que l'art. 14 del Reglament d'IA exigeix per als sistemes d'alt risc. Es fa servir a: Automatització amb IA

I

Idempotència: Propietat d'una operació que es pot repetir sense duplicar-ne l'efecte. És el que permet reintentar una sincronització fallida sense por de crear dues vegades el mateix registre. Es fa servir a: Connectivitat ERP
Immutabilitat: Impossibilitat pràctica d'alterar un registre ja confirmat. En una cadena pública consolidada, reescriure el passat exigiria un esforç computacional desproporcionat. Es fa servir a: Blockchain
Imputació: Assignació d'un consum —hores, material, energia— a l'objecte que el va generar. Sense imputació real, el cost de producte és un repartiment i no una mesura. Es fa servir a: Integració X3
Inalterabilitat: Garantia que un marcatge no es pot canviar en silenci. Les correccions legítimes existeixen, però queden registrades amb autor, data i motiu. Es fa servir a: Control de jornada
Incidència de nòmina: Qualsevol fet del període que modifica el càlcul: hores extra, absències, plusos variables, bestretes. És el que cal reunir abans del tancament i el que més es perd pel camí. Es fa servir a: Integració A3
Informació documentada: Terme que la ISO 9001:2015 fa servir per englobar documents i registres. La norma va deixar d'exigir un manual de qualitat, encara que moltes organitzacions el mantenen per costum. Es fa servir a: Qualitat i normes · Connector documental (OneDrive, Google Drive, SharePoint)
Informació prèvia: Comunicació expressa a la plantilla i a la representació legal sobre l'existència del sistema, la seva finalitat i els drets que assisteixen el treballador. Sense això, el tractament no és lícit. Es fa servir a: Geolocalització en temps real
Instància de procés: Cada execució concreta d'un procés publicat: una sol·licitud de compra determinada, un comunicat de treball determinat. Cada instància guarda el seu historial i pot seguir la versió del procés amb què va començar. Es fa servir a: Gestió de processos
Intranet: Xarxa interna d'una organització amb continguts i serveis accessibles només per al seu personal. El seu fracàs més habitual no és tècnic: és que competeix amb el correu i perd. Es fa servir a: Intranet corporativa
ISO 37301: Norma internacional de sistemes de gestió de compliance, publicada el 2021 i certificable. Va venir a substituir la ISO 19600:2014, que només oferia directrius. Es fa servir a: Compliment normatiu
ITA: Certificat d'estar al corrent de les obligacions tributàries. Té validesa limitada, per la qual cosa arxivar-lo sense controlar-ne la caducitat no aporta gran cosa. Es fa servir a: Portal de proveïdors

J

Jornada efectiva: Temps de treball real, descomptades les pauses que el conveni no considera temps de treball. És la magnitud sobre la qual es calculen les hores extraordinàries. Es fa servir a: Control de jornada

L

Límit de crides: Cota de peticions per unitat de temps. Protegeix el sistema d'una integració mal escrita i obliga a dissenyar la sincronització per lots quan el volum ho demana. Es fa servir a: Connectivitat oberta
LISOS: Llei sobre infraccions i sancions en l'ordre social (Reial decret legislatiu 5/2000). És la norma que tipifica l'incompliment del registre i fixa l'import de la multa. Es fa servir a: Control de jornada
Low-code: Model de construcció d'aplicacions mitjançant configuració visual en lloc de programació. El seu valor no és estalviar codi: és escurçar la distància entre qui coneix el procés i qui el pot canviar. Es fa servir a: Gestió de processos · Tecnologia

M

Manteniment predictiu: Intervenció disparada per una mesura que anticipa la fallada: vibració, temperatura, consum elèctric. Davant del preventiu, evita canviar peces que encara servien. Es fa servir a: Manteniment (GMAO)
Manteniment preventiu: Intervenció programada per temps o per ús per evitar la fallada, amb independència que l'equip doni senyals. La seva eficàcia es mesura en avaries que no van arribar a passar, que és just el que costa demostrar sense històric. Es fa servir a: Manteniment (GMAO)
Matriu de competències: Quadre que creua llocs amb competències exigides i mostra, per treballador, quines té acreditades i quines no. És la vista que converteix el pla de formació en una cosa defensable. Es fa servir a: Formació i acompliment
Meritació: Generació proporcional del dret a vacances al llarg de l'any treballat. Qui s'incorpora a l'abril no té els trenta dies des del primer dia: els va acumulant. Es fa servir a: Vacances i absències
Mestre de personal: Conjunt de dades estables del treballador: identificació, contracte, categoria, centre. Que un sol sistema en sigui el propietari evita que dues versions convisquin. Es fa servir a: Integració A3
Mínim de cobertura: Nombre de persones que un equip necessita tenir disponibles en una data. Configurar-lo és el que converteix l'aprovació de vacances en una decisió informada. Es fa servir a: Vacances i absències
Minimització: Principi del RGPD segons el qual només poden tractar-se les dades estrictament necessàries per a la finalitat declarada. Aplicat aquí: si n'hi ha prou de saber si era al centre, no es guarda on va estar la resta del dia. Es fa servir a: Geolocalització en temps real
Mitjans de coordinació: Instruments que l'art. 11 del RD 171/2004 enumera: intercanvi d'informació, reunions, instruccions, presència de recursos preventius, entre d'altres. L'empresa tria, però n'ha de deixar constància. Es fa servir a: Coordinació d'activitats (CAE)
Model d'organització i gestió: Conjunt de mesures de vigilància i control que, segons l'art. 31 bis del Codi Penal, pot eximir de responsabilitat penal la persona jurídica si és eficaç i està supervisat. Es fa servir a: Compliment normatiu
MTBF: Mean Time Between Failures, temps mitjà entre fallades. Mesura la fiabilitat de l'equip: quant aguanta funcionant abans de trencar-se. Es fa servir a: Manteniment (GMAO)
MTTR: Mean Time To Repair, temps mitjà de reparació. Mesura la capacitat de resposta de l'equip de manteniment, no la de l'actiu. Un MTBF alt amb un MTTR dolent continua deixant la planta aturada. Es fa servir a: Manteniment (GMAO)
Multiempresa: Capacitat d'una mateixa instal·lació per gestionar diverses societats amb les seves dades separades i els seus usuaris propis, compartint configuració quan convé. Es fa servir a: Tecnologia

N

No conformitat: Incompliment d'un requisit. Pot ser de la norma, del client o del mateix sistema. No és un problema en si: no detectar-les és el problema. Es fa servir a: Qualitat i normes
Nota de despeses: Liquidació de les despeses avançades per un empleat. Amb IA, el tiquet s'interpreta en fotografiar-lo i la política de despesa s'aplica abans de l'aprovació. Es fa servir a: Eines

O

OCR: Reconeixement òptic de caràcters. Converteix la imatge en text, però no entén què és cada número. La part que interpreta import, impost i concepte és el model que treballa sobre aquest text. Es fa servir a: Despeses amb IA
OEE: Overall Equipment Effectiveness. Producte de disponibilitat, rendiment i qualitat. És l'indicador que resumeix si una línia rendeix, sempre que les tres components es mesurin amb dades reals. Es fa servir a: Integració X3 · Manteniment (GMAO)
Onboarding: Incorporació d'una persona nova: contracte, documentació, lliurament d'equips, altes d'accés i formació inicial. Modelat com a flux, cap d'aquests passos es queda pel camí. Es fa servir a: Portal de l'empleat · Processos de selecció
OpenAPI: Especificació estàndard per descriure una API de manera llegible per màquines. Permet generar clients i documentació sense escriure'ls a mà. Es fa servir a: Connectivitat oberta
Ordre de fabricació: Document de l'ERP que autoritza i planifica la producció d'una quantitat determinada. És la unitat contra la qual té sentit imputar hores i materials. Es fa servir a: Integració X3
Òrgan de compliance: Unitat amb poders autònoms d'iniciativa i control encarregada de supervisar el funcionament del model. La seva independència real és el que un jutge examina. Es fa servir a: Compliment normatiu

P

Perfil de permisos: Conjunt d'autoritzacions assignat a un rol en lloc de a una persona. Permet que les altes i baixes de personal no obliguin a repensar els accessos un a un. Es fa servir a: Tecnologia
Permís retribuït: Absència justificada amb dret a salari, taxada a l'art. 37.3 de l'Estatut i ampliable per conveni. No consumeix vacances. Es fa servir a: Vacances i absències
Planificació preventiva: Conjunt de mesures derivades de l'avaluació, amb responsable, termini i recursos assignats. Sense termini ni responsable, és una llista de bones intencions. Es fa servir a: Seguretat laboral
Prestador qualificat de confiança: Entitat supervisada i inclosa a la llista de confiança de l'Estat, habilitada per emetre certificats i segells qualificats. Es fa servir a: Signatura electrònica
Prova d'existència: Demostració que una dada concreta existia abans d'un moment determinat. És el que aporta el segellat; l'autoria requereix a més una signatura electrònica. Es fa servir a: Blockchain
Proveïdor crític: Aquell la fallada del qual compromet la qualitat, la seguretat o la continuïtat del producte. Mereix un nivell de control diferent del del proveïdor de material d'oficina. Es fa servir a: Portal de proveïdors

R

Reavaluació: Revisió periòdica d'un proveïdor ja homologat, basada en el seu comportament real: incidències, terminis, qualitat rebuda. Sense això, l'homologació és una foto de fa anys. Es fa servir a: Portal de proveïdors
Rebut individual de salaris: Nom legal de la nòmina. S'ha d'ajustar al model oficial o al que fixi el conveni, i detallar amb claredat les percepcions i les deduccions. Es fa servir a: Lliurament de nòmines
Recurs preventiu: Persona designada amb formació suficient la presència de la qual és obligatòria en determinades situacions de risc especial. La seva presència ha de poder acreditar-se, no només planificar-se. Es fa servir a: Coordinació d'activitats (CAE)
Registre d'activitats: Inventari dels tractaments que fa l'organització, exigit per l'art. 30 del RGPD. És el primer que demana l'Agència en una inspecció. Es fa servir a: Seguretat i RGPD
Registre d'auditoria: Traça inalterable de les accions realitzades al sistema. És requisit de la ISO 27001 i de l'ENS, i el primer que es demana quan alguna cosa es posa lletja. Es fa servir a: Tecnologia
Registre de facturació: Anotació encadenada i inalterable que el sistema genera per cada factura emesa, amb empremta del registre anterior. És el mecanisme que impedeix esborrar una factura sense deixar rastre. Es fa servir a: Digitalització de factures
Registre de jornada: Anotació diària i objectiva de l'hora d'inici i de finalització de la jornada de cada persona treballadora. No n'hi ha prou amb el còmput mensual ni amb l'horari teòric del contracte. Es fa servir a: Portal de l'empleat · Control de jornada
Requisit: Frase de la norma que conté un «ha de». És l'únic auditable: les notes i els exemples orienten, però no obliguen. Es fa servir a: Acadèmia
Requisit legal aplicable: Obligació concreta que es deriva d'una norma i afecta aquesta organització per la seva activitat, la seva mida o la seva ubicació. El que és rellevant no és la norma sencera, sinó l'article que obliga a alguna cosa. Es fa servir a: Compliment normatiu
Responsable del tractament: Qui decideix les finalitats i els mitjans del tractament. En una plataforma com aquesta, el responsable és l'empresa client, no el proveïdor. Es fa servir a: Seguretat i RGPD
Revisió per la direcció: Anàlisi periòdica del sistema per part de l'alta direcció, amb unes entrades i unes sortides taxades al capítol 9.3. És el punt on més sistemes cauen. Es fa servir a: Qualitat i normes
Riscos i oportunitats: Enfocament introduït el 2015 que va substituir l'acció preventiva: en lloc de reaccionar, l'organització ha de planificar què pot sortir malament a cada procés i què hi farà. Es fa servir a: Qualitat i normes
RPO i RTO: Objectiu de punt de recuperació i objectiu de temps de recuperació: quanta dada es pot perdre i quant es pot trigar a tornar. Sense tots dos números, un pla de continuïtat és una declaració d'intencions. Es fa servir a: Infraestructura

S

Segell de temps: Prova que una dada existia en un moment determinat. Quan és qualificat, la norma presumeix l'exactitud de la data i la integritat del document. Es fa servir a: Signatura electrònica
Segellat en cadena de blocs: Ancoratge de l'empremta criptogràfica d'un document en una xarxa pública, que permet acreditar-ne l'existència en una data i la integritat posterior. Es fa servir a: Eines
Segmentació: Criteri que decideix a qui arriba cada contingut. Sense això, la intranet s'omple de soroll i la gent deixa de mirar-la, que és exactament el que es volia evitar. Es fa servir a: Intranet corporativa
Servei transversal: Funcionalitat disponible per a qualsevol procés sense integrar-la de nou: signar, segellar, extreure dades, notificar. És el que evita comprar quatre eines que no es parlen entre si. Es fa servir a: Tecnologia
Signatura electrònica avançada: La que està vinculada de manera única al signant, permet identificar-lo, es crea amb mitjans sota el seu control exclusiu i detecta qualsevol canvi posterior del document. És el nivell habitual en documentació laboral i comercial. Es fa servir a: Lliurament de nòmines · Eines · Signatura electrònica
Signatura electrònica qualificada: Signatura avançada creada amb un dispositiu qualificat i basada en un certificat qualificat. És l'única a la qual el Reglament atorga per si mateixa l'efecte jurídic de la signatura manuscrita. Es fa servir a: Signatura electrònica
Signatura electrònica simple: Qualsevol dada en forma electrònica que el signant fa servir per signar. Inclou des d'un clic d'acceptació fins al nom al peu d'un correu. No se li poden negar efectes jurídics, però la seva força probatòria depèn del context. Es fa servir a: Signatura electrònica
Sistema d'alt risc: Categoria del Reglament europeu que agrupa usos amb impacte significatiu en drets, entre ells la selecció de personal i l'avaluació de l'acompliment. Comporta obligacions de documentació, registre i supervisió. Es fa servir a: Automatització amb IA
Sistema propietari de la dada: Aquell que mana quan dos sistemes discrepen sobre un mateix registre. Declarar-lo per cada entitat —clients, articles, empleats— és la decisió que evita el noranta per cent dels problemes d'integració. Es fa servir a: Connectivitat ERP
Subencarregat: Tercer al qual l'encarregat recorre per tractar dades per compte del responsable. Ha d'estar autoritzat i quedar subjecte a les mateixes obligacions contractuals. Es fa servir a: Infraestructura

T

Tancament de nòmina: Data límit a partir de la qual el període es calcula i ja no admet canvis. Tot el que arribi després s'arrossega al mes següent, amb la fricció que això genera. Es fa servir a: Integració A3
Temps de cicle: Temps que transcorre entre la sortida de dues unitats consecutives. Comparat amb el temps teòric de la ruta, revela on és la pèrdua. Es fa servir a: Integració X3
Time to hire: Dies transcorreguts entre l'obertura de la vacant i l'acceptació de l'oferta. Diferent del time to fill, que arriba fins a la incorporació efectiva. Es fa servir a: Processos de selecció
Traçabilitat: Capacitat de reconstruir què va passar, quan, qui ho va fer i amb quines dades. En un sistema certificat no és una comoditat: és l'evidència que demana l'auditor. Es fa servir a: Gestió de processos
Traçabilitat ascendent i descendent: Capacitat de saber de quines matèries primeres va sortir un lot i a quins clients va anar. La primera resol l'origen del problema; la segona, el seu abast. Es fa servir a: Certificats de qualitat
Traçabilitat de la decisió: Registre de quina dada va entrar, què va proposar el model i què va decidir la persona. Sense aquest registre no es pot auditar l'automatització ni corregir-la amb criteri. Es fa servir a: Automatització amb IA
Transferència internacional: Enviament de dades personals fora de l'Espai Econòmic Europeu. Exigeix una decisió d'adequació, clàusules contractuals tipus o una altra garantia del capítol V del RGPD, més una anàlisi del país de destinació. Es fa servir a: Infraestructura
Transició: Període durant el qual conviuen una edició de la norma i la següent. Acabat el termini, els certificats emesos contra l'edició antiga deixen de ser vàlids. Es fa servir a: Acadèmia

V

Variable: Concepte retributiu que canvia cada mes: comissions, primes, quilometratge. Davant del fix, exigeix un circuit de captura i aprovació abans del tancament. Es fa servir a: Integració A3
Verifactu: Modalitat dels sistemes informàtics de facturació que remet els registres de facturació a l'Agència Tributària de manera continuada, regulada pel Reial decret 1007/2023. Es fa servir a: Digitalització de factures
Versionat: Conservació de l'historial d'un document amb la identificació de cada edició i de qui la va aprovar. Sense això no es pot reconstruir quina instrucció era vigent quan va passar un incident. Es fa servir a: Connector documental (OneDrive, Google Drive, SharePoint)

W

Webhook: Crida que el sistema origen fa al destí quan passa un esdeveniment. Inverteix el model de sondeig: en lloc de preguntar cada minut si hi ha novetats, es rep l'avís. Es fa servir a: Connectivitat oberta

X

Xifratge en repòs: Protecció de la dada mentre està emmagatzemada, no només mentre viatja. És el que limita el dany si algú accedeix físicament al suport. Es fa servir a: Infraestructura · Seguretat i RGPD

Els termes, dits amb precisió

D'on surten aquestes definicions

A

B

C

D

E

F

G

H

I

J

L

M

N

O

P

R

S

T

V

W

X

Hi ha algun terme que no trobes?

Pàgines relacionades

Glossari de gestió de la qualitat, normes ISO i compliment

Els termes, dits amb precisió

D'on surten aquestes definicions

A

B

C

D

E

F

G

H

I

J

L

M

N

O

P

R

S

T

V

W

X

Hi ha algun terme que no trobes?

Pàgines relacionades

Aprèn les normes de qualitat i els conceptes BPM sense sortir de la plataforma

Què va canviar, quan i a qui afecta

El sistema de gestió deixa de ser una carpeta

Els teus processos, tal com els fas de veritat

Glossari de gestió de la qualitat, normes ISO i compliment