Revisa una alerta

Comienza desde la cola

Abre el título de la alerta. Confirma sujeto, tipo, severidad, prioridad, responsable, estado, SLA y cualquier indicador de episodio o caso vinculado. Los controles anterior/siguiente conservan el contexto de la cola; comprueba el título después de cada cambio.

Revisa las seis áreas

Área	Qué revisar
Resumen	Evidencia que originó la alerta, explicación de prioridad y resumen operativo.
Riesgo y ML	Contexto de riesgo y modelos disponible; distingue puntuaciones de conclusiones del analista.
Entidad 360	Identidad e información relacionada del perfil.
Contexto relacionado	Alertas, casos previos y contexto reutilizable del sujeto.
Investigación	Pasos obligatorios, preguntas, evidencias y seguimiento del playbook.
Decisión y auditoría	Revisiones, decisiones, medidas de control, narrativa y eventos registrados.

Abre la transacción de origen o el perfil cuando necesites el registro subyacente. La ausencia de evidencia, un panel no disponible y un resultado vacío confirmado son situaciones distintas. Reintenta la carga cuando falle; una consulta fallida no prueba que no exista actividad.

Mantén vigente el contexto

Lee los avisos de cambios materiales antes de reutilizar una conclusión. Una nota anterior puede apoyar la revisión después de comprobar que aplica a esta alerta; documenta esa validación. Una alerta relacionada o un episodio no autoriza copiar automáticamente su resolución.

El menú de Flujo reúne asignación, esperas, notas, archivos, escalamiento y transiciones permitidas. Consulta el motivo de una acción deshabilitada. Si la alerta cambia mientras trabajas, actualiza y contrasta la acción prevista con el estado nuevo.