Evidencias verificables de control de cambios dentro de cada incidencia

Lacre es una app para Jira Cloud. En cada incidencia de un cambio añade un panel con la lista de comprobación del proyecto y un botón que sella su estado: quién lo comprobó, cuándo (en UTC) y un hash SHA-256 de la incidencia y de la lista. Si alguien edita la incidencia después, el panel lo dice.

Está pensada para los equipos que tienen que enseñar a un auditor (ISO/IEC 27001, Esquema Nacional de Seguridad o un cliente) que cada cambio pasó por su lista de comprobación y lo aprobó quien debía, sin salir de Jira ni pasar por hojas de cálculo.

Cómo funciona

1. Comprobar. Quien ejecuta el cambio marca los puntos de la lista (cada marca guarda quién y cuándo), elige el riesgo del cambio y pulsa «Sellar comprobación».
2. Aprobar. Quien tiene un rol que aprueba revisa el sello y añade el suyo. En los cambios de riesgo alto, el proyecto puede exigir la aprobación antes de la comprobación.
3. Exportar y verificar. Quien administra el proyecto exporta los sellos en JSON o CSV, o la hoja de evidencia de uno. Cualquiera puede recalcular el hash de un sello sin Lacre ni Jira: cómo se verifica.

La guía explica cada paso, de la instalación a la exportación para el auditor.

Qué no hace

• No es una firma electrónica ni aporta un sello de tiempo de un tercero: el sello demuestra que el registro no ha cambiado desde que se guardó y con qué cuenta de Atlassian se firmó.
• No decide si una organización cumple una norma: aporta evidencias y el cumplimiento lo valora el auditor.
• No sustituye a la gestión de cambios de Jira Service Management (calendario de cambios, comité de cambios).

Dónde están los datos

Lacre funciona entera en Forge, la plataforma de apps de Atlassian, sin servidores propios: los sellos se guardan en el almacén de la app, en la infraestructura de Atlassian, y la app no envía datos a ningún servidor de fuera. Solo pide los permisos que necesita: leer las incidencias y los usuarios, escribir en la incidencia la copia de cada sello y usar su propio almacén.

Estado

Lacre está en desarrollo y todavía no se puede instalar desde el Atlassian Marketplace.