Fuente
Exportación IAM generada por el administrador autorizado.
Inicio / Método y pruebas
Método y pruebas
Trazabilidad de las pruebas
Una prueba solo tiene valor si se conocen su fuente, su alcance, su fecha, su restricción y su nivel de verificación.
Pregunta tratada
Saber con precisión qué demuestra una prueba, y qué no demuestra.
Una captura de pantalla sin fecha, una exportación sin alcance, una certificación sin autor: esto es lo que los equipos envían bajo presión, y esto es lo que los auditores descartan. Una prueba solo tiene valor si se puede responder a cinco preguntas: de dónde viene, qué cubre exactamente, de cuándo data, quién responde por ella y quién tiene derecho a verla.
La trazabilidad no es una limitación burocrática: es lo que permite responder al segundo cliente en dos horas en lugar de dos semanas. Una evidencia correctamente calificada se reutiliza; una evidencia sin contexto se vuelve a fabricar en cada solicitud, por los mismos ingenieros, en el peor momento.
Anatomía de una prueba explotable
El archivo por sí solo no basta: su origen, su alcance y sus restricciones lo acompañan siempre.
Alcance
Cuentas privilegiadas de producción, excluyendo a los proveedores externos.
Periodo
Estado al 30 de junio, pendiente de revisión en el próximo trimestre.
Restricción
Compartido con el cliente designado, bajo acuerdo de confidencialidad.
Decisión posibilitadaCada prueba se vuelve reutilizable de un cliente a otro: la segunda solicitud europea cuesta una fracción de la primera.
Lectura de una conclusión
Saber hasta dónde permite concluir la pieza
Una prueba admisible responde a una pregunta delimitada. La conclusión conserva lo que establece, el periodo observado, las poblaciones ausentes, el nivel de verificación y las condiciones en las que puede reutilizarse o compartirse.
La ficha no convierte la presencia de un archivo en validación: conserva la cuestión examinada y los límites que acompañan al documento.
Pregunta inicialSaber con precisión qué demuestra una prueba, y qué no demuestra.
- 01Origen y propietario
- 02Alcance exacto
- 03Vigencia y caducidad
Implementación
Vincular el contexto que hace reutilizable una evidencia.
- Origen y propietario
- Alcance exacto
- Vigencia y caducidad
- Restricción de uso compartido
01
Registrar el origen
El sistema de origen, el método de extracción, el autor y el propietario se registran en el momento de la creación. Una evidencia cuya procedencia se desconoce nunca se incorpora a un expediente de cliente.
02
Delimitar el alcance
Las entidades, poblaciones, entornos y el período cubierto son explícitos. «La exportación IAM» se convierte en «cuentas con privilegios de los empleados, alcance producción, al 30 de junio» — y se ve de inmediato que faltan los proveedores.
03
Cualificar el nivel de verificación
Proporcionada por la empresa, revisada por iKNSA, corroborada mediante entrevista o verificada técnicamente dentro del alcance: cuatro niveles que nunca se confunden, ni en el registro de aseguramiento ni en la sala de confianza.
04
Seguir el ciclo de vida de la prueba
El vencimiento, la renovación, la restricción de intercambio y los compromisos sustentados se vinculan a la prueba. Cuando esta vence, son los compromisos los que alertan, no una hoja de cálculo olvidada.
Condiciones de uso
Lo que hay que saber antes de calificar un documento como prueba.
La fuente, la población, el período y las restricciones determinan las conclusiones que el documento puede realmente respaldar.
¿Qué ocurre con una prueba caducada?
Permanece en el historial con su estado, pero deja de sustentar los compromisos vinculados: estos vuelven a «por revisar» y aparecen en el calendario de aseguramiento.
¿Quién decide el nivel de verificación?
El nivel es factual, no declarativo: describe lo que realmente se hizo para establecer la evidencia. Una evidencia aportada sin revisión sigue siendo «aportada», aunque sea excelente.
¿Son compartibles los documentos restringidos?
Sí, bajo condiciones: la restricción (interna, acuerdo de confidencialidad, cliente identificado) forma parte de la prueba y la sala de confianza la respeta automáticamente.
Continuar la lectura
Seguir una prueba hasta los compromisos y decisiones que respalda.
El registro de aseguramiento muestra cómo una pieza cualificada permanece vinculada a los compromisos, excepciones y plazos que respalda.