Glossari
Evidencia
Artefacto que permite a un tercero que no estuvo presente verificar que un control se ejecutó, cuándo, sobre qué alcance y sin alteraciones posteriores.
- Prueba de auditoría
En castellàAquest document és en castellà.
Una evidencia es válida cuando responde a cuatro preguntas sin que haya que preguntarte a ti: de dónde salió, cuándo ocurrió el hecho, si ha cambiado desde entonces y qué parte del sistema cubre. Si falla una sola, pasa a ser una afirmación.
El error más caro es el de alcance. Una exportación impecable que demuestra un 98 % de cumplimiento de parches no prueba nada si nadie sabe sobre cuántos equipos se calcula ese porcentaje. Toda evidencia cuantitativa necesita declarar su denominador.
Hay cuatro artefactos que se presentan constantemente como evidencia y que, solos, no sostienen nada: la política, que demuestra intención y no ejecución; la captura de pantalla sin URL ni reloj; el correo, que prueba que alguien dijo algo; y el cuestionario del proveedor, que prueba qué declaró el proveedor. Todos son válidos como pieza de un conjunto y ninguno como pieza única.