ValidaAuditoria
Ejercitamos cada funcionalidad en el entorno real — verificado en producción, no en laboratorio.
Cada función afirmada se ejecuta de punta a punta, en el producto en funcionamiento, con el perfil real de uso.
Fronteras de permiso probadas por el negativo: lo que un rol NO debería ver, intentamos ver.
El dato que entra es el que persiste y vuelve — crear, reabrir y verificar, nunca presumir.
Qué sostiene la plataforma — infraestructura, terceros, claves — y qué ocurre cuando falla.
El tratamiento declarado frente al flujo real, operador a operador.
Copia de seguridad que restaura, probada con fecha.
Qué registra la plataforma sobre quién hizo qué — y si registra.
Lo que está expuesto en internet, medido desde afuera, sin intrusión.
Referencias públicas, citadas como criterio de verificación — no como certificación.
Marco Civil de Internet.
Como referencia de control, no como certificación.
El criterio más olvidado.
Ejemplo ilustrativo · no se refiere a ningún emprendimiento real
Afirmado"Funcionalidad disponible para todos los perfiles."
Evidencia examinadacada función ejercitada en el producto en producción, con el perfil real de uso — incluso lo que ese perfil no debería ver.
EstadoVerificado lo que corrió en producción; Asumido lo que solo existe en demostración.
Salvedaddemostración no es producción.
No es necesario tener todo. Saber lo que falta también entra en el alcance.
No. Es verificación de lo que se afirma, con el usuario real, sin intrusión. La superficie pública se mide desde afuera; el resto, con acceso concedido en la carta de alcance.
Raramente. Se necesita acceso al producto en funcionamiento, con los perfiles reales.
Mismo rasero, vínculo declarado.
Delimitamos el objeto, los criterios aplicables y la frontera de independencia.
Recopilación y examen de datos primarios, documentos y observación directa.
Confrontación entre lo afirmado y lo comprobado, con reality-checks y cruce de fuentes.
Informe fundamentado, con salvedades explícitas — reproducible por un tercero.
"Toda afirmación sale clasificada: verificada o asumida."
Solicitar auditoría