Expresar la confianza de cada hallazgo

La confianza en un hallazgo no es una impresión del analista ni su seguridad al hablar: se mide con dos preguntas. La primera, qué naturaleza tiene el dato: observado (alguien lo vio en un registro, en una captura, en un informe del entorno aislado), inferido (se dedujo de lo observado con un razonamiento) o supuesto (se da por cierto sin prueba). La segunda, cuántas fuentes independientes lo respaldan.

Dos fuentes son independientes cuando una no depende de la otra. Un registro del equipo y una captura de red del entorno aislado lo son. Dos informes que salen del mismo programa de análisis cuentan como una sola, aunque sean dos archivos distintos. Con esas dos respuestas la escala del equipo asigna el nivel, y el nivel manda sobre el verbo que se puede usar en la frase.

Abre el laboratorio. SELECT * FROM hallazgos trae las seis afirmaciones del borrador con su tipo, el número de fuentes independientes y el nivel que el borrador propuso. SELECT * FROM escala trae el criterio del equipo para cada nivel y los verbos que cada uno permite.

Aplica la escala fila por fila y compara con la columna nivel_propuesto. No se trata de dudar del analista: se trata de que el nivel sea reproducible, de modo que otra persona con los mismos datos llegue al mismo resultado. Una afirmación puede estar escrita con más seguridad de la que sus fuentes dan, y en ese caso el nivel hay que bajarlo, no defenderlo.

Cada nivel permite unos verbos. «Se observó» o «se confirmó» solo caben en un nivel alto; «la evidencia apunta a» o «es consistente con» describen un nivel medio; «es posible que» marca uno bajo. Cambiar el verbo es cambiar lo que le dices al lector sobre cuánto puede apoyarse en la frase, y por eso la redacción es parte del análisis y no un adorno.

SELECT * FROM hallazgos WHERE tipo = 'inferido' aísla las dos deducciones del borrador. Una de ellas tiene dos fuentes independientes.

Un supuesto sin ninguna fuente no pertenece a la sección de conclusiones del informe. Si se queda ahí, el lector lo leerá como un resultado más del análisis. Su sitio es una sección aparte de pendientes: lo que no se pudo comprobar, con qué dato se comprobaría y quién puede aportarlo.

Eso no es esconderlo: es ponerlo donde nadie lo confunda con una afirmación respaldada. Mira otra vez la tabla de hallazgos.

La confianza no es fija. Si después del informe llega una segunda fuente independiente que respalda una inferencia que estaba en nivel bajo, la escala la sube de nivel. Lo que importa es cómo se cambia: con una nueva versión del informe que anota la fecha, la fuente nueva que lo justifica y el nivel anterior. Cambiarlo en silencio en el archivo hace que dos personas lean versiones distintas del mismo informe sin saberlo.