Aceptar riesgo con control

Aceptar riesgo no es rendirse; es una decisión documentada de una persona con autoridad. Para que valga necesita activo y aviso concretos, un motivo verificable, al menos un control compensatorio con evidencia, un dueño, quien aprueba y una fecha de vencimiento. Al vencer se revisa, no se renueva sola: la excepción que nadie mira se convierte en una puerta abierta con firma.

«No hubo tiempo» no es un motivo. Los motivos verificables son del tipo «el producto fue retirado» o «la ventana de paro es posterior al plazo».

La fecha de vencimiento es lo que obliga a volver a decidir. Una excepción sin fecha es indefinida: nadie la revisará y el riesgo quedará aceptado para siempre sin que nadie lo haya decidido así. En una revisión del registro, lo primero que se busca es lo que no tiene fecha.

Abre excepciones.csv y busca la excepción sin fecha de vencimiento.

Una excepción vencida no protege nada: el hallazgo vuelve a estar abierto y fuera de plazo, aunque el registro todavía diga «vigente». La comparación con la fecha de hoy es mecánica. Las vencidas se reportan al aprobador con una pregunta clara: renovar con nuevos controles o remediar.

Compara cada fecha de vigente_hasta con el 2026-10-07 y cuenta las anteriores a hoy.

Un control compensatorio es una promesa. Sin evidencia que lo respalde, no se puede distinguir de una intención. La revisión del registro mira cada control y pregunta qué se puede mostrar: una captura del sensor, una revisión del cortafuegos, un informe semanal. El control que no tiene nada que mostrar no se cuenta como compensación.

Abre controles.csv y busca el control sin evidencia.

Los controles que valen son los que reducen quién puede alcanzar el fallo o cuánto se tardaría en notar un abuso: restringir el acceso al puerto de programación, aislar el equipo, vigilar su tráfico de forma pasiva. Los que no valen son los que describen la situación sin cambiarla: un aviso en el panel, una nota en la excepción, una petición de buena conducta.