El comité del 9 de febrero

El 3 de febrero, el 1 de febrero, el 2 de febrero: los cambios de la semana ya están hechos y cada uno trae su evidencia. Lo que el comité necesita no es la lista de lo que se hizo, sino qué riesgo, después de todo eso, sigue en la banda más alta de la escala. Para decirlo tienes que recalcular con las mismas anclas de siempre y solo con la evidencia que llegó.

El 1 de febrero se apagó el registro del cuerpo de las peticiones de pago y se purgó el depósito de trazas. El estado de los riesgos lo anota como hecho. La exportación del propio depósito cuenta lo que la nota del estado no cuenta.

El comité tiene sobre la mesa un riesgo crítico con datos de salud y dos excepciones firmadas por el ciso. El lanzamiento está fijado por contrato. Los criterios de aceptación dicen quién firma cada nivel, cuándo no se acepta un riesgo antes de lanzar y qué rol aprueba una excepción. Una recomendación se defiende contra esos criterios, no contra la presión de la fecha.

Una red de clínicas cliente envía un cuestionario con tres preguntas y espera una respuesta que se pueda firmar. Contestar bien no es contestar lo que suena mejor: es lo que los hechos de Almenara permiten afirmar, sin dejar que una certificación vigente se lea como cubriendo algo que no cubre.

El auditor externo lee inglés técnico y recibe un resumen de una página. La frase de apertura es la que se cita: tiene que decir la recomendación, la condición y el estado del riesgo sin adornos ni promesas que los datos no sostienen. Elige la que describe con exactitud el estado del 5 de febrero.