Escenario, informe de evaluación de Aguas de Pinar

La directora clasificará con los criterios de la tabla criterios_de_clasificacion: fuente verificable, fecha dentro de la ventana y cobertura igual a la muestra, o control fuera de la línea base con justificación. Con ellos, los 20 resultados del borrador se reparten entre las tres etiquetas.

Dos controles del borrador no tienen evidencia porque están fuera de la línea base del sistema. Solo uno de ellos puede quedar como No aplica con los criterios de la directora.

El comité valoró cada hallazgo y fijó un riesgo. El plan de acción tiene sus propios plazos según el riesgo y cuenta desde la fecha del informe. Hay un hallazgo sobre la verificación de credenciales cuya evidencia cubría una sola cuenta de la muestra.

Una entrada válida del plan necesita un responsable con nombre propio. Los siete hallazgos ya traen un responsable propuesto, pero uno de ellos aún no tiene a nadie.

La evidencia del inventario de configuración es un registro real del sistema y cubre toda su muestra, pero está fechada en enero y la ventana de los criterios empieza a mediados de febrero. El responsable pide que, como el registro es auténtico, el resultado se marque Satisfecho para no abrir un hallazgo.