Escenario: el programa OT de la hidroeléctrica Río Claro

La central dice que cumple el programa. Los ocho requisitos están en requisitos_del_programa y lo que se entregó como evidencia está en evidencia_entregada. Un requisito cuya evidencia no existe no se puede dar por cumplido, aunque otros documentos lo mencionen de pasada.

El informe al comité dice que el borde de la red de control está protegido con cortafuegos. La tabla de conductos muestra un cortafuegos en la mayoría, y la de reglas dice qué deja pasar cada uno. Un control que está puesto pero permite todo el tráfico existe en el papel y no protege.

El requisito de acceso remoto pide cuenta nominal, autorización y registro. El registro de sesiones del tercer trimestre tiene seis sesiones de dos proveedores, y todas quedaron registradas. Una de las cuentas no es nominal, y con ella hubo sesiones sin ninguna autorización.

El libro de cambios dice que se usa. El requisito de cambios exige evaluación de seguridad operacional antes de ejecutar. Interesan solo los cambios que se ejecutaron: uno de los que no tienen evaluación se canceló y no llegó a la planta.

La gerente quiere saber qué dice la evaluación y qué se atiende primero. El informe del segundo trimestre contó documentos y no miró dentro de ellos; el método autorizado excluye pruebas activas sobre equipos en servicio.