Sala 6 · El informe de brechas contra el marco

Una evidencia vencida cuenta como una brecha igual que una evidencia que no existe: en ambos casos hoy no se puede demostrar el requisito. Comparar normas por el número de requisitos sin evidencia vigente da un cuadro distinto del que da mirar solo lo que falta del todo.

El orden de remediación sale del puntaje de cada brecha, que es el impacto multiplicado por la urgencia. Solo cuentan las brechas, es decir, los requisitos sin evidencia vigente; un requisito con evidencia al día no se prioriza aunque tenga un puntaje alto.

Una misma evidencia puede sostener requisitos de normas distintas. Renovarla cierra varias brechas con un solo esfuerzo, por eso un informe útil dice cuál es la que más requisitos sostiene.

Cuando sobre una clase de datos pesa una retención legal, el borrado automático de la política debe detenerse: se conserva lo que el área legal pidió guardar, aunque la política diga otra cosa. La falla es que el borrado siga encendido.

Un canal de denuncias gana confianza cuando cumple los plazos que se fijó. El acuse de recibo se compara con la fecha de recepción: enviarlo justo en el último día cumple, y un caso sin acuse todavía dentro del plazo no es incumplimiento.