Resultados: satisfecho, no satisfecho, no aplica

Los Arrayanes registra tres etiquetas. Satisfecho significa que cada objetivo del control quedó demostrado. No satisfecho (el «distinto de satisfecho» de la guía) significa que hay una anomalía en la operación o la implantación, o que el evaluador no pudo obtener información suficiente; se anota qué parte del control queda afectada. No aplica exige que el control haya salido de la línea base al personalizarla, con la justificación escrita en el plan del sistema antes de evaluar.

La tabla reglas_de_resultado las resume.

personalizacion_del_sistema dice qué controles están en la línea base del sistema y, si no están, dónde consta por qué. resultados_propuestos es el borrador del junior. Un «no aplica» solo se sostiene si el control está fuera de la línea base con justificación escrita; que el responsable diga que «no hace falta» no basta.

Un resultado debe decir lo que la evidencia dice. El requisito de la casa para las copias es una ejecución exitosa cada día, y una evidencia que muestra días sin ejecución exitosa no puede sostener un «satisfecho», aunque haya mucha evidencia y casi todo esté bien. Lee la columna lo_que_hay de cada resultado propuesto como Satisfecho.

Con las correcciones de las tareas anteriores, los resultados que el borrador ya traía como No satisfecho y los que acabas de reclasificar suman lo que irá al plan de acción. R-03 se mantiene como No aplica y R-01 y R-05 se mantienen como Satisfecho.

Cuenta cuántos resultados terminan como No satisfecho.

Un No satisfecho por falta de información no dice que el control falle: dice que no se pudo demostrar que funcione. El informe debe decirlo así, porque el lector decidirá distinto ante un fallo comprobado que ante una puerta cerrada. Para eso la guía pide indicar qué partes del control quedan afectadas y por qué.