Verificar frente a validar: dos preguntas distintas

En ingeniería de sistemas y arquitectura de seguridad (ISO/IEC/IEEE 15288), verificación y validación no son sinónimos:

• Verificación: Responde a la pregunta: ¿Construimos el sistema correctamente? (Does the system conform to specifications?). Comprueba que la infraestructura desplegada coincide exactamente con los requisitos, diagramas y configuraciones aprobadas en el diseño.
• Validación: Responde a la pregunta: ¿Construimos el sistema correcto? (Does the system solve the real operational need?). Comprueba mediante pruebas dinámicas y simulaciones adversas si el diseño aprobado realmente mitiga los riesgos del negocio y protege los datos ante un atacante real.

En el marco metodológico de TeleMédica Salus se explicitan las preguntas que guían cada fase de la comprobación post-despliegue.

Abre el laboratorio y consulta distincion-verificar-validar.txt. Identifica la pregunta clave que guía el proceso de VERIFICACION.

Un diseño puede haber configurado correctamente un cifrado de disco (verificación exitosa), pero si una API expone datos en memoria a cualquier usuario autenticado, el sistema no está validado.

Revisa distincion-verificar-validar.txt y localiza la pregunta clave asociada a la VALIDACION.

Verificar sin validar produce sistemas conformes sobre el papel que caen en el primer incidente real. Validar sin verificar produce parches reactivos que desvían la infraestructura de sus estándares de gobernanza. El arquitecto debe exigir ambos procesos de forma continua.