El informe del incidente

Cada frase del resumen debe poder apoyarse en una línea de evidencia. Recorre el borrador frase a frase y busca en las líneas de evidencia el apoyo de cada una. Una sola afirma algo que la evidencia contradice o que no puede demostrar: la que no tiene dónde apoyarse.

El informe tiene que decir a cuántos distribuidores afectó el uso ajeno de la clave de firma, porque a ellos habrá que contarles qué pasó. El registro de accesos lista las peticiones por día y por cuenta, y una misma cuenta puede aparecer en más de un día.

El resumen para la jefatura tiene que ser claro sin prometer más de lo que hay. Lo que se observó, se dice con su cifra; lo que no se puede demostrar, se dice como límite y no como certeza, ni en un sentido ni en el otro. Piensa en qué pasaría si dentro de un mes aparece una evidencia que no tenías hoy.

Una acción sin responsable ni fecha no es una acción: es un deseo. La rúbrica pide que cada acción tenga ambos. Revisa la lista y busca la que, además, importa porque deja viva la clave que estuvo expuesta.

Una parte de los distribuidores y de los proveedores de Tomillar lee en inglés, y el resumen ejecutivo tiene que valer en los dos idiomas con las mismas cautelas. Elige la frase en inglés que dice lo mismo que la evidencia, ni más ni menos.