Comparar el mismo hallazgo entre proveedores

El primer error al cambiar de proveedor es escribir un informe correcto en abstracto y perfectamente inútil para el cliente, porque le nombra pantallas que no existen en su consola. La caja donde se factura se llama de una forma en un proveedor y de otra en el otro; la agrupación de recursos, el permiso, la credencial del recurso y el enlace firmado, lo mismo.

La traducción no es cosmética: decide a quién se le pide el arreglo. Si en un proveedor el control vive en cada recurso y en el otro vive en la cuenta, el informe tiene que decir dónde se toca en el caso del cliente, no dónde se tocaba en el encargo anterior.

De los seis hallazgos de la tabla hay uno cuyo arreglo cambia de naturaleza al pasar de un proveedor a otro: en el primero hay que revisar recurso por recurso, y en el segundo existe un interruptor en la cuenta que lo resuelve de una vez para todo lo que hay debajo. Es el caso donde copiar la recomendación del informe anterior hace perder semanas al cliente.

Abre el laboratorio y pide la tabla de equivalencias.

Dos hallazgos equivalentes pueden no pesar igual, y las razones son siempre las mismas dos: qué tan fácil es llegar al dato y qué tan difícil es corregir. Una credencial que no se puede anular sin tumbar el servicio sube de severidad, porque el cliente la aplaza. Una credencial repartida en cuatro recursos sube de severidad, porque basta con el menos cuidado de los cuatro.

Lo que no se hace nunca es copiar la columna de severidad del informe del otro proveedor. Se recalcula con la condición del que se está evaluando.

Vale la pena cerrar la comparación por el otro lado, porque es lo que el cliente necesita oír. Hay cosas que no dependen del proveedor y se escriben igual en los dos informes: el permiso sobre los permisos acaba en control total, el registro que no cubre todo impide reconstruir lo que pasó, y el puerto de administración abierto a internet responde desde internet en cualquier nube. El proveedor cambia la pantalla donde se arregla, no el motivo por el que importa.

Ese es el párrafo que distingue un informe de evaluación de una lista de ajustes de un producto: lo primero vale para la siguiente migración; lo segundo caduca el día en que el cliente cambie de proveedor.