Loading
_ DESCIFRANDO CONEXIÓN SEGURA...

Responder a un cliente que discute un hallazgo

5 tareas · 40 min · Principiante

Una semana después de recibir el informe, el jefe de seguridad de Droguerías Herveo escribe con cuatro observaciones y pide la versión corregida antes de la junta. Algunas tienen razón y otras no. En esta sala respondes cada una con la evidencia, decides el estado de cada hallazgo y la versión del informe que sale, sin ceder a la prisa ni encerrarte en lo que ya escribiste.

0 de 5 · 0%

Objetivo de la sala

Una semana después de recibir el informe, el jefe de seguridad de Droguerías Herveo escribe con cuatro observaciones y pide la versión corregida antes de la junta. Algunas tienen razón y otras no. En esta sala respondes cada una con la evidencia, decides el estado de cada hallazgo y la versión del informe que sale, sin ceder a la prisa ni encerrarte en lo que ya escribiste.

Que un cliente discuta un hallazgo es normal y, muchas veces, útil: conoce su sistema mejor que el evaluador y a veces encuentra un error real. El método es siempre el mismo. Se separan los hechos de las opiniones, se vuelve a la evidencia de cada punto y se responde por escrito, uno por uno. Un hallazgo cambia cuando hay evidencia nueva o cuando se demuestra un error del evaluador: un dato mal leído, un cálculo equivocado, algo probado fuera del alcance. No cambia porque el hallazgo incomode o porque la junta está cerca.

Cada cambio queda en el registro de cambios del informe con su motivo y sube la versión, para que cualquiera pueda saber qué decía el documento que leyó y por qué cambió.

Responde para continuar

El cliente pide retirar un hallazgo porque «afecta la imagen del área» ante la junta. ¿Qué haces?

Ver pista de ayuda

Relee qué hace cambiar un hallazgo y qué no.

Abre el laboratorio y lee el correo del cliente, el alcance firmado de 2027 y la evidencia de cada hallazgo discutido. Una de las objeciones apunta, sin decirlo, a un error del evaluador. Busca dónde se hizo la prueba que respalda cada hallazgo y contrástalo con lo que el alcance incluye y excluye.

Responde para continuar

Escribe el identificador del hallazgo que sale del informe.

Ver pista de ayuda

Escribe `cat correo-del-cliente-2027-10-14.txt` y `cat alcance-2027.txt`; luego `cd evidencia` y lee cada archivo fijándote en el host de la prueba.

Hay un caso que se confunde con un error del evaluador y no lo es: el cliente corrige el fallo después de la prueba y pide retirar el hallazgo porque «ya no existe». El hallazgo era cierto el día en que se probó, y eso es lo que el informe registra. Lo que cambia es su estado, y la corrección no se da por confirmada hasta que la firma la pruebe de nuevo. Lee el procedimiento de la firma y la evidencia del hallazgo de la cuenta de servicio.

Responde para continuar

Escribe, tal como lo nombra el procedimiento, el estado que lleva H27-04 en la versión que envías.

Ver pista de ayuda

Escribe `cat guia-de-disputas.txt` y `cat evidencia/h27-04.txt`; compara la fecha de la prueba, la de la corrección y si hubo nueva prueba.

El cliente va a llevar a la junta un documento, y todos tienen que saber cuál. El procedimiento de la firma dice cómo cambia el número de versión según el tipo de cambio, y el registro de cambios dice en qué versión está hoy el informe.

Responde para continuar

¿Qué número de versión lleva el informe que envías con las respuestas a este correo?

Ver pista de ayuda

Lee el punto 4 de `guia-de-disputas.txt` y la última fila de `registro-de-cambios-del-informe.txt`.

Queda la cuarta observación: bajar de crítica a alta la exportación de fórmulas porque «la red de tiendas es interna». El argumento suena razonable, pero la severidad se calculó con el método declarado en el informe y ya contaba desde dónde se llega al sistema: desde cualquier caja de las 64 droguerías, sin iniciar sesión. El correo no trae ningún dato que cambie ese cálculo.

Responde para continuar

¿Qué respondes sobre la severidad de H27-12?

Ver pista de ayuda

La severidad solo cambia si cambia un dato del cálculo.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Whoami-Labs Pro

Whoami-Labs Pro utiliza cookies

Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad