El informe técnico

Un informe técnico responde a seis preguntas: qué pasó, cuándo, qué se tocó, cómo entró y por qué fue posible, qué se hizo y con qué resultado. Pero lo que lo distingue de una opinión bien escrita es que cada afirmación apunta a la evidencia que la respalda: un registro, una imagen, una captura con su hash. Quien lea el informe debe poder ir de la frase al archivo y comprobarlo por su cuenta.

Eso obliga a algo incómodo: lo que no tiene archivo no se puede presentar como hecho. Se puede escribir, pero marcado como hipótesis, con las palabras que lo dicen. Un informe donde todo suena igual de seguro hace imposible saber en qué se puede apoyar una decisión.

Abre el borrador en el laboratorio y mira la estructura de la plantilla antes de leer las afirmaciones.

En una investigación se maneja de todo: lo que un registro muestra, lo que se deduce de varios registros y lo que simplemente se sospecha. El informe los separa con el lenguaje. Un hecho se escribe en indicativo y con su fuente: «el registro de la pasarela muestra…». Una hipótesis lleva su condición a la vista: «es posible que…, no hay evidencia que lo confirme». Y lo que no se sabe se declara como pendiente, con lo que haría falta para saberlo.

Mezclar los tres es el fallo más caro, porque una hipótesis escrita como hecho se cita después en reuniones, en correos y en actas, y acaba siendo «lo que se sabe» sin que nadie haya visto nunca el archivo.

El borrador de Quinchía tiene seis afirmaciones. Cada una trae su sección, la evidencia que cita y cómo está presentada: como hecho o como hipótesis. Revisarlo como un tercero es cruzar dos columnas y buscar la fila donde no coinciden: algo presentado como cierto que no cita nada.

Una hipótesis sin archivo es honesta; un hecho sin archivo es un hueco por el que se cae el resto del informe cuando alguien pregunta «¿y esto de dónde sale?».

Comprobar es seguir la cita. La afirmación A-01 dice a qué hora abrió sesión la cuenta en la VPN y cita un identificador de evidencia, no un nombre de archivo. La relación de evidencias es la tabla que traduce ese identificador al archivo concreto, con su origen y la hora de recogida. Sin ella, la cita no lleva a ninguna parte.

Escribe el nombre del archivo tal como aparece en la relación, sin ninguna ruta.