Erradicación completa: cuándo se sabe

La erradicación no es el momento en que el equipo se siente tranquilo. Es una conclusión que se sostiene con condiciones acordadas de antemano: qué vías se retiraron y cómo se comprobó, qué credenciales se rotaron, cuánto tiempo se observó sin actividad y si había telemetría para verla.

Fijar los criterios antes evita dos errores: declarar victoria porque ya hubo mucho cansancio, y no declararla nunca por miedo. Cada criterio pide una evidencia que otra persona pueda revisar.

Quitar una vía y comprobar que ya no está son dos pasos. Una regla de reenvío que alguien borró en la consola puede seguir viva si hay otra copia, y una tarea eliminada puede volver desde una plantilla. Por eso la tabla de retiradas separa la fecha de la comprobación.

Una vía con fecha de retirada y sin comprobación cuenta como pendiente, no como cerrada.

La observación es el criterio que más se mal calcula. No cuenta desde la apertura del caso ni desde la primera contención: cuenta desde el último hecho que pudo darle al intruso una oportunidad, que es la retirada de una vía o su propia actividad, lo que haya ocurrido más tarde.

La tabla trae las dos fechas. La respuesta es la posterior, escrita como AAAA-MM-DD.

Con la fecha de inicio, la fecha de corte del informe y los días exigidos, se calcula lo que falta. Los días transcurridos se cuentan restando fechas; lo que falta es lo exigido menos lo transcurrido.

Es el número que la dirección pregunta primero: cuándo se puede decir que terminó.

Un criterio «no cumplido» se cierra con una acción concreta, no con una nota. Para el que se refiere a las vías, la acción es comprobar lo que quedó sin comprobar y dejar la prueba anotada con la misma forma que las demás.

Y no se rehace lo que ya está bien: repetir todas las retiradas gasta horas y borra la fecha desde la que se estaba observando.