Declaraciones de seguridad al cliente

Cada frase de una página de seguridad o de un cuestionario es una afirmación que un cliente puede citar después. Una buena práctica es mantener un registro de afirmaciones: cada una con la evidencia que la respalda, la fecha de esa evidencia y hasta cuándo vale. Antes de responder un cuestionario se contesta desde el registro, no de memoria, y lo que el registro no respalda del todo se dice con sus límites («31 de 38 clientes tienen clave propia») y no con un «sí» redondo.

Abre SELECT * FROM declaraciones y mira las columnas «evidencia_interna» y «coincide».

Contrastar es poner cada afirmación al lado de lo que hay en el archivo: un informe, un inventario, un registro. Hay tres resultados: coincide, coincide en parte (la evidencia respalda menos de lo que se dice) o no hay evidencia. Los dos últimos son hallazgos distintos: el primero se corrige acotando la frase o cerrando la brecha; el segundo se retira hasta que haya algo que mostrar.

Abre SELECT id, afirmacion, coincide FROM declaraciones WHERE coincide <> 'si' y localiza la que no tiene ninguna evidencia.

Una afirmación sin respaldo no es solo un problema de la página: viaja en las respuestas de los cuestionarios. El hallazgo se completa con la lista de clientes que recibieron una respuesta que se apoya en esa afirmación, porque son los que hay que contactar para corregir. El hallazgo no juzga a quien respondió: señala que la respuesta salió sin pasar por el registro.

Abre SELECT * FROM respuestas_enviadas y busca quién recibió una respuesta apoyada en la afirmación sin evidencia.

La evidencia envejece. Un informe de auditoría del año pasado respalda lo que decía el año pasado: pasado el plazo en que se considera vigente, la afirmación sobre una auditoría «vigente» ya no se sostiene aunque el informe siga archivado. Contar cuánto lleva vencida sirve para priorizar y para dar al cliente una fecha honesta de renovación.

Consulta la afirmación d-06 y calcula los días entre el fin de la vigencia de su evidencia y el 7 de octubre de 2026.

Cuando una respuesta ya enviada no se sostiene, la corrección se hace hacia los clientes y hacia la fuente: se les escribe con la respuesta corregida y la fecha, se ajusta la página a lo que la evidencia respalda y se fija quién verifica el registro antes de publicar nada nuevo. Cambiar la página en silencio, sin avisar a quien ya recibió la respuesta, deja al cliente con una afirmación que cree vigente.