Evidencia automática frente a capturas manuales

Un auditor no cree en el archivo: cree en lo que puede comprobar de él. Una buena evidencia cumple tres condiciones. Se puede reproducir, es decir, otra persona puede repetir la operación y obtener lo mismo. Lleva fecha y origen, de modo que se sabe cuándo y desde qué sistema salió. Y tiene integridad: hay algo que demuestra que nadie la cambió después, como un sello o un almacén que no permite reemplazar archivos.

Una captura de pantalla de la consola cumple mal las tres: no se reproduce sin repetir el trabajo a mano, su fecha depende de quien la guarda y se puede recortar o sustituir.

Cada evidencia tiene una frecuencia: diaria, semanal, mensual, trimestral. Una evidencia manual con frecuencia mensual cuya última toma tiene tres meses está atrasada, y lo estará justo cuando el auditor pida la muestra. Las evidencias manuales tienen esta debilidad: si alguien se olvida, no hay alarma.

Abre SELECT * FROM evidencias, compara ultima_toma con la fecha de la revisión (2027-03-15) y con la frecuencia de cada una.

Medir cuánta evidencia es manual es el primer paso para automatizarla. No toda se puede automatizar: una lista de asistencia firmada o una acta de una prueba de restauración requieren a una persona. Pero cada evidencia manual es un punto donde el trabajo se repite y puede fallar.

Una exportación automática puede guardarse en una carpeta donde cualquiera con permiso de escritura la reemplace. Para que valga como evidencia necesita además sello de integridad: un resumen criptográfico guardado aparte, un almacén que no permite reemplazar archivos o una firma. Sin eso, el auditor puede aceptar el archivo pero con menos confianza.

La columna sello_de_integridad de la tabla dice cuáles lo tienen.

La automatización cuesta tiempo, así que se prioriza. Lo que más conviene automatizar es lo que se repite con más frecuencia y lo que el auditor suele muestrear: una evidencia que se toma cada día a mano consume más que una que se toma una vez al año, aunque la anual sea más difícil de generar.