DESCONOCIDO No Es APROBADO
El fallo de auditoría más caro no es un veredicto erróneo, sino un veredicto faltante silenciosamente mostrado como una marca verde. Esta habilidad instala un reflejo: cada afirmación en un informe debe llevar una clase de evidencia: APROBADO, FALLIDO o DESCONOCIDO. Cualquier otra cosa es un hallazgo.
El reflejo
Antes de aceptar CUALQUIER conclusión de auditoría/escaneo/revisión, reclasifica cada línea:
| El informe dice | En realidad es |
|---|---|
| "Sin problemas encontrados" | APROBADO solo si la comprobación se EJECUTÓ y tenía datos |
| "N/A" o en blanco | DESCONOCIDO — tratado como un hallazgo de nivel ADVERTENCIA |
| Comprobación con error o tiempo de espera agotado | DESCONOCIDO — el silencio de la herramienta no es la inocencia del sistema |
| Comprobación omitida "por política" | DESCONOCIDO — ¿quién lo decidió, y está registrado? |
| Datos más antiguos que la ventana | DESCONOCIDO (obsolescencia = sin evidencia) |
Procedimiento
- Enumera cada comprobación que el informe afirma haber ejecutado.
- Para cada una: ¿produjo un resultado legible por máquina o una afirmación resumida?
- Reclasifica todas las líneas sin evidencia a DESCONOCIDO; vuelve a mostrar la puntuación con
DESCONOCIDOjunto aFALLIDO— nunca colapsado en "otros". - Vuelve a enunciar el veredicto:
APROBADO: X / FALLIDO: Y / DESCONOCIDO: Z. Si Z > 20% de las comprobaciones, la auditoría es INCONCLUSIVA independientemente de X. - Para cada DESCONOCIDO: nombra el ÚNICO artefacto que lo resolvería (archivo de registro, artefacto de procedencia, captura de pantalla, hash de transacción).
Reglas
- Un panel verde con 30% DESCONOCIDO es un panel rojo.
- Negarse a clasificar = el auditor no ejecutó la comprobación.
- Esto aplica TAMBIÉN a TUS PROPIOS informes — el DESCONOCIDO conveniente es el que omites.
No es para
- Monitoreo continuo (eso es una canalización, no una revisión de informe).
- Decidir el apetito de riesgo — esto clasifica evidencia, no la acepta.
Ejemplo
Pregunta: "El escaneo de seguridad salió limpio — ¿estamos bien?" Antes: 214 comprobaciones, "0 hallazgos", enviar. Después: 186 APROBADO, 12 FALLIDO (suprimidos como informativos), 16 DESCONOCIDO (el escáner tenía credenciales para 2 de 5 cuentas). Veredicto real: INCONCLUSIVO — arreglar el alcance primero.
Versión
1.0.0 — serie inicial DDG (IP operativa de ejecutar un borde de auditoría x402 pago).