Certificaciones y normas
Interpretar certificaciones y normas con rigor
Certificados, estatus de fabricante y normas son evidencias diferentes. Importan el emisor, alcance auditado, vigencia y relevancia para el servicio solicitado.
Qué demuestra realmente una evidencia
Certificación
Una certificación independiente se refiere a un alcance y fecha de auditoría definidos. Número, emisor, versión, centros, exclusiones y vigencia deben leerse juntos.
Competencia de fabricante
Niveles de socio y certificados personales pueden demostrar conocimiento de producto, no calidad o seguridad general. Un proyecto requiere personas disponibles y experiencia vigente.
Normas y prácticas
Alinearse con ISO, BSI, ITIL, Scrum u otros marcos difiere de certificación formal. Distinguimos claramente certificado, método y mera referencia.
Revisión por proyecto
Los requisitos pueden superar las evidencias disponibles. Privacidad, reglas sectoriales, lugar, subcontratistas y credenciales personales se revisan para cada encargo.
Criterios de decisión
| Criterio | Pregunta de control | Evidencia |
|---|---|---|
| Autenticidad | ¿Quién evaluó qué objeto mediante qué procedimiento? | Emisor, número, alcance, versión y base de evaluación. |
| Vigencia | ¿La evidencia es válida y pertinente cuando se presta el servicio? | Caducidad, supervisión y entidad cubierta. |
| Adecuación | ¿El alcance cubre servicio y lugar de entrega? | Comparación con contrato, equipo y cadena de suministro. |
Del análisis a la operación
Capturar requisitos
Las obligaciones contractuales, regulatorias y técnicas se separan.
Verificar
Se comprueban fuente, vigencia, alcance, entidad y limitaciones.
Evaluar lagunas
La falta se trata como riesgo, control compensatorio o condición.
Mantener
Responsables, revisiones y sustitución entran en el gobierno habitual.
Resultados concretos
- Matriz de evidencias por requisito
- Documentos verificados con alcance y vigencia
- Distinción entre certificado, asociación y autodeclaración
- Evaluación de lagunas y controles
- Responsables de actualización y divulgación
Límite importante
Esta página solo presenta como vigentes evidencias cuyo emisor, alcance y validez pueden demostrarse. Una certificación no sustituye la evaluación específica del proyecto ni puede generalizarse fuera de su alcance.
Aclarar un requisito de evidencia
Indique norma, alcance requerido, servicio y contexto contractual. Identificaremos la evidencia actual o el control adicional adecuado.