Separa observación e inferencia

Un permiso, una consecuencia posible y una acción registrada son evidencias distintas.

Nombrar el paso interpretativo

Una observación indica qué muestra directamente la evidencia. Una inferencia la interpreta bajo supuestos. El informe necesita ambas, pero debe permitir identificar dónde la conclusión supera el registro observado.

La política de un archivo ficticio permite lectura de una carpeta confidencial a Finance y prohíbe concederla a Reviewers. Se revisa configuración, sin pruebas de acceso ni historial de uso aportados. Las restricciones adicionales de la aplicación quedan fuera del paquete.

Evidencia de revisión proporcionada

• O1: La política aprobada identifica a Finance como único grupo que debe recibir lectura.
• O2: Una captura fechada de configuración concede lectura a Finance y Reviewers.
• O3: No se aporta historial de acceso, pertenencia actual a grupos ni evaluación de controles adicionales de aplicación.

Escribir la afirmación respaldada

O1 y O2 establecen una desviación: Reviewers tiene una concesión prohibida. O3 no borra esa discrepancia. Limita las afirmaciones sobre quién podría acceder efectivamente y si alguien lo hizo.

La consecuencia potencial es acceso fuera del público previsto si lo permiten identidad y demás condiciones. Expresa ese supuesto. No conviertas un permiso configurado en «se divulgaron documentos» ni «todos los revisores leyeron archivos».

Solicita contexto adicional si hace falta para evaluar exposición o historial del incidente. Conserva la fecha de la captura para que cambios posteriores no reescriban silenciosamente la evidencia. La precisión del alcance permite recomendar una corrección sin exagerar el daño observado.

Modelo: La captura concede lectura a Reviewers contra la política. La exposición potencial requiere contexto adicional; no se acreditó uso histórico.