Capítulo 45 — Revisión independiente del diseño
Mapa de la lección
Lección 45 publicada. Mapa, ejemplo, EX089.
flowchart TD
N0["Resultados de aprendizaje y conexión"]
N1["45.1 Independencia y finalidad"]
N2["45.2 Criterios de revisión"]
N3["45.3 Redactar hallazgos"]
N4["45.4 Responder a la revisión"]
N5["45.6 Actividad práctica"]
N6["Síntesis del capítulo"]
N0 --> N1 --> N2 --> N3 --> N4 --> N5 --> N6
N6 --> EX["Ejemplo resuelto"]
EX --> Q["Ejercicio EX089"]
Dibujo lógico
flowchart LR
N0["Resultados de aprendizaje y conexión"]
N1["45.1 Independencia y finalidad"]
N2["45.2 Criterios de revisión"]
N3["45.3 Redactar hallazgos"]
N4["45.4 Responder a la revisión"]
N5["45.6 Actividad práctica"]
N6["Síntesis del capítulo"]
N0 --> N1 --> N2 --> N3 --> N4 --> N5 --> N6 --> Q["EX089"]
[Resultados de aprendizaje y conexión]
|
v
[45.1 Independencia y finalidad]
|
v
[45.2 Criterios de revisión]
|
v
[45.3 Redactar hallazgos]
|
v
[45.4 Responder a la revisión]
|
v
[45.6 Actividad práctica]
|
v
[Síntesis del capítulo]
|
v
[Ejemplo resuelto] --> [Ejercicio EX089]
Resultados de aprendizaje y conexión
Al terminar este capítulo, usted podrá (1) realizar una revisión técnica independiente del diseño de otro equipo con criterios estructurados; (2) redactar hallazgos específicos, respaldados por evidencia y accionables; (3) clasificar los hallazgos por gravedad y recomendar su tratamiento; y (4) recibir una revisión de su propio diseño y responder a ella. Aplica a diseños completos el rigor de tipo Fagan (capítulo 14) y prepara el Proyecto final II.
45.1 Independencia y finalidad
Un revisor independiente no ha trabajado en el diseño ni depende jerárquicamente de sus autores. La independencia detecta errores que los autores no pueden ver: supuestos compartidos, puntos ciegos, verificación ilusoria. La finalidad es mejorar el diseño y la decisión sobre él, no anotarse tantos. Para el TMRP, el revisor del expediente del proyecto final es alguien que no trabajó en la pasarela ni depende de sus autores. Esa independencia es la razón por la que el revisor advirtió que el caso de aseguramiento citaba T3 como superada mientras la matriz aún la registraba como fallida, una incoherencia que los autores habían pasado por alto muchas veces al leer.
45.2 Criterios de revisión
Revise frente a: los requisitos (completos, verificables, trazados); la arquitectura (guiada por las consecuencias, con el comportamiento ante fallos y ataques analizado); los controles (especificados con su rendimiento, capas independientes); los análisis (supuestos declarados, cifras coherentes); la verificación (el plan cubre los requisitos, los fallos se tratan con honestidad); las operaciones (procedimientos, formación, recuperación); la mantenibilidad; y el caso de aseguramiento (afirmaciones respaldadas, derrotadores declarados). Cada criterio corresponde a un capítulo de este libro: los requisitos al capítulo 21, la arquitectura al capítulo 26, los controles al capítulo 27, la verificación a los capítulos 30 y 40, las operaciones al capítulo 37 y el caso de aseguramiento al capítulo 35. Los revisores del expediente del TMRP usaron esta lista como lista de comprobación.
45.3 Redactar hallazgos
Un hallazgo indica: lo que se observó (con una referencia al documento o a la evidencia), por qué importa (consecuencia), el criterio que incumple y una recomendación. Gravedad: crítico (la afirmación no puede sostenerse, o hay un riesgo para la seguridad funcional), mayor (laguna significativa que exige un cambio antes de la aprobación), menor (mejora), observación (no se requiere ningún cambio). Evite los hallazgos vagos («la seguridad parece débil») y el diseño por parte del revisor (prescribir su solución favorita cuando varias servirían).
Los hallazgos del TMRP en el ejemplo resuelto que sigue tienen esta forma. F4, sobre la fracción de la batería, es menor porque la afirmación se sostiene si se añade una fuente.
45.4 Responder a la revisión
Los autores responden a cada hallazgo: lo aceptan (con un cambio), lo rechazan (con razonamiento y evidencia) o lo aplazan (con responsable y fecha). El revisor comprueba las respuestas y cierra o escala los hallazgos. Los desacuerdos que no pueden resolverse pasan al responsable de la decisión con ambas posturas registradas. Para el TMRP, los autores aceptaron F2 y añadieron la alarma de estación sin datos, y aceptaron F3 declarando R6 como no cumplido y valorando opciones en el ADR-015. Cada respuesta nombraba a un responsable, y el revisor comprobó la nueva ejecución de la campaña antes de cerrar F2.
45.5 Ejemplo resuelto: hallazgos sobre el expediente del TMRP (sintético)
- F1 (crítico): La subafirmación C2 del caso de aseguramiento cita T3 como superada, pero la matriz de trazabilidad (laboratorio 14) registra T3 como fallida y la repetición de la prueba en v2 no está registrada. Recomendación: registrar la evidencia de la repetición de la prueba o rebajar la afirmación.
- F2 (mayor): El receptor no alarma ante la falta de datos (los descartes del laboratorio 15 son silenciosos); R7 no puede declararse para los eventos de pérdida de datos. Recomendación: añadir la alarma de estación sin datos y volver a ejecutar la campaña.
- F3 (mayor): El ensayo de restablecimiento (capítulo 47) muestra 12 h frente a las 8 h de R6; el expediente declara R6 como cumplido. Recomendación: declarar R6 como no cumplido y presentar opciones.
- F4 (menor): El dimensionamiento de la batería usa una fracción utilizable de 0,6 sin fuente; cite los datos del fabricante de la batería.
- F5 (observación): La evaluación ponderada de conceptos (§25.4) es sensible al peso de la operabilidad; la decisión sigue siendo defendible.
45.6 Actividad práctica
Intercambie los expedientes del proyecto final con otro estudiante, revíselos frente a los criterios del §45.2 y redacte al menos seis hallazgos con su gravedad. Elija un revisor que no haya ayudado con su diseño. Para cada hallazgo, incluya la observación con su referencia, la consecuencia, el criterio que incumple y una recomendación. Use con honestidad los cuatro niveles de gravedad. Después, intercambien los papeles y responda a los hallazgos sobre su propio expediente con aceptar, rechazar o aplazar, aportando evidencia para cada rechazo. Conserve ambos registros para su expediente. Cíñase a la evidencia.
45.7 Errores comunes y límites
- Revisiones realizadas por personas que ayudaron a diseñar.
- Hallazgos vagos o sin evidencia.
- Inflación o deflación de la gravedad.
- Autores que rechazan hallazgos sin evidencia.
La revisión del TMRP evitó estos errores: el revisor era independiente, cada hallazgo citaba un documento, las gravedades se correspondían con las consecuencias, y las respuestas de los autores se respaldaron con evidencia y se comprobaron antes del cierre. F5 se mantuvo como observación, sin inflarla. F1 se calificó como crítico porque la afirmación no podía sostenerse tal como estaba redactada, no porque el error fuera embarazoso, y los autores no rechazaron ningún hallazgo sin evidencia que respaldara el rechazo.
Ejercicios — capítulo 45
EX089 — Reescribir hallazgos débiles. Objetivo: redactar hallazgos accionables. Entradas: «la gestión de claves no es muy buena»; «las pruebas parecen incompletas»; «yo usaría OPC UA en su lugar». Pasos: reescriba cada uno como un hallazgo propiamente dicho o explique por qué debe retirarse. Evidencia esperada: tres reescrituras. Rúbrica: 3 = observación específica, consecuencia, criterio, recomendación; el tercero retirado o replanteado como una preocupación basada en requisitos; 2 = uno vago; 1 = solo reformulación; 0 = nada.
EX090 — Responder a F2 y F3. Objetivo: responder a la revisión. Entradas: §45.5. Pasos: redacte las respuestas de los autores a F2 y F3 con su tratamiento, los cambios, los responsables y las fechas. Evidencia esperada: dos respuestas. Rúbrica: 3 = F2 aceptado con cambio de diseño y nueva prueba, F3 aceptado con información honesta y opciones (paralelizar la recuperación, imágenes preconstruidas, revisar el requisito con el acuerdo de las partes interesadas); 2 = a la defensiva; 1 = los rechaza; 0 = nada.
Síntesis del capítulo
La revisión independiente encuentra lo que los autores no pueden ver. Revise frente a criterios explícitos, redacte hallazgos específicos, respaldados por evidencia y accionables con gravedades honestas, y responda a cada hallazgo con aceptar, rechazar o aplazar, de forma registrada y comprobada.
Siga estudiando — capítulo 45 de 50
← Capítulo 44 · Índice de capítulos del curso · Capítulo 46 →
Continúe con la siguiente lección escrita.