Capítulo 48 — Expediente de evidencia
Mapa de la lección
Lección 48 publicada. Mapa, ejemplo, EX142.
flowchart TD
N0["Resultados de aprendizaje"]
N1["48.1 Contenido"]
N2["48.2 Conservación"]
N3["48.3 Exclusiones"]
N4["Nota práctica"]
N5["48.1b Lista de comprobación del lector y registro de"]
N6["Nota de campo: expediente automatizado"]
N7["Síntesis del capítulo"]
N0 --> N1 --> N2 --> N3 --> N4 --> N5 --> N6 --> N7
N7 --> EX["Ejemplo resuelto"]
EX --> Q["Ejercicio EX142"]
Dibujo lógico
flowchart LR
N0["Resultados de aprendizaje"]
N1["48.1 Contenido"]
N2["48.2 Conservación"]
N3["48.3 Exclusiones"]
N4["Nota práctica"]
N5["48.1b Lista de comprobación del lector y registro de"]
N6["Nota de campo: expediente automatizado"]
N7["Síntesis del capítulo"]
N0 --> N1 --> N2 --> N3 --> N4 --> N5 --> N6 --> N7 --> Q["EX142"]
[Resultados de aprendizaje]
|
v
[48.1 Contenido]
|
v
[48.2 Conservación]
|
v
[48.3 Exclusiones]
|
v
[Nota práctica]
|
v
[48.1b Lista de comprobación del lector y registro de]
|
v
[Nota de campo: expediente automatizado]
|
v
[Síntesis del capítulo]
|
v
[Ejemplo resuelto] --> [Ejercicio EX142]
Resultados de aprendizaje
Usted podrá (1) reunir un expediente cuyos hashes pueda recalcular un tercero; (2) estructurar clases de conservación; (3) excluir material de doble uso y de propiedad reservada.
48.1 Contenido
PDF del permiso de trabajo, JSON de ConduitSet/lista de permitidos, exportaciones de hallazgos, objetos de evidencia, manifiesto de hashes, versiones de las herramientas, informes de laboratorio. El lector puede verificar sin confiar en su portátil. El expediente CNHP de Lena en ABP contiene el permiso de trabajo firmado, el modelo de zonas y la lista de permitidos v1.4.2 como archivos, las exportaciones de hallazgos, los objetos de evidencia, un manifiesto de hashes, las versiones de las herramientas y los informes de laboratorio. Un auditor puede llevar el expediente a una máquina limpia y comprobar cada hash frente al manifiesto, sin necesitar acceso al portátil de Lena ni a su cuenta. La primera página explica cómo hacerlo en pocos pasos.
48.2 Conservación
Clases: trabajo de la ventana (90 días), evidencia sellada (años acordados), métricas agregadas (más tiempo). Los trabajos de borrado se prueban. En ABP, los datos de trabajo de cada ventana se conservan 90 días, y la evidencia sellada de los registros de cambios relevantes para la seguridad, siete años, según el calendario de registros del emplazamiento. Las métricas agregadas, como la caída de la tasa de alarmas de 556 a 176 por semana, se conservan más tiempo. Lena prueba cada trimestre el trabajo de borrado sobre una copia del almacén, para que los datos de trabajo caducados se eliminen de verdad en lugar de darse por desaparecidos.
48.3 Exclusiones
Ninguna carga útil, ninguna credencial activa, ninguna genealogía de lotes de propiedad reservada. Un elemento que no podría mostrarse con seguridad a los asesores jurídicos de ABP queda fuera del expediente.
Caso sintético — Ashford Batch Plant. La v3 del expediente volvió a superar el recálculo de hashes tras un incidente de edición de findings.json; se incluyó una nota de proceso.
Lena comprueba cada archivo frente a la lista de exclusiones antes de sellar; una sola coincidencia detiene la compilación y nombra el archivo infractor, y así se detectó una captura en bruto olvidada en la carpeta de trabajo de la versión dos. Después de que un archivo de hallazgos se editara por error, se recalcularon los hashes de la versión tres y la nota de proceso explica cómo se encontró el error.
48.4 Errores y límites
Los expedientes en cuentas personales en la nube incumplen la residencia y la conservación. En ABP, un contratista copió una vez evidencia de una ventana en una carpeta personal en la nube para trabajar desde casa. La carpeta quedaba fuera del calendario de conservación del emplazamiento y fuera de la ubicación de datos aprobada, así que la copia se borró y la evidencia se restauró desde el almacén sellado. El expediente de Lena reside ahora solo en el almacén controlado, y el manifiesto registra su ubicación, de modo que cualquier copia en otro lugar es claramente no oficial y puede identificarse durante una auditoría.
Nota práctica
Automatice la compilación de los expedientes a partir de etiquetas. Arrastrar archivos a mano es como los hallazgos acaban editados después del sellado.
48.1b Lista de comprobación del lector y registro de ocultaciones
Incluya al principio una página sobre cómo verificar este expediente. Cuando Lena oculta información de una captura o un diagrama, el registro de ocultaciones (qué, por qué, quién) queda dentro del almacén sellado. Alguien ajeno al CNHP recalcula los hashes del expediente como simulacro. La generación del manifiesto hace fallar la compilación si alguna ruta coincide con una expresión regular de nombres prohibidos, como la de archivos de proyecto de PLC o exportaciones de contraseñas. Legibilidad para terceros: si alguien ajeno no encuentra el manifiesto o la versión del permiso de trabajo, el expediente no aprueba. Una vez por periodo, la restauración del expediente del CNHP en una máquina limpia se realiza como ejercicio calificado.
El expediente de Lena supera esta prueba cada periodo.
Nota de campo: expediente automatizado
make dossier ENG=2026-03-abp produce el zip y el manifiesto. Tras la automatización, cesó la clase de incidentes de edición de findings.json posterior al sellado. El camino fácil se convirtió en el camino seguro.
Las ocultaciones las revisa una segunda persona antes de sellar el expediente.
Un simulacro de recálculo de hashes fallido se registra como hallazgo contra la compilación del expediente, no contra el lector.
La etiqueta de compilación se imprime en la primera página del expediente junto al hash del manifiesto.
48.5 Ejemplo resuelto: qué entra y qué queda fuera (ABP sintética)
El expediente de evidencia CNHP de Lena incluye el modelo de zonas y su versión, los resultados de conformidad, los informes de laboratorio, la nueva prueba de validación, los hallazgos abiertos con sus responsables y la aceptación del riesgo residual firmada por el director de planta. Excluye las capturas de paquetes en bruto, las contraseñas y los parámetros de receta, que sustituye por hashes y referencias al almacén controlado; el registro de ocultaciones enumera cada exclusión y su motivo. La conservación sigue el calendario de registros del emplazamiento: siete años para los registros de cambios relevantes para la seguridad. La lista de comprobación del lector en la primera página indica a un auditor cómo verificar cualquier hash frente a los originales almacenados.
Ejercicios — capítulo 48
- EX142 — Manifiesto. Esboce un formato de manifiesto de hashes (3 filas). Rúbrica: 3 = ruta + algoritmo + resumen; 2 = solo resúmenes; 1 = vago; 0 = nada.
- EX143 — Clase. Clase de conservación para el PDF del permiso de trabajo frente a las notas de borrador. Rúbrica: 3 = sellada frente a trabajo/borrado; 2 = parcial; 1 = lo mismo para siempre; 0 = nada.
- EX144 — Excluir. Un estudiante pega una contraseña en un hallazgo: ¿qué hace usted? Rúbrica: 3 = eliminarla, rotarla, hallazgo de proceso; 2 = solo eliminarla; 1 = ignorarlo; 0 = publicarla.
Síntesis del capítulo
Los expedientes son verificables, están clasificados y son aburridamente seguros.
Siga estudiando — capítulo 48 de 50
← Capítulo 47 (borrador) · Índice de capítulos del curso · Capítulo 49 (borrador) →