Constituir el expediente de certificación

01En una frase #sec_146977ef

Un expediente de certificación no es una exportación de todo: es una selección de piezas citadas, cada una verificable sin REVIEWIT, ensamblada en un archivo cuya huella sirve de firma.

02El rol que hay que tomar #sec_3d14af3d

Las pantallas de este recorrido exigen el rol de Auditor, declarado en el menú de roles en la cabecera de la consola. En Auditor, la consola se abre en la Postura de auditoría y todo está en modo de solo lectura: Rol activo: Auditor — solo lectura, con la habilitación y su término. Vuelva a Administrador para iniciar una campaña; permanezca en Auditor para constituir.

Un auditor externo recibe este mismo rol, limitado en el tiempo, y ve exactamente lo que usted ve aquí — y nada de la estantería Seguimiento interno de informes.

03Postura de auditoría: ¿a qué se opone este workspace? #sec_ea084a9b

Es la página de entrada, y su primera frase es un resumen: N atestaciones selladas cubren N elementos decididos. El perímetro cuenta N recursos; el resto se lee a continuación, causa por causa. Luego: Cerrado al … Cada recuento tiene su alcance. Nada está suavizado, nada está anotado.

Lo que es oponible — atestado y sellado — una decisión no atestada no figura allí. Atestaciones selladas sobre el total, elementos cubiertos, período atestado, y el nivel de garantía: SELLADO · N1, ANCLADO AL EXTERIOR · N2, o ENCADENADO SOLO — y, en su caso, INTEGRIDAD COMPROMETIDA.

El estado de la pista, en cuatro hechos, recalculados al instante sobre toda la cadena de la suscripción: el encadenamiento (continuo — ninguna ruptura, ningún rango faltante, o ruptura detectada), el segmento purgado (pista más corta, no alterada — los sellos del período se conservan), la generación (pista abierta o cerrada), los datos sintéticos (presentes: esta restitución NO constituye una prueba de producción). Y la difusión SIEM: hacia dónde va la pista, si va.

Lo que no es oponible, por causa. Una tabla, cada causa tiene su recuento y su formulación; nunca un total indistinto. Revisión sin sello, campaña bajo conservación, segmento purgado — las causas se superponen, y ningún total se muestra, porque no existe uno honesto.

Las últimas pruebas: las cinco últimas clausuras, con el estado probante más fuerte alcanzado por la campaña — Registrada, Anclada, Sellada. En cada una, Adjuntar al expediente de auditoría.

04Constituir el expediente #sec_27acaf38

Constituir el expediente, en el menú Restitución y análisis. Recorrer el corpus del workspace y adjuntar lo que su expediente debe citar. El expediente se conserva entre dos sesiones.

La lista contiene todas las campañas, filtrables por estado (Cerradas, En curso), por estado probante (Selladas, No selladas), ordenables. Cada línea indica cuántas solicitudes han sido decididas y su estado probante. Adjunte las que el auditor debe leer.

Adjuntar no es abrir: la consulta sigue siendo libre. Y retirar del expediente no borra nada: la pieza ya no será citada en el archivo exportado. Nada se elimina: solo desaparece la cita.

El bloque Expediente en curso sigue la selección. Vacío, lo dice y remite a las dos fuentes: Adjúntele una campaña desde « Las últimas pruebas », o un veredicto desde « Verificar una prueba ».

05Verificar una prueba, y citarla #sec_0f0f4672

Verificar una prueba toma un paquete de verificación — completo, puntual o de clausura — y devuelve un veredicto recalculado al instante, control por control. Nada se lee en REVIEWIT: el verificador solo conoce lo que usted le entrega.

Tres entradas, de las cuales dos son opcionales pero decisivas:

• El paquete (.json), tal como se descargó o entregó por un tercero.
• El juego de llaves públicas de la autoridad. *Sin él, el sello sigue siendo una declaración y el

veredicto lo dirá.*

• La huella de la clave raíz, la de su anexo de seguridad. *Sin ella, la firma

del juego de llaves se verifica, pero nada establece que esa raíz sea la suya.*

El veredicto enumera N controles, en el orden de ejecución del verificador — nada está plegado: sello VERIFICADO o NO VERIFICADO, juego de llaves ANCLADO o OTRA RAÍZ, huella recalculada. Cada verificación deja un rastro en la pista de auditoría — no se verifica sin dejar rastro.

Adjuntar al expediente conserva el veredicto tal como acaba de ser emitido — no se recalculará en la exportación. Un auditor que ha verificado una pieza puede así citar su propia verificación.

06Verificar un documento firmado #sec_d24613b4

Para un PDF — una edición de informe, una proyección de atestación — Verificar un documento firmado recalcula integridad, firmante, nivel PAdES y calificación eIDAS por el validador de referencia de la Unión Europea. El documento no se conserva; solo se conserva el rastro de la verificación. El veredicto es el mismo que el de Acrobat o el validador en línea de la UE.

07Exportar #sec_f8988355

Crear el dossier produce el archivo. La pantalla resume: N campaña(s), N atestación(es) citada(s) · huella del dossier: seguida de la huella.

El archivo contiene el dossier canónico (.json) y su resumen legible (.xlsx). El resumen sirve para recorrer; en caso de desviación, el dossier hace fe. Incluye los paquetes verificables de las piezas citadas, y cuando falta una prueba, el manifiesto dice cuáles y por qué.

Entregue el archivo y su huella. Un auditor que disponga del llavero publicado y de la página Verificar una prueba fuera de línea ya no necesita de usted.

08El dossier de un recurso #sec_d9d50443

Desde la postura, abra un recurso: su dossier de certificación lista todas las decisiones tomadas sobre este recurso, campañas confundidas — decisión, fecha, decisor, justificación, Clóture de campaña · rango N. Un recurso nunca cubierto por una revisión lo dice, y nombra la campaña que puede incluirlo.

09A tener en cuenta #sec_fb81c9bb

La postura dice lo que es oponible y por qué el resto no lo es. El dossier cita, no exporta todo. Cada pieza se verifica sola, y cada verificación deja una huella. Eso es lo que distingue un dossier de una carpeta.