Cómo funciona la certificación
La certificación tiene seis pasos y suele durar entre cuatro y ocho semanas. Esta página describe cada paso, qué hace Caudals, qué aportas tú y qué recibes.
Los seis pasos
Alcance
Definimos el agente que se va a certificar, con su versión, sus canales, sus idiomas y sus capacidades. A partir de ese alcance redactamos la Declaración de aplicabilidad, que enumera los requisitos que se aplican y justifica los que no. Firmas la autorización para las pruebas adversarias, que fija el entorno, las fechas y los límites.
Preparar las pruebas
Construimos el conjunto de pruebas operativas a partir de tu documentación, de preguntas reales de tus clientes o tu personal y de una sesión de trabajo con la persona que mejor conoce la materia. Los expertos de dominio de Caudals validan cada respuesta esperada. Preparamos el conjunto de ataques para los requisitos de seguridad que se aplican.
Probar
Ejecutamos las pruebas contra el agente y calificamos cada respuesta y cada llamada a herramientas. Las respuestas operativas se califican por su significado frente a la fuente. Cada intento de ataque se registra con su técnica y su resultado.
Revisar evidencias
Para los requisitos que se verifican con evidencias, revisamos documentos, configuraciones, registros y contratos. Entrevistamos a los responsables del agente. Después contrastamos las evidencias con lo que observamos en las pruebas.
Corregir y repetir
Recibes los hallazgos, cada uno con su evidencia, su gravedad y el requisito al que afecta. Corriges lo que impide la certificación y probamos de nuevo esos requisitos. Este paso se puede repetir.
Decidir y certificar
Un revisor de Caudals que no ejecutó las pruebas lee el expediente completo y toma la decisión. Si es positiva, emitimos el certificado, publicamos la entrada en el registro y te enviamos la insignia y el informe de certificación.
Cuánto dura
Son cifras para planificar, no compromisos. El tiempo dedicado a corregir hallazgos depende de tu equipo y es lo que más varía.
| Fase | Duración habitual |
|---|---|
| Alcance y autorización | 1 semana |
| Construcción y validación del conjunto de pruebas | 1 a 2 semanas |
| Pruebas y revisión de evidencias | 1 a 2 semanas |
| Correcciones y nuevas pruebas | 1 a 3 semanas |
| Decisión y emisión | Unos días |
Quién hace qué
| Paso | Tú | Caudals |
|---|---|---|
| Alcance | Describes el agente y nombras a su responsable. Firmas la autorización. | Redacta la Declaración de aplicabilidad. |
| Preparar las pruebas | Compartes la documentación y preguntas reales. Dedicas una sesión de trabajo con tu experto. | Escribe los casos de prueba. Sus expertos de dominio validan las respuestas esperadas. |
| Probar | Facilitas un entorno de pruebas o cuentas de prueba. | Ejecuta las pruebas y califica los resultados. |
| Revisar evidencias | Aportas las evidencias solicitadas y tiempo con los responsables. | Revisa las evidencias frente a los requisitos y los resultados de las pruebas. |
| Corregir y repetir | Corriges los hallazgos que impiden la certificación. | Prueba de nuevo los requisitos afectados. |
| Decidir y certificar | Apruebas la redacción pública del alcance. | Toma la decisión. Emite el certificado y la entrada en el registro. |
Qué recibes
- El certificado, con su número, el alcance, la versión del estándar, la fecha de emisión y la de caducidad.
- La entrada en el registro, una página pública que muestra el estado actual del certificado.
- El informe de certificación, con el resultado de cada requisito, cada hallazgo con su evidencia y las correcciones por orden de prioridad.
- El conjunto de pruebas, para que lo ejecutes como conjunto de regresión antes de cada versión.
- La insignia, en los formatos descritos en La insignia.
Después del certificado
El certificado se mantiene superando una nueva prueba cada trimestre y comunicando los cambios sustanciales. En Mantener un certificado se explica cómo.