Declarado
La información existe, pero todavía no se ha demostrado con evidencia suficiente.
Metodología DER-100
Una puntuación útil solo vale si puede explicarse y repetirse.
DER-100 organiza los controles por áreas, evidencia mínima, puntuación y condiciones críticas para que el resultado no dependa de una impresión subjetiva.
EVIDENCIA
Tres niveles de verificación.
La metodología distingue entre información declarada, evidencia documental y comprobación directa. Cuanto mayor es el nivel, mayor es la fuerza de la conclusión.
Documentado
Se aporta evidencia válida, como capturas, exportaciones, documentos o registros.
Verificado
El auditor comprueba directamente el control o la capacidad descrita.
RESULTADO
Cuatro estados, explicados en español.
CUMPLE · PASSCriterio plenamente demostrado con la evidencia mínima exigida.
PARCIAL · PARTIALSolo la parte demostrada obtiene puntos; el resultado explica qué falta.
NO CUMPLE · FAILEl criterio no se cumple o no puede demostrarse. Obtiene 0 puntos.
NO APLICA · N/ASolo se usa donde DER-100 lo permite y después de demostrar que el servicio realmente no aplica.
CONDICIONES CRÍTICAS G1–G7
Una condición crítica no se compensa acumulando puntos.
G1–G7 son obligatorias para DER-100 VERIFIED. Durante una auditoría, G5 queda pendiente hasta ejecutar una verificación real de recuperación.