¿Qué ocurriría si un organismo público, un cliente o un tercero cuestionara el funcionamiento de tu software? ¿Podrías demostrar cómo actuaba la aplicación, qué controles tenía y qué información conservaba en la versión afectada?
Para una empresa desarrolladora, responder a estas preguntas exige disponer de pruebas técnicas que permitan reconstruir los hechos y explicar el comportamiento del producto.
En Legal Auditors ofrecemos un servicio de auditoría e informe pericial preventivo de software, dirigido a fabricantes que quieren identificar debilidades y documentar el funcionamiento de sus aplicaciones antes de que aparezca un conflicto.
¿En qué consiste este servicio?
Examinamos una versión y configuración determinadas del software mediante pruebas documentadas, revisión de evidencias y análisis de los requisitos incluidos en el alcance.
El trabajo permite comprobar si las funcionalidades declaradas se corresponden con el comportamiento observado, detectar deficiencias y reunir un expediente técnico que facilite responder a futuras preguntas o cuestionamientos.
El resultado es un informe firmado por Luis Vilanova Blanco, perito informático y auditor CISA, con las comprobaciones realizadas, las evidencias obtenidas, las conclusiones y las limitaciones del análisis.
Situaciones en las que puede resultar útil
Una controversia sobre software puede comenzar con cuestiones muy concretas:
- Un cliente sostiene que el programa ha perdido o modificado información.
- Un organismo solicita explicaciones sobre una funcionalidad o un control.
- Un usuario niega haber autorizado una operación.
- Se cuestiona si determinados registros podían alterarse o eliminarse.
- Existe una discrepancia entre las características ofrecidas y el funcionamiento de la aplicación.
- Una incidencia obliga a determinar si su origen está en el producto, la configuración, una integración o el uso realizado.
Preparar las evidencias con antelación facilita investigar y explicar estas situaciones. Cuando el conflicto ya existe, pueden haber cambiado las versiones, desaparecido registros o modificado las condiciones necesarias para reproducir el comportamiento.
¿Qué revisamos en el software?
El alcance se adapta al tipo de aplicación, sus riesgos y las necesidades del desarrollador. Puede incluir los siguientes aspectos.
Integridad y trazabilidad de la información
Comprobamos cómo se crean, modifican y eliminan los datos, qué operaciones quedan registradas y si es posible reconstruir su secuencia.
También examinamos qué capacidad tienen los administradores para intervenir sobre la información y qué evidencias dejan esas actuaciones.
Identificación de usuarios y autorizaciones
Analizamos cómo se atribuyen las operaciones a los usuarios, cómo funcionan los permisos y qué elementos permiten investigar una acción controvertida.
Por ejemplo, revisamos si puede identificarse quién aprobó un documento, qué versión consultó y qué cambios se produjeron después.
Correspondencia entre documentación y funcionamiento
Contrastamos las funcionalidades y controles descritos en manuales, especificaciones o declaraciones del fabricante con los resultados de las pruebas.
Esta revisión ayuda a detectar afirmaciones que necesitan mayor respaldo técnico o documentación que debe actualizarse.
Comportamiento ante incidencias
Examinamos escenarios como interrupciones, errores de comunicación, operaciones incompletas o fallos en integraciones, según el alcance acordado.
El objetivo es conocer cómo responde el programa y qué información conserva para analizar lo ocurrido.
Conservación y extracción de evidencias
Revisamos si los registros y documentos relevantes pueden conservarse y extraerse con suficiente contexto para su posterior análisis.
Disponer de registros resulta útil cuando permiten interpretar los hechos y evaluar su integridad.
El valor de un informe firmado por un perito informático y auditor CISA
La intervención de Luis Vilanova Blanco, perito informático y auditor CISA, aporta una evaluación independiente, sustentada en una metodología de revisión y en evidencias técnicas.
El informe identifica el producto examinado, su versión y configuración, las pruebas ejecutadas y los resultados observados. Esto permite comprender en qué se apoyan sus conclusiones y hasta dónde llegan.
Puede servir como soporte para responder a requerimientos, analizar reclamaciones o preparar la defensa técnica del fabricante junto con sus asesores jurídicos. Su valoración dependerá del procedimiento y de las circunstancias del caso.
Una revisión adaptada a tus tiempos de desarrollo
Trabajamos con una metodología de auditoría semicontinua, adaptándonos al ritmo y a los tiempos del equipo desarrollador.
Conforme se implantan mejoras y se aportan evidencias, revisamos los avances y actualizamos el informe para reflejar el estado evaluado. Cada actualización identifica las comprobaciones efectuadas y las cuestiones pendientes.
De esta forma, la auditoría acompaña la evolución del producto y ofrece al fabricante una guía de corrección basada en resultados verificables.
Prepara hoy las evidencias que podrías necesitar mañana
Este servicio puede aplicarse a ERP, CRM, gestión documental, recursos humanos, aplicaciones sectoriales y otras soluciones empresariales, definiendo en cada caso las funcionalidades y requisitos que se examinarán.
El informe no constituye una homologación administrativa ni garantiza el resultado de una controversia. Su utilidad consiste en aportar una base técnica documentada sobre el funcionamiento evaluado y ayudar a corregir debilidades antes de que generen un problema.
En Legal Auditors te ayudamos a comprobar, documentar y respaldar técnicamente tu software. Contacta con nosotros para definir el alcance de tu auditoría e informe pericial preventivo.
