Cada registro responde a una pregunta distinta
- Evento
- Un registro de origen que describe actividad o estado en un momento determinado.
- Hallazgo
- Una condición evaluada que puede requerir revisión o corrección.
- Alerta o detección
- Una señal de seguridad producida cuando un comportamiento definido o evaluado necesita atención.
- Investigación o caso
- Trabajo asignado que reúne evidencia, evaluación, decisiones y actividad.
- Resultado
- La resolución registrada, el riesgo aceptado, la acción compatible u otro estado final revisado.
Mantén la continuidad cuando cambia el responsable
- Confirma el alcance afectado y el responsable actual.
- Mantén conectadas la evidencia inicial y los registros de respaldo posteriores.
- Registra la evaluación, la incertidumbre y el motivo de la prioridad.
- Indica la siguiente decisión y quién puede aprobarla.
- Registra el resultado final sin borrar la evidencia o incertidumbre anteriores.
El cierre debe explicar qué cambió
Un elemento cerrado debe indicar si la condición se corrigió, aceptó, resultó esperada, transfirió o quedó con una excepción documentada. Cerrar el trabajo porque una fuente desapareció o quedó desactualizada no prueba que la condición se resolvió.