La cobertura describe un límite
La cobertura indica qué entornos, fuentes, registros o controles previstos estaban disponibles para evaluación. No significa que se inspeccionaron todos los sistemas posibles ni convierte un área no conectada en un resultado aprobado.
Lee un resultado junto con su alcance, el estado de la fuente y la hora de evaluación. Un resultado completo para un alcance aprobado pequeño puede ser preciso sin representar el entorno más amplio.
Estados habituales y su significado
- Vigente
- La evidencia llegó dentro del tiempo esperado para esa fuente.
- Desactualizado
- La última evidencia correcta es más antigua de lo esperado y puede que ya no describa el entorno.
- Parcial
- Se evaluó parte de la evidencia prevista y otra parte indicada no estaba disponible o estaba incompleta.
- Degradado
- La fuente o el flujo funciona con una limitación conocida que puede afectar el resultado.
- No evaluado
- Nova no tiene suficiente evidencia aprobada para realizar la evaluación indicada.
Antes de confiar en un resultado
- Confirma el alcance previsto y la hora de la última evidencia correcta.
- Revisa exclusiones, muestreo, retrasos y problemas conocidos de la fuente.
- No compares porcentajes salvo que coincidan su alcance y base de evaluación.
- Resuelve una fuente desactualizada o degradada antes de interpretar la ausencia de hallazgos como tranquilidad.