Itinerario 06Lección 3 / 6

Pide pruebas al proveedor

Convierte las afirmaciones del proveedor en preguntas comprobables. Revisa el alcance, la configuración, las condiciones contractuales y las responsabilidades que conserva tu organización.

Práctica profesional10 minRevisado

Publicado por Cómo escribimos

Qué aprenderás

  • Distinguir una afirmación sobre el producto de las pruebas del comportamiento requerido.
  • Diseñar una evaluación con tu propio escenario y criterios de aceptación.
  • Registrar los requisitos sin resolver sin tratarlos como capacidades confirmadas.

Empieza por tu requisito

Un proveedor puede demostrar resultados impresionantes sin responder a tu pregunta más importante. Define el requisito antes de la demostración.

Considera una empresa ficticia con datos confidenciales de contratos. Su equipo necesita mantener una aplicación existente con ayuda de IA. El proveedor muestra una aplicación nueva creada desde un repositorio vacío. El resultado demuestra una capacidad, pero no pone a prueba el flujo de mantenimiento de la empresa.

Prepara un repositorio pequeño y representativo con datos sintéticos aprobados. Incluye una convención existente, una prueba que falla y un cambio que necesita una decisión humana. Da a todos los proveedores los mismos criterios de aceptación.

Pide comportamiento y pruebas a la vez

RequisitoPruebas que solicitarPregunta que resolver
Tratamiento de datosDescripción del flujo de datos, condiciones vigentes y configuración pertinente¿Qué copias llegan a qué servicios?
Permisos del agenteModelo de permisos y demostración de una acción denegada¿Dónde se aplica el límite?
EntregaPlan, diff, comprobaciones y la pull request resultante¿Puede un revisor seguir el requisito?
Decisiones humanasUn flujo bloqueado y el registro de su resolución¿Quién puede autorizar el siguiente paso?
OperaciónReparto de responsabilidades y procedimiento de incidentes¿Quién responde cuando falla el servicio?
SalidaUna exportación de muestra y una compilación independiente¿Qué sigue siendo utilizable cuando termina el acceso?

Una afirmación como «admite SSO» necesita contexto. Pregunta qué proveedores de identidad, planes, roles y comportamientos de baja de usuarios incluye. Prueba el cambio de acceso pertinente.

Para informes de aseguramiento o certificaciones, examina el alcance, el servicio cubierto, el periodo revisado y las excepciones. No supongas que las garantías del proveedor cubren automáticamente las aplicaciones que desarrolla tu equipo.

Observa un caso difícil

Pide al proveedor que muestre qué ocurre cuando falla una comprobación obligatoria. Después, examina el artefacto resultante y la secuencia de decisiones. Un sistema útil hace visibles el trabajo incompleto y las pruebas que faltan.

Para la aplicación de contratos, añade una solicitud ficticia que cruce un límite de acceso. La evaluación debe mostrar cómo trata el sistema ese requisito y cómo verifica el resultado un revisor. No uses datos confidenciales reales para que la demostración parezca más realista.

Registra las diferencias entre la configuración demostrada y la compra propuesta. Una función futura prometida es una dependencia, no una capacidad entregada.

Mantén un registro de pruebas

Para cada requisito, registra el enlace a las pruebas, la fecha, la configuración, el revisor y la conclusión. Usa estados claros: verificado para este escenario, sin resolver o fuera de alcance.

Asigna un responsable y un plazo a los elementos sin resolver. Decide si cada elemento bloquea la decisión, requiere una condición contractual o puede aceptarse con una limitación documentada.

Aplica los mismos criterios a Taiga. Su documentación pública y su Trust Centre sirven como puntos de partida. Confirma que el acuerdo elegido cumple tus requisitos. Continúa con salida y portabilidad.

Haz el ejercicio

Un proveedor ficticio dice que su producto de desarrollo con IA está preparado para empresas. Elige tres requisitos de la tabla. Para cada uno, escribe una prueba, solicita un artefacto, nombra a un revisor y define la consecuencia de no obtener respuesta.

Descargar hoja de ejercicios (Markdown)

Comprueba lo que has aprendido

Un proveedor demuestra un entorno de ejemplo seguro. ¿Qué debe establecer la evaluación a continuación?

Fuentes y lecturas adicionales