Cargado / no verificado
La evidencia existe en el sistema, pero todavía no se ha validado ninguna afirmación de autenticidad.
ASC modela quién declaró información, qué evidencia la respalda, quién la revisó, qué cambió, cuál es la versión vigente y qué puede verificarse de manera independiente.
Cada nivel depende de la etapa anterior. Un documento no puede saltar legítimamente a una aprobación de gobernanza sin dejar rastro de las verificaciones intermedias.
La evidencia existe en el sistema, pero todavía no se ha validado ninguna afirmación de autenticidad.
ASC registra quién emitió o suministró el documento y la base de esa atribución.
Se contrasta una firma criptográfica o documentada contra un firmante o certificado identificado.
El documento o afirmación se compara con un registro oficial, fuente del emisor o publicación autoritativa.
Una revisión técnica independiente evalúa consistencia, metodología, alcance y hallazgos relevantes.
Un órgano de gobernanza autorizado acepta la versión revisada y registra la decisión responsable.
Define alcance del proyecto, accesos y responsables operativos.
Carga evidencia y gestiona registros permitidos por los permisos del proyecto.
Revisa información, historiales y evidencia sin ser el dueño operativo del registro.
Aprueba versiones elegibles una vez completadas las verificaciones previas.
Los hashes y estados de versión evitan confundir una edición posterior con el artefacto exacto que fue revisado.
Un registro de gobernanza debe identificar qué se aprobó, por quién, bajo qué evidencia y en qué momento.
ASC está diseñado para conservar la relación entre evidencia técnica y una representación digital sin convertir ambas cosas en una sola afirmación. La gobernanza registra qué dice la evidencia, quién la validó y qué versión sustenta el objeto digital.