MAINSYSTEMS 
1. Conceptes Fonamentals i Marc General
El tema d’aquest vídeo és proves funcionals del canal. En acabar, heu de poder comprovar recepció, resposta i garanties de protecció. Connectarem la informació disponible, el criteri que guia la decisió i l’actuació que s’ha de registrar. Seguiu el cas i compareu la vostra resposta amb la proposta. L’auditoria compara criteris amb proves i comunica conclusions dins d’un abast definit. Aquest curs proposa un enfocament de verificació interna. No és una certificació oficial ni una garantia que no hi hagi irregularitats. L’accés a les comunicacions ha de continuar limitat i justificat durant l’auditoria.
Un canal publicat pot fallar a la pràctica. Comproveu presentació, acusament de recepció, seguiment, assignació i accés. Comproveu també resultats prohibits, com l’accés no autoritzat a casos. Autoritzeu les proves i utilitzeu dades fictícies, preferentment en un entorn de proves o clarament identificades per evitar confondre-les amb comunicacions reals.
Apliqueu la regla següent: Acuseu recepció en set dies naturals, llevat que això posi en perill la confidencialitat. La resposta sobre les actuacions d’investigació està subjecta a un límit de tres mesos des de la recepció o, si no s’ha enviat acusament de recepció, des del final dels set dies següents a la comunicació. En casos especialment complexos, es permet un període addicional de fins a tres mesos, amb motivació.
2. Aplicació Pràctica i Regulació Nacional
Prepareu escenaris identificats i anònims segons els mitjans disponibles. Definiu resultats esperats. Comproveu missatges, terminis configurats, suplències i conflictes. Reviseu permisos d’adjunts i exportació. No captureu dades de casos reals com a proves. Les proves funcionals no són una avaluació completa de ciberseguretat del producte. Abans de continuar, convertiu aquest procediment en una seqüència que podríeu explicar a un company. Identifiqueu la primera comprovació, l’actuació que depèn del resultat i el registre que permet reconstruir la decisió. Seguiu la seqüència en pantalla i identifiqueu el punt on un error canviaria el resultat.
La presentació funciona, però el codi de seguiment no permet tornar a obrir els missatges. La prova detecta una fallada que una simple comprovació de la pàgina inicial no trobaria. L’equip registra l’impacte i demana correcció i repetició de la prova del recorregut afectat. Ara llegiu el cas amb atenció. Separeu els fets establerts de la informació que encara necessitaríeu confirmar. No afegiu motius ni esdeveniments que no s’hagin descrit. Aquesta distinció és important per triar una resposta proporcionada a la informació disponible.
3. Cas Pràctic i Criteris Clau
L’exercici és el següent: Comprovar que el formulari s’obre és suficient per establir que el canal funciona? Trieu una resposta i escriviu una frase per explicar-la. Durant la pausa, compareu la vostra elecció amb els criteris que acabem de considerar. Penseu també en el material que conservaríeu per explicar la decisió més endavant.
No. Comproveu el recorregut complet i les garanties pertinents. La pàgina inicial és un punt. L’informe ha d’identificar les vies comprovades i els resultats.
Un error que cal evitar és: presentar casos ficticis sense coordinació que es puguin confondre amb comunicacions reals.
Ara apliqueu la regla nacional a una segona decisió. La plataforma utilitza un termini fix de 90 dies per a tots els països, a partir del moment que algú obre el missatge. Es pot mantenir aquesta configuració?
No sense validar la regla local. Utilitzeu el fet inicial i la unitat correctes, distingiu l’acusament de recepció del seguiment i permeteu només les ampliacions admeses. Comproveu la recepció fora de l’horari laboral, les dates de final de mes i l’absència de la persona responsable. Obrir un missatge no canvia automàticament la data legal de recepció.
Recordeu aquestes tres idees. Primera: Comproveu tot el recorregut. Segona: Incloeu intents d’accés no autoritzat. Tercera: Documenteu resultats i límits.
Per aplicar aquest aprenentatge, recupereu el procediment utilitzat a la vostra organització o considereu com el crearíeu. Identifiqueu una diferència entre aquest procediment i el cas que acabem de resoldre. Anoteu el canvi que proposaríeu i la informació necessària per justificar-lo. Podeu completar aquesta tasca breu al material de suport que acompanya el vídeo.
El resultat esperat d’aquesta unitat és la capacitat de comprovar recepció, resposta i garanties de protecció. Reviseu la resposta explicada sempre que tingueu dubtes i conserveu el resum per fonamentar una decisió futura.
A la fitxa de treball, connecteu la vostra proposta amb la regla nacional d’aquest vídeo. Identifiqueu el document o el camp de la plataforma que caldria canviar i qui hauria d’aprovar el canvi. Si concloeu que és una bona pràctica, expliqueu el risc que preteneu reduir. Si concloeu que hi ha un deure legal, registreu-ne la font i l’àmbit.