Ver índice
Ilustración conceptual de evidencia y responsabilidad en decisiones institucionales

Compras públicas · Proyectos globales

Auditoría de evidencia para compras públicas y proyectos globales

Un pliego pide garantías. Un comité necesita pruebas. Reviso qué evidencia sostiene las afirmaciones de seguridad, calidad y gobernanza de un proveedor o proyecto, frente a requisitos concretos.

  • Dictamen por escrito
  • Alcance acordado
  • Reserva profesional

Ilustración conceptual · Aplicación del Dictamen independiente

Fernando Arrieta · Auditor de sistemas de gestiónPerfil y especialidades →El Dictamen independiente →

03 / La decisión

¿El proveedor puede demostrar lo que promete?

Una lectura para organizaciones y comités que necesitan responder con evidencia, no con una promesa.

Antes de presentar una oferta

Empresas que necesitan revisar la consistencia entre requisitos, alcance del servicio y evidencia disponible.

Antes de aceptar un entregable

Compradores y comités que deben distinguir cumplimiento demostrado de declaraciones sin respaldo.

Un proyecto cruza fronteras

Equipos que coordinan proveedores, contratos y obligaciones distintas y necesitan una lectura acotada y trazable.

Qué reviso

Lo declarado, frente a lo demostrable.

Ilustración conceptual de evidencia y responsabilidad en decisiones institucionales
Ilustración conceptual

Requisito y evidencia

Correspondencia entre el pliego o contrato, el alcance declarado y los registros que respaldan cada afirmación.

Proveedor y cadena de suministro

Responsables, subcontratación, accesos, tratamiento de información y evidencia de controles acordados.

Calidad y aceptación

Criterios de aceptación, control de cambios, hallazgos y seguimiento de compromisos.

ISO/IEC 27001, ISO/IEC 42001 e ISO 9001 según el objeto del contrato. Los requisitos de una licitación o un organismo multilateral se verifican caso por caso; no se presupone que todos exijan un dictamen ni que acepten este servicio.

Qué recibís

Una lectura independiente. Por escrito.

Qué se sostiene, qué es débil y qué corregir primero. Los límites y la evidencia disponible quedan explícitos.

  1. 01 / Caso

    Exponés la decisión

    Revisamos si el encargo corresponde. Acordamos alcance y confidencialidad antes de recibir documentos.

  2. 02 / Evidencia

    Leo lo que respalda el caso

    Contrasto registros y afirmaciones con los criterios acordados. Lo que no se puede comprobar se declara.

  3. 03 / Dictamen

    Recibís una lectura firmada

    Una base para decidir prioridades; no una certificación, una solución implementada ni una garantía de resultado.

Mi especialidad es la auditoría de sistemas de gestión: seguridad de la información, inteligencia artificial y calidad. El respaldo está en el perfil, la trayectoria y el criterio publicado; no se atribuyen proyectos de este sector sin evidencia.

Ver trayectoria →

Ficha ejecutiva del Dictamen (PDF) ↓

Antes de escribir

¿Tiene sentido un dictamen ahora?

Respondé cuatro preguntas y recibí una orientación preliminar: qué miraría primero un tercero y cuál sería un primer paso. Es automática, tarda unos segundos y no se guarda.

Independencia y límites

El alcance no se presume.

No es asesoramiento jurídico, una habilitación gubernamental ni una acreditación exigida por un pliego. No ofrece capacidades de ciberdefensa, acceso a información clasificada ni garantías de adjudicación o desembolso.

No reemplaza una auditoría de certificación. La certificación organizacional corresponde a G-CERTI u otro organismo, con sus propias reglas de imparcialidad. Vía institucional G-CERTI →

Antes de avanzar

Preguntas de alcance.

¿El dictamen cumple cualquier requisito de una licitación?

No. Antes de aceptar el encargo se revisa el requisito y si exige una acreditación, habilitación o formato específico. Si el servicio no corresponde, se indica esa limitación.

¿Puedo enviar un pliego confidencial desde el formulario?

No envíes documentos, credenciales ni información clasificada en la primera consulta. Describí la situación en términos generales; alcance y confidencialidad se acuerdan antes de recibir documentación.

¿Qué envío en la primera consulta?

Solo una descripción general de la decisión, el plazo y cómo contactarte. No envíes credenciales, datos sensibles ni documentación interna. Si corresponde, acordamos confidencialidad antes de compartir evidencia.

¿Qué necesita demostrar tu organización?

Qué hay que decidir, para cuándo y cómo te contacto. Con eso alcanza.

  1. 1Leo tu mensaje personalmente.
  2. 2Te digo con franqueza si un dictamen corresponde o si conviene otra vía.
  3. 3Si corresponde, acordamos alcance y confidencialidad antes de recibir documentos.

Reserva profesional y acuerdo de confidencialidad

Toda consulta se trata bajo secreto profesional. Si tu organización requiere un acuerdo de confidencialidad, indicalo en el mensaje: se firma antes de compartir cualquier documentación interna.

¿Preferís no usar el formulario? Escribí directo a contact@fernandoarrieta.org.

Descargar ficha ejecutiva (PDF)

Llega a Fernando Arrieta

Tu organización

También podés escribir a contact@fernandoarrieta.org.