--- title: "Evidencias de cumplimiento: cómo probar un control | attendo" description: "Qué es una evidencia útil de un control periódico, quién la firma, cómo vigilar los vencimientos y cuánto conservarla, para demostrarlo sin buscar correos." url: "https://attendo.me/blog/evidencias-de-controles-periodicos" lang: "es" --- # Controles periódicos: cómo demostrar que se hicieron Hacer un control y poder demostrarlo son dos trabajos distintos. El segundo suele descubrirse el día de la auditoría, cuando alguien pasa una semana buscando correos, capturas y firmas. - Por el equipo de attendo - Publicado el 28 de septiembre de 2026 - 4 min de lectura **En este artículo** 1. Qué es una evidencia útil 2. Ejemplos de controles y su evidencia 3. Quién firma 4. Vencimientos: que el control llegue solo 5. Cuánto tiempo conservar la evidencia 6. Una auditoría preparada en una tarde ## Qué es una evidencia útil Una [evidencia](https://attendo.me/glosario/evidencia-de-cumplimiento) demuestra, a alguien que no estuvo delante, que un control se hizo: cuándo, quién y con qué resultado. Si hace falta que alguien la explique, no es una buena evidencia. Una evidencia útil cumple cinco condiciones: 1. **Tiene fecha:** la del control, no la del día en que alguien guardó el archivo. 2. **Dice quién:** la persona que hizo el control y, si aplica, quién lo revisó. 3. **Está ligada a su control:** se sabe a qué control y a qué periodo corresponde, sin deducirlo del nombre del archivo. 4. **Enseña el resultado:** correcto, con incidencias o no aplicable, y qué se hizo con cada incidencia. 5. **No se puede cambiar sin dejar rastro:** si se modifica, queda constancia de qué cambió, quién lo cambió y cuándo. ## Ejemplos de controles y su evidencia | Control | Evidencia débil | Evidencia útil | | --- | --- | --- | | Revisión trimestral de accesos a los sistemas | «Revisado» en una hoja de cálculo | El listado de usuarios exportado ese día, con las bajas marcadas y la firma de quien revisó | | Prueba del plan de contingencia | Un correo que dice «todo bien» | El acta de la prueba: qué se probó, cuánto tardó la recuperación y qué falló | | Evaluación anual de proveedores | Una lista de proveedores «aprobados» | Una ficha por proveedor con los criterios, la nota, la fecha y quién la hizo | | Ronda de seguridad en un almacén | Una firma en un cuadrante de papel | La [checklist](https://attendo.me/glosario/checklist-de-inspeccion) con foto y hora de cada punto, y las incidencias abiertas | | Lectura de una política interna | El correo con el que se envió | La firma de cada persona, con su fecha, y la lista de quién falta | La diferencia se repite: la evidencia débil dice que alguien lo hizo. La útil lo enseña. ## Quién firma Conviene separar dos papeles: - **Quien ejecuta el control** firma lo que hizo y lo que encontró. - **Quien lo revisa** firma que el control se hizo como estaba previsto. En los controles sensibles, no debería ser la misma persona. El tipo de firma también depende del control. Para muchos controles internos basta un registro fiable de quién y cuándo. Para otros, una norma o un contrato pueden pedir más. Los niveles de firma electrónica, y lo que refuerza una firma simple, están en [qué validez tiene la firma del cliente en el móvil](https://attendo.me/blog/firma-digital-en-un-parte-tiene-validez). ## Vencimientos: que el control llegue solo Un control que depende de que alguien se acuerde se hace tarde o no se hace. Cada control periódico necesita cuatro cosas: - Una **periodicidad** escrita: mensual, trimestral, anual o cuando ocurra algo. - Un **responsable** con nombre, no un departamento. - Un **aviso antes del vencimiento**, con margen para hacerlo bien. - Un **escalado** si vence: a quién se avisa si no se ha hecho. Lo que caduca fuera de la empresa cuenta igual: seguros, licencias, autorizaciones y contratos. Tratarlos como controles con fecha evita enterarse el día después. ## Cuánto tiempo conservar la evidencia No hay una respuesta única. El plazo depende de la normativa que te aplique, de tus contratos y de tu política interna, y puede cambiar de un control a otro. Lo que sí vale en todos los casos: - **Decide el plazo por tipo de control**, por escrito y con tu asesoría. - **Guarda la evidencia junto al control**, no en la carpeta de quien lo hizo. Cuando esa persona se va, su carpeta suele irse con ella. - **Haz que se encuentre años después** sin saber el nombre del archivo: por control, por fecha y por responsable. - **Prevé cómo borrarla al terminar el plazo**, sobre todo si contiene datos personales. ## Una auditoría preparada en una tarde Si las evidencias se guardan así, preparar una auditoría es sacar un listado: 1. Los controles del periodo, con su responsable y su fecha prevista. 2. Para cada uno, la fecha en que se hizo y su evidencia. 3. Los que se hicieron tarde o no se hicieron, con el motivo. 4. Las incidencias que salieron y en qué estado están. Igual que con el [SLA](https://attendo.me/blog/como-medir-el-sla-de-soporte), enseñar los fallos con su explicación genera más confianza que un listado perfecto que nadie se cree. Un control sin evidencia es, a efectos prácticos, un control que no se hizo. Y una evidencia útil cuesta casi lo mismo que una débil, si se recoge en el momento. Última actualización: 28 de septiembre de 2026 ## Cómo se hace en attendo En attendo Compliance, cada control periódico es un documento con responsable, fecha y checklist, y la evidencia se adjunta en él. attendo avisa antes del vencimiento, cada checklist guarda su versión y cada paso queda en la línea de tiempo con su autor. La huella de lo firmado y de los eventos se guarda en blockchain. No es una suite GRC: no trae matriz de riesgos ni biblioteca normativa. - [attendo Compliance](https://attendo.me/compliance) - [attendo Checklist](https://attendo.me/modulos/checklist) - [Tags y gestión documental](https://attendo.me/modulos/dms) ## Más sobre procesos y cumplimiento Trabajo de campo ### ¿Tiene validez la firma del cliente en el móvil del técnico? Es una de las preguntas que más se repiten al digitalizar los partes, y una de las que peor se responden. Unos dicen «sí, claro» sin matizar y otros no lo saben. La respuesta honesta necesita distinguir tres cosas. 3 min de lectura ### Aprobaciones sin correos: cómo montar un circuito que no se atasque Aprobar por correo funciona hasta que alguien pregunta quién aprobó qué, y cuándo. Entonces empieza la búsqueda en bandejas ajenas. Un circuito bien montado responde a esa pregunta en segundos. 4 min de lectura Trabajo de campo ### Cómo diseñar una checklist que se rellene de verdad Una checklist marcada sin mirar es peor que no tener checklist. Consume tiempo, genera papel y da una confianza que no corresponde. Y casi siempre el culpable no es el técnico: es el diseño. 3 min de lectura [Todos los artículos del blog](https://attendo.me/blog) ## ¿Lo vemos con tu operación? Cuéntanos cómo trabajáis hoy y te enseñamos attendo con tus datos. Si no encaja, te lo diremos. - Con tu operación, no con una demo genérica - Te contesta una persona del equipo - Sin llamadas frías después ¿Prefieres hablar antes? - Teléfono [+34 910 053 530](tel:+34910053530) - Correo [sales@attendo.me](mailto:sales@attendo.me) - De lunes a jueves de 9:30 a 18:30 y los viernes de 9:30 a 14:30