## Conjunto mínimo de evidencias

| Dominio | Evidencia |
| --- | --- |
| Accesos | Histórico de miembros, roles y cambios de acceso |
| Operaciones | Runbooks ejecutados y línea temporal de incidentes |
| Fiscal | Conciliaciones, estados de documento y justificaciones |
| Cambios | Changelog con impacto y contexto de rollback |

## Reglas de retención (guía)

- Preserva logs operacionales relevantes por el período definido en la política de organización.
- Asegura que los documentos de soporte estén versionados y con owner definido.
- Mantén pruebas de revisiones de acceso y aprobaciones críticas.

## Preguntas de auditoría frecuentes

1. ¿Quién aprobó cambios con impacto en billing?
2. ¿Cómo se garantiza idempotencia en eventos críticos?
3. ¿Qué procedimiento se aplicó en incidentes con impacto fiscal?
4. ¿Cómo se valida la conciliación en cierre mensual?

<Note title="Principio clave">La preparación para auditoría no empieza el día de la auditoría: empieza en el diseño del proceso y la disciplina semanal.</Note>