Control de qualitat de l'informe: coherència, revisió per parells i protecció de dades

Ja saps estructurar l'informe, redactar les troballes i construir el pla de correcció. Falta un pas que molts equips se salten per les presses del lliurament: revisar l'informe com a producte abans que surti. Un informe amb xifres que no quadren, una troballa que ningú no aconsegueix reproduir o una captura amb el DNI d'un veí perd en un minut la credibilitat que va costar setmanes guanyar. Aquesta lliçó proposa un control de qualitat en quatre fronts: coherència interna, revisió per parells, revisió editorial i de format, i protecció de dades, a més d'una manera ordenada de gestionar les versions i els comentaris del client.

Què pot sortir malament

Els defectes d'un informe d'auditoria són gairebé sempre de cinc tipus:

• Incoherències numèriques: el resum executiu diu 9 troballes crítiques i el full de troballes en té 8.
• Incoherències entre seccions: un criteri apareix com a «compleix» a la taula de resultats i, alhora, hi ha una troballa que el cita.
• Troballes no reproduïbles: passos incomplets, una URL que ja no existeix, combinació de prova sense indicar.
• Afirmacions que el mètode no sosté: «el lloc compleix» a partir d'una mostra, o «garantim», que la lliçó «Estructura de l'informe» ja et va demanar que evitessis.
• Dades personals o confidencials en captures, vídeos o fragments de codi.

Els tres primers es detecten amb comprovacions sistemàtiques; els dos últims, amb una lectura atenta.

Comprovacions de coherència

Si el full de troballes està ben estructurat, la majoria d'aquestes comprovacions es poden fer amb filtres del full de càlcul o amb un petit script. Una estructura mínima per columnes seria:

id;titol;criteri;nivell;severitat;ambit;pagines;instancies;estat;evidencia
H-03;Calendari de cita no operable amb teclat;2.1.1;A;critica;proces;P07,P08;1;oberta;E-03a,E-03b
H-11;El bàner de galetes atrapa el focus;2.1.2;A;critica;global;totes;1;oberta;E-11
R-02;Afegir un enllaç de salt al contingut;2.4.1;A;recomanacio;global;totes;1;oberta;E-R02

Amb aquesta base, comprova abans de cada lliurament:

Regla	Com detectar-la
Tot criteri amb veredicte «no compleix» té almenys una troballa	Creuar la taula de resultats amb la columna criteri del full
Tota troballa cita un criteri amb veredicte «no compleix»	L'encreuament invers; si el criteri «compleix», o la troballa és una recomanació o el veredicte està malament
Les xifres del resum coincideixen amb el full	Tornar a comptar per severitat i per estat amb un filtre, no a mà
Cada pàgina citada existeix a la mostra	Comparar els identificadors de pagines amb la taula de mostra
Cap troballa sense evidència ni sense passos	Filtrar les cel·les buides a evidencia i a la fitxa
Severitats coherents entre troballes semblants	Ordenar per criteri i revisar que els casos similars tinguin una severitat similar
Cap «no comprovat» sense explicar	Filtrar la taula de resultats per aquest valor
Dates, versió de WCAG, línia de base i versió de l'informe iguals a tot arreu	Cercar cada dada al document complet

Revisió per parells

La revisió per parells (el principi dels quatre ulls) consisteix que un auditor que no ha avaluat el lloc revisi la feina abans del lliurament. No es tracta de repetir l'auditoria, sinó de comprovar el que té més risc. Un repartiment raonable:

• Reproduir totes les troballes crítiques i altes amb els passos escrits, sense ajuda de l'autor. Si el revisor no ho aconsegueix, la troballa torna a redacció.
• Reproduir una selecció de la resta, triada pel revisor, no per l'autor.
• Revisar tots els «no s'aplica» i «no es pot determinar», que són els veredictes on més errors s'escolen: un «no s'aplica» a l'1.2.2 Subtítols (enregistrat) en un lloc amb un canal de vídeo incrustat a la portada, per exemple.
• Provar el codi de les recomanacions en un fragment aïllat, perquè una recomanació amb codi erroni és pitjor que cap.
• Llegir el resum executiu com el llegiria la direcció, sense haver llegit la resta.

Deixa constància de la revisió: qui la va fer, en quina data i què va canviar. Si a l'equip hi ha discrepàncies de criteri freqüents, això no es resol a la revisió de l'informe, sinó amb les sessions de calibratge i els procediments comuns que vas veure al curs N4-C1.

Revisió editorial i del format

La lectura final busca tres coses. Primer, llenguatge: afirmacions absolutes («el lloc és inaccessible»), judicis sobre persones, sigles sense desplegar al resum, termes que canvien de nom a mig document. Segon, límits declarats: l'informe ha de dir què va quedar fora de l'abast, què es va avaluar i en quines dates, i que descriu l'estat del lloc en aquell moment, no després. Tercer, accessibilitat del mateix informe, perquè un informe d'accessibilitat inaccessible no té autoritat:

• Estils de títol reals, taules amb la fila d'encapçalament marcada, text alternatiu a cada captura, enllaços descriptius, colors de severitat acompanyats sempre de text.
• El comprovador d'accessibilitat del processador de textos, com a primera passada.
• Si es lliura en PDF, exportat etiquetat des de l'original i verificat amb un validador PDF/UA (ISO 14289), per exemple PAC, a més d'una revisió manual de l'ordre de lectura, com veuràs al curs N6-C1.

Protecció de dades i confidencialitat

Una auditoria d'una seu electrònica, d'una banca en línia o d'una intranet passa per pantalles amb dades personals. L'informe i les seves evidències queden subjectes al Reglament general de protecció de dades (Reglament (UE) 2016/679) i a la Llei orgànica 3/2018. Algunes regles pràctiques:

• Fes servir comptes i dades de prova facilitats pel client sempre que sigui possible, i acorda-ho a l'abast. Si cal treballar amb dades reals, defineix amb el client les condicions d'accés i tractament abans de començar.
• Minimitza i anonimitza: retalla les captures al component, tapa noms, DNI, adreces, imports o dades de salut de manera irreversible (no amb una forma semitransparent que es pot treure al PDF).
• Controla on es guarden les evidències, qui hi accedeix i quan s'esborren en acabar l'encàrrec.
• No publiquis ni reutilitzis l'informe ni les seves captures com a exemple sense l'autorització expressa del client.
• Separa el que no és accessibilitat: si durant la prova trobes un possible problema de seguretat (per exemple, dades d'una altra persona visibles en canviar un número a la URL), comunica-ho immediatament i per un canal reservat, fora de l'informe general.

Versions i comentaris del client

Numera les versions i guarda un control de canvis al principi del document: 0.9 com a esborrany per a la revisió del client, 1.0 com a versió final, 1.1 si hi ha correccions posteriors, i 2.0 per a la reauditoria. Cada entrada indica la data, què va canviar i per què.

Els comentaris del client sobre l'esborrany són útils i cal tractar-los amb criteri. Accepta les correccions de fet (una pàgina que era fora de l'abast acordat, un component que no és seu, una dada mal transcrita). No canviïs un veredicte ni una severitat per pressió, sinó només davant d'una evidència nova, i deixa constància de la discussió. Si el client discrepa i no hi ha evidència, l'informe pot recollir la seva posició en una nota, però el veredicte de l'auditor es manté.

Resum

• Abans de lliurar, revisa l'informe com a producte: coherència, reproductibilitat, afirmacions, format i dades personals.
• Un full de troballes estructurat permet comprovar amb filtres que els veredictes, les troballes, les pàgines i les xifres del resum quadren.
• La revisió per parells reprodueix totes les troballes crítiques i altes, revisa els «no s'aplica» i «no es pot determinar», prova el codi i llegeix el resum com la direcció.
• El mateix informe ha de ser accessible i, si és PDF, etiquetat i validat segons PDF/UA.
• Protegeix les dades personals amb comptes de prova i anonimització irreversible, controla les versions i canvia els veredictes només davant d'evidències noves.