ASILO: perfil y evolución¶
Un perfil concreta el método en un contexto. Esta plantilla vigente documenta los campos de un perfil; no aprueba un perfil técnico ni impone una cantidad de anillos.
| Campo | Qué declara |
|---|---|
| Identidad | Nombre del perfil, revisión, estado y responsable de mantenimiento. |
| Alcance | Sistema, activos, actores, efectos, condiciones y exclusiones. |
| Modelo | Responsabilidades, dirección de dependencias y excepciones. |
| Autoridad | Identidad, recursos, operaciones, vigencia, revocación y delegación cuando aplique. |
| Mecanismos | Controles concretos, configuración y fronteras del entorno. |
| Evidencia | Escenarios, herramientas, versiones, resultados, límites y vínculos de procedencia. |
| Evolución | Compatibilidad, transición, retirada y revisión de excepciones. |
La numeración pertenece al perfil. Si dos fuentes asignan números diferentes a la misma responsabilidad, se registra la contradicción; no se resuelve renumerando una norma aceptada. Los nombres núcleo, contratos, adaptadores y composición ayudan a discutir responsabilidades sin confundir un número con confianza o privilegio.
Una nueva operación, dependencia o integración revisa amenazas, permisos y efectos. Una excepción identifica responsable, motivo, alcance, duración y revisión; no se transforma silenciosamente en regla permanente. Un cambio incompatible conserva una transición documentada.
La explicación del método permanece independiente de proveedores e implementaciones. Instalación, API, configuración operativa y resultados de software se mantienen en la documentación de cada implementación. Declarar un perfil no demuestra que sus controles estén ejecutándose.