Casos de uso
¿Cómo se prueba que se cumplió la regla?
Auditoría interna, el auditor externo y el fiscalizador hacen la misma pregunta por cada acto de un agente: quién lo autorizó, bajo qué regla y cómo se prueba.
La situación
El ejemplo viene de la página de minería.
La jefa de medio ambiente autoriza a un agente a preparar el borrador del reporte de monitoreo y a escalar anomalías, sin facultad para enviarlo a la autoridad.
Los cuatro pasos, en el ejemplo de la minería
Autorización
Una persona identificada autoriza al agente para una función. Esa autorización se revoca con efecto inmediato.
Hoy
Acto del agente
El agente actúa bajo esa autorización, y cada acto queda asociado a la persona que la dio. El rechazo de los actos fuera de esa autoridad llega en 2027.
Ejemplo ilustrativo El agente marca una lectura fuera de rango y la escala; ella revisa y firma el envío.
Hoy2027
Registro firmado
Quién actuó, bajo la autorización de quién y cuándo. Cada registro va firmado: una alteración posterior rompe la firma.
Hoy
Verificación
Hoy, el registro firmado queda en la nube de la propia minera. La verificación en su propia máquina, sin acceso a Unica, llega con el paquete de evidencia verificable: como servicio en 2027 y como producto en 2028.
Ejemplo ilustrativo Con el paquete de evidencia, el fiscalizador ambiental comprueba que la anomalía fue vista y escalada, por quién y cuándo, sin entrar al sistema de la empresa.
Hoy2027 servicio · 2028 producto
Quién pide la prueba
Auditoría interna, el auditor externo, y el fiscalizador o la contraloría.
Con el paquete de evidencia, auditoría interna revisa los agentes de siniestros, suscripción y distribución con el mismo registro firmado, en lugar de tres informes preparados a mano.
Una contraloría pide el expediente de una licitación en la que intervino un agente. Con el paquete de evidencia, recibe un archivo verificable, no capturas de pantalla ni un acceso al sistema.
Hoy y después
- HoyAutorización por persona · Trazabilidad firmada · Revocación inmediata · Instalación en la nube del cliente
- 2027Rechazo de actos fuera de autoridad
- 2027 servicio · 2028 productoPaquete de evidencia verificable
- Desde 2028Reconstrucción y explicaciones para personas afectadas
Las fechas son proyecciones del plan de desarrollo vigente, no compromisos.