El acceso que se corta en un solo lugar

Una plataforma de trámites de un organismo público. 4.300 agentes abriendo, firmando y cerrando expedientes ciudadanos.

Todo el sistema corre en infraestructura del organismo, operada por el organismo, con una sola puerta de entrada desde internet.

El mes pasado se revocó la credencial de un agente sumariado. La puerta dejó de aceptarlo enseguida. Siguió abriendo expedientes durante cuatro horas. El servicio de expedientes comprobaba la identidad por su cuenta, contra su propia copia de las claves, que refrescaba cada seis horas.

Nadie hizo nada mal: cada equipo hizo lo que le pareció más seguro. El resultado es que hoy la comprobación está repartida y nadie puede decir cuál es la regla, porque hay cuatro implementaciones de la regla.

Hay una segunda consecuencia que apareció en el pedido judicial de abril: la ley obliga al organismo a presentar el registro de quién accedió a un expediente. Ese registro hoy se arma juntando archivos de cuatro componentes con relojes distintos, y tardó once días.

La política nueva es dura y no está en discusión: una credencial revocada deja de servir en todo el sistema en menos de 30 segundos. El equipo de seguridad de aplicaciones se opone y su argumento no es tonto: sacarle la comprobación a los servicios internos significa que, si alguien llega a la red interna, nadie más le va a preguntar nada.

Un dato que ordena la discusión: de los 4.300 agentes, 3.900 usan un único trámite. La superficie interna parece grande; el camino real es corto.

El equipo tiene 6 unidades operativas y hoy usa 5.

Rearmá el sistema para que la decisión de quién entra ocurra en un solo lugar, y para que ese lugar esté en el camino de todos.