Aislamiento y autorización: qué se puede analizar y dónde

Una muestra de un cliente llega con sus datos dentro: documentos, nombres de equipos, a veces credenciales. Analizarla es tratar información ajena, y ejecutarla puede tener efectos fuera del laboratorio. Por eso el análisis empieza con una autorización escrita de quien responde por esos equipos y esos datos en el cliente.

Una autorización útil dice cuatro cosas: qué análisis se permite (triaje, básico, profundo), dónde (en qué entornos), quién la firma y con qué cargo, y hasta cuándo vale. Lo que no figura en ella no está autorizado, aunque parezca la continuación natural del trabajo.

Abre el laboratorio. SELECT * FROM entornos muestra los tres entornos de Penderisco. El que deja a la muestra hablar con internet necesita una firma más, porque esa conversación puede avisar a quien la controla o afectar a un tercero.

Ahora ejecuta SELECT * FROM solicitudes y SELECT * FROM autorizaciones, y compara, solicitud por solicitud, el entorno pedido con los entornos autorizados.

El entorno también tiene sus propias reglas, aparte de la autorización. La estación de triaje existe para mirar el archivo sin ponerlo en marcha: no tiene la instrumentación ni la contención de un entorno aislado, y una ejecución ahí no deja un registro fiable ni garantiza que la muestra se quede dentro.

Ejecuta SELECT * FROM bitacora y compara cada acción con lo que permite el entorno en el que se hizo.

Una solicitud puede empezar tal como se pidió solo si tiene autorización firmada, si esa autorización cubre el análisis y el entorno pedidos y si no ha vencido. Hoy es 5 de abril de 2027.

La solicitud de la clínica tiene un motivo técnico razonable: el entorno cerrado no deja ver la conversación real con el mando. Pero la autorización firmada no nombra el entorno con salida. Avanzar «porque es lo mismo, solo que con red» es analizar sin permiso, y si algo sale mal el laboratorio no tiene nada que lo respalde.