La política de manejo de muestras y quién la firma

Una política de manejo de muestras dice qué entra al laboratorio, dónde se guarda, dónde se analiza, cómo sale y quién responde por cada paso. No explica el uso de ninguna herramienta: es una decisión de la organización sobre el riesgo que acepta.

Por eso la firma no la pone quien la redacta. La escribe quien conoce el oficio, normalmente la jefatura del laboratorio; la revisa el área jurídica, porque la política toca leyes de delitos informáticos y de datos personales; y la aprueba alguien con autoridad sobre los recursos y el riesgo de la empresa, como la gerencia o un comité directivo. Si la aprueba la misma persona que la escribe, nadie por encima ha aceptado ese riesgo.

Abre el laboratorio y ejecuta SELECT * FROM politica. La sección 3 dice qué firmas necesita un cambio para regir. Después ejecuta SELECT * FROM versiones.

La versión más reciente no siempre es la vigente. Un documento publicado en la intranet sin las firmas que su propia política exige es un borrador con buena presentación, y quien lo sigue actúa sin respaldo.

Toda política tiene excepciones: permisos temporales, con dueño y con fecha de fin, para no cumplir una sección concreta mientras se resuelve algo. El peligro es que una excepción vencida se siga usando como si fuera la norma.

Ejecuta SELECT * FROM excepciones y SELECT * FROM uso_excepciones, y cruza cada uso con la fecha de vencimiento de su excepción.

En una auditoría no basta con decir que hubo un uso indebido: se mide cuánto duró el hueco. El analista que usó la excepción vencida decía guiarse por un documento que nadie aprobó.

Una política se cambia con tres firmas, así que conviene que solo contenga lo que de verdad debe pasar por la dirección: qué se hace, quién responde y qué está prohibido. El procedimiento explica cómo se cumple (con qué herramienta, en qué orden) y cambia cuando cambian las herramientas. El registro demuestra que se hizo. Mezclarlos produce políticas que nadie actualiza o procedimientos que cambian reglas sin permiso.