Cambios de puesto en tesorería

En la gestión de identidades se habla de entradas, salidas y movimientos. El movimiento, el cambio de puesto dentro de la misma organización, es el que más se descuida: la persona sigue empleada, no hay baja que dispare nada y su jefe nuevo pide lo que necesita sin acordarse de lo que ya tenía.

El resultado es la acumulación de privilegios. Con los años, alguien que pasó por tres áreas tiene los accesos de las tres, y la separación de funciones que se diseñó con cuidado se disuelve sin que nadie haya tomado una sola decisión equivocada.

La política de Banco Tinajas da quince días para retirar los accesos del puesto anterior, y permite que durante ese plazo la persona los conserve para entregar su trabajo. Pasado el plazo, conservarlos es un incumplimiento, y si además forman un par prohibido, es un conflicto de funciones.

Abre politica-de-cambios.txt, movimientos-rrhh.csv y accesos-tesoreria.csv. Para cada movimiento calcula el día límite sumando quince días a la fecha del cambio, y mira si la revisión es posterior y si la persona sigue con el rol del puesto anterior.

El conflicto no está en todos los roles que la persona conserva sino en el par que la política prohíbe. En la política de Tesorería hay dos pares, y los dos incluyen el mismo rol: el de crear lotes de pago. Por eso, cuando alguien pasa de pagos a conciliación, lo que debe quitarse primero es ese rol.

Lee el punto 3 de la política y compara con los roles que la persona del hallazgo tiene en accesos-tesoreria.csv.

Para que el hallazgo tenga peso se mide el retraso: cuántos días se ha mantenido el acceso después del plazo que la política concedía. El plazo vence quince días después de la fecha del cambio; los días de retraso son los que van desde ese vencimiento hasta la fecha de la revisión.

Usa la fecha del cambio del puesto de la persona que encontraste y la fecha de la revisión del encargo.

En el mismo archivo hay otra persona que también tiene dos roles que juntos formarían un par prohibido, y, sin embargo, no es un hallazgo todavía. Cambió de puesto hace pocos días y la política le concede un plazo para conservar los dos juegos.

Un buen revisor distingue entre lo que incumple hoy y lo que incumplirá si no se actúa. Lo segundo no se reporta como falta, pero tampoco se olvida: se anota con la fecha en que vence el plazo y se verifica después.