Credenciales físicas y digitales de funcionarios

Tres cosas distintas se mezclan a diario. La credencial es el objeto o el dato que se presenta, como una tarjeta de proximidad, un certificado o una aplicación en el teléfono. La persona es quien la porta. La nómina es la fuente que dice si esa persona sigue vinculada. La credencial no sabe si su dueña renunció: alguien tiene que decírselo, y ese aviso es lo que más se pierde en una entidad pública, porque el retiro lo registra talento humano y la tarjeta la administra otra área.

Por eso una regla sana ata la baja de la credencial a la baja del vínculo, y no a la memoria de quien la emitió. Cuando una tarjeta se pierde ocurre lo mismo en pequeño: la tarjeta sigue abriendo puertas aunque su dueña ya sepa que no la tiene.

La revisión más útil de un inventario de tarjetas es cruzarlo con la fuente de personal. Se toma cada cuenta del inventario, se busca su situación en la lista de talento humano y se anota todo lo que no coincide: una persona retirada con tarjeta que abre, una persona en licencia con tarjeta activa, una tarjeta sin dueña en la nómina.

Abre tarjetas.txt y personal.txt. Las reglas internas de la alcaldía, en reglas.txt, dicen que la tarjeta de quien se retira se revoca el día de la baja.

Una tarjeta tiene fecha de vencimiento para forzar su renovación: se actualiza la foto, se comprueba que la persona siga vinculada y se reemplaza el soporte. Pero un vencimiento solo sirve si el lector lo respeta. En el inventario, una tarjeta con estado activa y fecha de vencimiento ya pasada es una señal de que el lector no mira la fecha o de que nadie la renovó ni la revocó.

Cuenta solo las tarjetas permanentes con estado activa; las suspendidas y las temporales se miran aparte, con otra regla. La fecha de corte es 2026-10-07.

Las puertas más sensibles de una alcaldía, como el despacho, la tesorería o la sala de servidores, piden un segundo elemento además de la tarjeta, en este caso una clave personal que se teclea en el lector. La idea es la misma de la autenticación multifactor en un sistema: algo que se tiene, más algo que se sabe.

La razón no es la desconfianza hacia las personas, sino la naturaleza del objeto. Una tarjeta se pierde, se presta, se olvida sobre un escritorio o se copia.

Cuando se emite una tarjeta nueva por pérdida o deterioro, la anterior debe revocarse en el mismo acto. Si no, la persona queda con dos credenciales válidas y la perdida sigue circulando. En un inventario se ve como la misma cuenta repetida entre las tarjetas activas del mismo tipo.

La regla 4 de reglas.txt fija una sola tarjeta permanente activa por funcionario. Un practicante con tarjeta temporal no cuenta como duplicado, porque su tarjeta es de otro tipo y otra duración.