Cuentas de agentes y de sucursales

En un mostrador con mucha fila es tentador que varios cajeros usen la misma cuenta: se ahorra el cambio de sesión. Pero una cuenta compartida borra la identidad. Si hay un retiro mal hecho o un cliente que reclama una operación, el registro dice que la hizo «la cuenta» y no dice quién estaba frente al teclado.

Lo mismo ocurre con el segundo factor: una cuenta compartida rara vez puede tenerlo, porque el segundo factor es de una persona. La cuenta sin titular y sin segundo factor es, a la vez, la más usada y la menos defendible.

La regla del banco para los cajeros es sencilla: una persona, una cuenta. Para ver si se cumple no sirve mirar solo quién figura como titular, porque el titular registrado puede ser correcto mientras otros usan la cuenta. Lo que dice la verdad es el registro de sesiones: cuántas personas distintas abrieron sesión con cada cuenta.

Cuenta, por cada cuenta de sesiones_sucursal, las personas distintas, y compara con lo que dice cuentas_sucursal.

Un agente corresponsal tiene una relación con el banco que empieza y termina con un contrato. La regla de Banco Tinajas dice que la cuenta se bloquea el día en que termina. Si no se bloquea, un comercio que ya no es agente sigue recibiendo y entregando dinero con la autoridad del banco, y nadie lo está vigilando como agente.

Cruza en agentes_corresponsales la fecha de fin del contrato con el estado de la cuenta. Un agente con contrato vencido y cuenta bloqueada es el caso sano; hay otro con la cuenta aún activa.

Saber que la cuenta quedó abierta es el hallazgo; saber cuánto tiempo estuvo abierta mientras se usaba es lo que le da peso. La medida natural es el número de días entre la fecha en que terminó el contrato y el último día en que la cuenta se usó.

Toma de la fila del agente de la tarea anterior las dos fechas y cuenta los días que hay entre ellas.

Con la cuenta del agente y la de la sucursal, hay tareas con distinto orden de urgencia. Lo primero es detener lo que sigue ocurriendo: la cuenta del agente cuyo contrato terminó se bloquea hoy. Después se revisa lo que ya ocurrió, es decir, las operaciones hechas desde ese día hasta hoy, y solo después se ajusta el proceso para que no se repita.