Evidencia de altas y aprobaciones

Una aprobación se demuestra con un registro que no depende de la memoria de nadie: una solicitud con el nombre de quien la aprobó y la fecha, guardada en el sistema de tickets o de solicitudes. Lo que importa es que se pueda comprobar sin preguntar y que su fecha sea anterior a la creación de la cuenta.

Una frase como «claro que lo aprobé» no es evidencia, aunque sea cierta. Tampoco lo es una aprobación escrita después de que la cuenta ya funcionaba, porque lo que se ordena es la secuencia: primero la autorización, después el acceso.

En cada fila de muestra_altas compara la fecha de aprobación con la de creación de la cuenta. La aprobación debe ser igual o anterior. En una de las diez solicitudes la cuenta existió antes de que nadie la autorizara.

Un hallazgo sin magnitud se discute más. Para la aprobación tardía, la magnitud más clara es cuántos días tuvo la cuenta existencia sin autorización: desde su creación hasta la fecha en que alguien la aprobó. Lo cuentas en días calendario.

La separación entre quien solicita y quien aprueba evita que una sola persona se conceda un acceso. Se prueba comparando dos columnas de la misma fila. Aquí el dueño de la aplicación aparece como aprobador de todas, lo que es correcto; el problema aparece cuando el solicitante es esa misma persona.

La aprobación autoriza un perfil concreto. Si la cuenta quedó con un perfil mayor, el exceso nunca lo autorizó nadie, aunque la solicitud estuviera en regla. Se prueba comparando el perfil aprobado con el concedido, que es el que figura hoy en el sistema.