Informes de usuarios en riesgo

El informe semanal de usuarios en riesgo tiene cuatro columnas: cuántos entraron en riesgo (nuevos), cuántos se cerraron por remediación, cuántos por descarte y cuántos quedan abiertos. La última es la que describe la salud de la cola, porque es la que acumula lo que no se atendió.

Una detección más o menos no cambia la salud del programa. Que los abiertos suban semana tras semana, sí.

Las semanas no son planas: un correo masivo, una fuga de datos en la prensa o un lote de equipos nuevos pueden concentrar los casos en un solo día. Ubicar ese día permite preguntar qué pasó ese día y dimensionar el turno.

Lee la tabla de informe-semanal.txt y anota el día con más usuarios nuevos en riesgo, con la abreviatura de la tabla.

Los informes se resumen en un número por semana. Sumar los nuevos de los siete días da el caudal que entró; comparado con lo que se cerró, dice si la cola creció o menguó.

Suma la columna de nuevos en riesgo de informe-semanal.txt.

El total de abiertos es una cifra; la antigüedad es una alarma. Un usuario de riesgo alto que lleva más de una semana abierto es una cuenta que pudo estar comprometida durante todo ese tiempo. Por eso los informes de calidad ordenan los abiertos del más viejo al más nuevo y marcan los que pasan un umbral.

Con la fecha de corte 2026-10-07, cuenta en abiertos-mas-antiguos.txt los usuarios de riesgo alto que llevan más de 7 días abiertos. Uno de ellos lleva exactamente 7: no cuenta.

El informe que llega a la jefatura no es la tabla: es una frase con una cifra, una causa y una decisión. «Llegaron muchos y se cerraron pocos» es un hecho; «la cola crece y los casos viejos están sin asignar, necesitamos un responsable» es lo que se le pide a quien decide.