Interoperabilidad entre entidades

En un intercambio entre entidades hay un custodio del dato, que lo guarda y responde por él, y un consumidor, que lo necesita para su trámite. La decisión de qué se entrega la toma el custodio, según lo que dice el convenio. El consumidor tiene derecho a pedir lo que el convenio le permite, no lo que le resulte cómodo.

Lo mismo vale al revés: cuando nuestra alcaldía consulta a otra entidad, es esa entidad la que fija lo que nos entrega, y a nosotros nos corresponde usar el dato solo para el propósito acordado.

El acceso entre entidades se sostiene en un papel con fecha de fin. Cuando el convenio vence y no se renueva, la cuenta de servicio de la otra entidad debería dejar de funcionar; si sigue consultando, el acceso ya no tiene amparo, aunque técnicamente todo siga «funcionando».

Abre conexiones.txt y convenios.txt. Cada cuenta de servicio apunta a su convenio, y la fecha de corte es 2026-10-07.

Cada convenio enumera los datos que se pueden entregar, y las consultas deben devolver solo esos. Es el principio de minimización aplicado entre entidades. En la práctica el exceso nace de una consulta que devuelve «todo el registro» y deja al consumidor con campos que no debería tener.

En atributos-liberados.txt, la última columna indica si el convenio permite cada atributo. Cuenta los excesos de una sola entidad, el Fondo de Pensiones del Municipio.

La presión por «conectar ya» es constante, y lo más tentador es abrir un acceso de prueba y formalizarlo cuando funcione. Los accesos de prueba se quedan: pasan los meses y alguien consulta datos reales sin amparo alguno.

El orden sano es el inverso. Primero el convenio, con su propósito, los datos, el responsable de cada lado y la fecha de fin; después la parte técnica, con una cuenta de servicio que solo puede lo que el convenio dice.

Las salidas de datos también se revisan contra el convenio, atributo por atributo, y el hallazgo típico es un campo sensible que se añadió «porque estaba en la consulta». Cuanto más sensible el dato, menos justificado suele estar el exceso.

Revisa en atributos-liberados.txt lo que se entrega a la Secretaría de Salud del Departamento.