Retirada de acceso al terminar el contrato

El acceso de un tercero tiene varias caras: cuentas en el directorio, conexiones remotas por VPN, claves de integración que usa un sistema (no una persona), permisos en aplicaciones y tarjetas físicas de acceso a instalaciones. Un cierre ordenado empieza por el inventario de lo que el tercero tenía, no por la lista de cuentas, porque ahí no figuran la mayoría.

Por eso el acta de retirada lista cada acceso con un identificador y lo marca como revocado. Lo que no se listó no se retiró.

Cada acuerdo da un plazo de retirada: los días contados desde el fin del contrato para retirar todo. La fecha límite es el fin del contrato más ese plazo. Un acceso está fuera de plazo si sigue abierta y la fecha límite es anterior al corte (2026-10-07); si la fecha límite es igual al corte, hoy es el último día y aún está dentro. Un acceso revocada no se cuenta.

Calcula la fecha límite de cada tercero en cierres.txt y cuenta, en accesos-abiertos.txt, todos los accesos abiertos que ya la pasaron.

El borde de un plazo es donde más se discute. Si el plazo es de 5 días y el contrato terminó el día 2, el día 7 es el último en que se puede retirar sin incumplir. Un control útil no solo mira lo que ya venció, también lo que vence hoy: es la lista a la que hay que dar prioridad, porque mañana será un incumplimiento.

Calcula las fechas límite de cierres.txt y busca el tercero cuyo plazo termina exactamente en el corte.

En el cierre de limpieza-brillo se ve el patrón de siempre: el directorio muestra una cuenta de invitado y se da por hecho que ya está todo. El otro acceso es un tipo que el directorio no gestiona y que se creó para un trabajo puntual, probablemente en otro sistema y por otra persona. Estos accesos suelen ser los que se recuerdan tarde, porque no tienen persona a quien llamar.

Lee en accesos-abiertos.txt los accesos de ese tercero y busca el que no es una cuenta de invitado.

Decir «ya se cerró» no es evidencia. Lo que sirve es un acta de retirada con la lista de accesos, quién los revocó, cuándo y quién lo verificó, con su prueba (una captura del estado de la cuenta, el registro de la revocación). Una persona distinta de quien ejecutó el cierre verifica; si la misma persona lo hace y lo comprueba, la comprobación pierde fuerza.