Tabla de trámites contra nivel exigido

La política de garantía fija el mínimo que debe exigir cada trámite; la configuración dice lo que el sistema exige hoy. Se comparan celda a celda: IAL contra IAL, AAL contra AAL, FAL contra FAL. Una celda de la configuración por debajo de la política es un hueco; por encima, un exceso.

Abre el escritorio, entra en la carpeta politica y lee politica-garantia.txt y configuracion-vigente.txt. Después cuenta los trámites que tienen en la configuración al menos un nivel por debajo del que fija la política.

No todos los huecos pesan igual. Un hueco en un trámite de impacto moderado es un riesgo; un hueco en un trámite de impacto alto, donde un error cuesta dinero o expone a una familia, es el que se corrige antes. La columna de impacto de la política es el criterio de prioridad.

Un hueco se describe con dos datos: qué trámite y qué escala. Los tres tipos de hueco tienen causas distintas. Si falla la escala de identidad, el defecto está en el proceso de alta; si falla la de autenticación, en lo que se pide al entrar; si falla la de federación, en lo que se acepta de otros sistemas.

Mira el trámite pagar-cuota-de-credito en las dos tablas.

Entre los trámites de impacto moderado, la política pide AAL2: dos factores distintos. Un trámite que en la configuración solo pide un factor deja entrar a quien tenga la contraseña, sin más. Es el hueco más fácil de explotar por un atacante y el más fácil de corregir.

Si la configuración exige más que la política, no se pierde seguridad, pero se cobra fricción: socios que abandonan el trámite o llaman a soporte sin que el riesgo lo justifique. Un exceso no es una urgencia, pero tampoco se ignora: o se documenta la razón, o se ajusta la política o la configuración.