Transición de gobierno y cambios masivos de cargo

En un relevo cambian las personas, pero los cargos y sus facultades siguen. Por eso los roles de aprobación se diseñan como del cargo: quien ocupa el cargo de secretario de hacienda firma pagos, y al dejarlo pierde esa facultad el mismo día. Lo que se conserva para siempre es el historial de quién la tuvo y cuándo, porque es la evidencia de lo que firmó.

Cuando el rol se ata a la persona y no al cargo, el relevo exige encontrar cuenta por cuenta qué se llevó cada quien, y siempre queda algo.

Una delegación es un traslado de facultad con fecha de fin: el secretario de hacienda deja la firma de pagos en la tesorera mientras viaja. Es un instrumento legítimo y frecuente, y tiene un efecto indeseado en el relevo: si la delegación se firmó para un periodo largo, su fecha de fin puede quedar más allá de la salida de quien delegó, y el delegado sigue con una facultad que nadie que la pueda dar respalda.

La regla 2 de reglas.txt dice que las delegaciones caducan con la salida del delegante. En delegaciones.txt busca las que tienen fecha de fin posterior a la salida de su delegante; la fecha del relevo está en el glosario y la salida de cada cargo, en cargos.txt.

La primera cifra de un plan de relevo es cuántas cuentas pierden roles de aprobación y cuáles son, porque ese es el trabajo urgente: el día del relevo hay que retirarlos antes de que la nueva administración los necesite. Se cruzan dos listas, la de cargos que salen y la de roles por cuenta, y se cuentan solo las cuentas que cumplen las dos condiciones.

Un rol de lectura no es de aprobación, y quien permanece, por carrera o por periodo, no se toca. El glosario define el rol de aprobación.

Es tentador entregar al funcionario que llega «la cuenta del anterior, ya configurada», sobre todo en cargos con mucha correspondencia. Pero reutilizar la cuenta mezcla dos personas en el mismo historial y deja a la persona nueva con el correo, los archivos y los permisos de otra. Si algo sale mal, ya no se sabe quién actuó.

Lo correcto es una cuenta propia con los roles del cargo, y lo que el saliente deja de correspondencia o documentos se transfiere de forma explícita, con registro.

Las cuentas compartidas, como la del despacho o la del buzón de contratación, tienen un custodio: la persona que conoce el secreto y responde por la cuenta. Cuando el custodio sale, se lleva ese secreto en la cabeza. La regla 5 pide cambiarlo y nombrar un custodio nuevo.

Cruza cuentas-compartidas.txt con cargos.txt y busca la cuenta cuyo custodio sale en el relevo.