Sala 2 · excepciones y segregación de funciones

La segregación de funciones exige que quien escribe un cambio no sea quien lo aprueba, en cualquiera de las dos aprobaciones. Un registro puede estar completo y aun así no tener control: la prueba es comparar el autor con cada aprobador, fila por fila.

Una doble aprobación solo vale si las dos las da alguien que responde por ellas. Una cuenta de servicio que aprueba de forma automática cumple el formato y no es una persona: no ha leído el cambio ni responde por él. El tipo de cada cuenta está en el registro de cuentas, no en su nombre.

Un cambio de emergencia salta la aprobación previa a cambio de una promesa: se aprueba después, dentro de un plazo. Para saber si se cumplió se resta la fecha de la aprobación posterior de la del despliegue. Si no hay aprobación, el cambio solo incumple cuando el plazo ya se agotó a la fecha de hoy; uno desplegado hace poco aún está a tiempo.

Una excepción tiene sentido si alguien distinto de quien la pide acepta el riesgo. Cuando el responsable y el aprobador son la misma persona, la excepción está completa en el papel y nadie ha mirado el riesgo con otros ojos.

Una excepción es un permiso con fecha: al vencer deja de amparar nada. Un cambio que la invoca después de esa fecha se apoya en un permiso extinguido. La prueba es cruzar cada cambio con la excepción que cita y comparar su fecha con la de caducidad.