La carta de autorización y quién puede firmarla

La declaración de trabajo es un contrato entre empresas; la carta de autorización es una declaración unilateral del cliente que dice, en una página, que permite unas pruebas concretas. Por eso tiene que poder leerse sola, sin el resto del paquete: quién autoriza y con qué facultad, sobre qué objetivos exactos (nombres y direcciones), en qué fechas y horas, qué personas de la firma evaluadora la ejecutan, qué técnicas quedan fuera y a quién se llama si algo sale mal.

Una carta que dice «se autoriza a Socha a evaluar la seguridad de la empresa» no sirve de mucho: no dice qué, ni cuándo, ni quién. Si un vigilante, un proveedor o una autoridad la leen, tienen que poder comprobar que lo que estás haciendo es lo que dice el papel.

Quien firma la carta tiene que poder obligar a la empresa, o tener un poder escrito de quien puede. En Colombia eso se lee en el certificado de existencia y representación legal de la sociedad, que dice quién es el representante legal y con qué límites, y en los poderes que ese representante haya otorgado. El jefe de sistemas administra los equipos, pero administrar no es autorizar a un tercero a atacarlos.

Abre el laboratorio, mira quién firmó la carta y compáralo con la tabla de facultades.

La carta autoriza a personas, no a una empresa en abstracto. Si mañana entra al encargo alguien que no está en la lista, para el cliente esa persona no está autorizada, aunque trabaje en la misma firma y siga el mismo plan. Pasa mucho cuando el plan se arma después de pedir la carta y alguien se suma a última hora.

La carta tiene su propia fecha de vigencia, y no siempre coincide con la ventana de la declaración de trabajo. Si la carta deja de regir antes de que cierre la ventana, los últimos días de prueba se harían sin autorización escrita del cliente, aunque el contrato siga vigente.

El jefe de sistemas te llama: la gerente está de viaje dos semanas, él ya firmó la carta y quiere que empieces el lunes. Tiene buena intención y conoce los equipos mejor que nadie. La pregunta no es si él quiere que se haga la prueba, sino si puede obligar a la empresa a aceptarla.