Ventanas de prueba y sistemas que no se tocan

El sistema central de una entidad financiera —el núcleo bancario— es el que lleva las cuentas, aplica los movimientos y cuadra el día. No tiene reemplazo caliente, no se reinicia a media mañana y cada minuto que no responde es un minuto en el que nadie cobra, paga ni retira. Por eso el acuerdo típico de un encargo lo deja fuera de cualquier prueba activa: no porque sea seguro, sino porque el riesgo de la prueba supera al del hallazgo.

Eso no significa que el núcleo quede sin revisar. Significa que se revisa de otra forma: leyendo la configuración que entrega su equipo, el inventario de quién se conecta a él y las reglas que lo separan del resto. Es trabajo de evaluador igual, solo que el objeto es el papel y no el servicio.

La consecuencia práctica es que un cronograma tiene dos clases de problema. Uno se arregla moviendo la actividad a otra hora; el otro no se arregla con el reloj, porque el sistema no se toca a ninguna hora: esa actividad se retira y se sustituye por una lectura.

Las ventanas prohibidas de un banco no salen de una política de seguridad: salen de la operación. El cierre de día, la nómina de los clientes empresariales y la compensación entre entidades son procesos con hora fija y sin margen, y durante ellos ninguna actividad de prueba toca un sistema en producción.

Abre el laboratorio y cruza cada actividad del cronograma con la tabla de ventanas. Fíjate bien en la que protege el intercambio de operaciones entre entidades.

El cronograma se armó el 2 de junio, antes de que llegaran la tabla de ventanas y el acta del comité. Eso explica los choques de horario, pero también deja algo peor: una actividad apuntando a un sistema que el acta sacó de las pruebas activas.

Vuelve al laboratorio y compara la columna de objetivo del cronograma con el trato que el acta le da a cada sistema.

Ya tienes las dos listas y son distintas. Una es la de actividades que están bien planteadas y mal puestas en el reloj: se negocian con operaciones y se mueven a otra hora. La otra es la de actividades que no caben en ninguna hora.

Cuenta solo las primeras: las que chocan con una ventana prohibida y se resuelven cambiándolas de franja.