Monitoreo posterior

El monitoreo posterior se arma desde el inventario de vías: cada vía retirada tiene una regla que avisa si reaparece o si alguien intenta usarla. Una regla sin vía es ruido; una vía sin regla es un hueco.

Dos cosas más hacen que la regla valga: una fecha de prueba (alguien comprobó que dispara) y una persona con nombre que lee lo que alerte. Una regla que nadie probó no es vigilancia, es esperanza.

Una regla en estado borrador no genera alertas. Es fácil que se quede así: se escribió, se discutió y nadie la activó. La tabla de reglas trae su estado y la fecha de su última prueba.

Se busca la regla que, hoy, no vigila nada, con la vía o vías que debería cubrir.

Una alerta confirmada se trabaja como cualquier otra: se anota el origen, la hora y lo que se intentó. El origen no prueba quién está detrás, pero sirve para buscar en los demás registros si esa misma dirección aparece en otro lugar.

En la tabla de alertas, el origen de las confirmadas figura como una dirección de documentación.

Las pruebas de una regla caducan: los equipos cambian, las líneas base se mueven y una regla que disparaba en abril puede no hacerlo en junio. Se mide en días de calendario desde la última prueba hasta el corte del informe.

El número no está escrito en la tabla: se calcula con la fecha de prueba de la regla de volumen de salida y el corte del 8 de junio de 2026.

Una alerta confirmada sobre una vía ya retirada tiene dos lecturas peligrosas. Una es descartarla porque falló: un intento fallido sigue siendo un intento, y dice que alguien está probando. La otra es exagerarla hasta empezar de cero: nada indica que lo ya hecho se haya perdido.

El tratamiento intermedio es el que sostiene el expediente: investigar el origen, registrar el hecho y dejar que cuente en los criterios que dependen de la actividad.