Registro de auditoría

Un registro de auditoría es la memoria que un sistema guarda de sí mismo, una anotación sencilla de quién hizo qué y cuándo. En cuanto alguien cambia un precio, anula una factura, corrige un teléfono o abre la ficha de un paciente, se escribe una línea donde las pantallas del día a día no llegan. Esa línea guarda el nombre, la fecha, la hora y casi siempre el valor antes y después, que es justo lo que la hace valiosa.

Casi todo el mundo descubre la idea durante una discusión, cuando un cliente dice que la factura se anuló por error o un contable asegura que el descuento nunca se aprobó. Sin registro gana quien grita más, mientras que con registro el asunto se resuelve en dos minutos y nadie carga con una culpa ajena. Eso sí, solo funciona si el sistema deja de tirar cosas.

Por eso un sistema cuidadoso nunca borra del todo. La ficha se marca como retirada y desaparece de la lista, pero sigue en la base de datos junto al nombre de quien la retiró. El personal suele pedirnos que borrar signifique borrar, y decimos que no por un solo motivo. La semana en que falta dinero es justo la semana en que hacen falta las filas borradas.

Consultar también forma parte del registro, y esa es la parte que se olvida. En una clínica, saber quién abrió una ficha importa tanto como saber quién la modificó, así que Linkysoft anota la consulta de un historial igual que anota una modificación. La curiosidad del personal es un riesgo real, y a la gente honesta le gusta poder demostrar que no se acercó a esa ficha. La costumbre viene de nuestro trabajo en ciberseguridad y está integrada en DocMz, nuestro sistema para hospitales y clínicas.

Hay dos preguntas que conviene hacerle al proveedor antes de firmar, y la primera es cuántos años se guarda el historial. La segunda es si cualquiera con una contraseña de administrador puede borrarlo, porque un registro que un jefe puede limpiar sin ruido no es un registro. Debe vivir aparte de los datos del día, fuera del alcance de las personas a las que describe.

Todo esto cuesta algo, ya que las tablas crecen y una tienda con mucho movimiento llega a escribir más líneas de historial que de venta. Aun así el almacenamiento sale barato al lado de una sola devolución discutida, de modo que Linkysoft lo deja activado por defecto en cada aplicación web que construimos. Después acordamos con el dueño cuánto tiempo se guarda cada tipo de anotación.