La conversación sobre permisos suele empezar mal, porque se plantea como una cuestión de confianza. «¿No os fiáis de nosotros?» Y no va de eso.
Va de que la información sensible circule lo justo, de que un error tenga un radio pequeño y de que, si algún día hay un problema, se pueda saber qué pasó. Exactamente los mismos motivos por los que no todo el mundo tiene la llave de la caja fuerte, sin que eso implique sospechar de nadie.
Los tres ejes que hay que separar
En un laboratorio, la información sensible no es una sola cosa. Hay tres bloques que se protegen distinto:
La composición. El qué y el cuánto. Es el activo. Su fuga es la más grave y la más difícil de detectar.
Los costes. Precios de compra, márgenes, escandallos. Sensibles hacia dentro (política salarial, comparaciones) y hacia fuera (un cliente que conoce tu coste negocia distinto).
Los datos de cliente. En marca blanca, saber para quién fabricas qué es información valiosa que suele estar bajo acuerdo de confidencialidad.
Un buen sistema de permisos permite decidir cada uno por separado. Un técnico puede necesitar ver la composición y no los precios; un comercial, los precios de venta y no la composición.
Un esquema de roles que funciona
| Rol | Composición | Costes | Aprobar | Clientes |
|---|---|---|---|---|
| Dirección | Todo | Todo | Sí | Todo |
| Responsable de I+D | Todo | Todo | Sí | Todo |
| Técnico de formulación | Sus proyectos | Coste de fórmula | No | Solo asignados |
| Auxiliar de laboratorio | Solo la hoja de trabajo del lote | No | No | No |
| Calidad | Todo (lectura) | No | Bloqueo | Todo |
| Compras | Ingredientes, no fórmulas | Precios de compra | No | No |
| Comercial | Ficha técnica publicada | Precio de venta | No | Los suyos |
| Producción | Hoja de proceso del lote | No | No | No |
| Becario / temporal | Su proyecto | No | No | No |
Fíjate en dos filas. Producción recibe la hoja de proceso con las cantidades para fabricar, no la fórmula porcentual ni el escandallo: es lo que necesita para hacer su trabajo. Y calidad ve todo pero no edita nada, y en cambio puede bloquear: es coherente con su función.
El caso de la marca blanca
Aquí hay una obligación contractual y no solo una buena práctica. Si fabricas para tres cadenas competidoras, cada una espera que la otra no sepa nada de su producto —a menudo tienen firmado que sea así—.
Consecuencias prácticas:
- Segmentación por cliente. Quien lleva la cuenta A no debería ver por defecto los desarrollos de B.
- Cuidado con los nombres. «Crema tipo Marca X para Cadena Y» en un campo visible es una fuga esperando a ocurrir.
- Cuidado con los informes agregados. Un listado de costes de todo el catálogo puede revelar más de lo que parece.
- Cuidado con las visitas. Una auditoría de cliente que pasea por el laboratorio no debería ver pantallas con productos de la competencia. Suena obvio y ocurre constantemente.
El registro de accesos
Además de restringir, registrar. Quién ha consultado o exportado qué y cuándo.
Tiene dos funciones. La disuasoria: saber que las descargas quedan registradas cambia comportamientos, sin necesidad de que nadie mire nunca el registro. Y la probatoria: si un día aparece tu fórmula donde no debe, el registro es lo único que permite reconstruir por dónde salió.
Es especialmente importante en los momentos de riesgo conocidos: las semanas previas a la salida de un empleado, los períodos de negociación con un competidor, las prácticas de estudiantes.
El equilibrio: no pasarse
Un sistema de permisos demasiado cerrado tiene un coste real y se paga en el día a día:
- La gente pide accesos constantemente y alguien tiene que concederlos.
- Se comparten credenciales «para ir rápido», que es peor que no tener permisos.
- La información no llega a quien la necesita y se toman decisiones peores.
- Nadie tiene visión de conjunto y se duplica trabajo.
Mi criterio: restringe la escritura y la exportación con firmeza; sé generoso con la lectura dentro del equipo técnico. Que un formulador vea las fórmulas de sus compañeros suele ser bueno: aprende, reutiliza soluciones y detecta duplicidades. Lo que hay que controlar es quién puede cambiar algo y quién puede sacarlo fuera.
Lo que el sistema no puede resolver
Ningún esquema de permisos protege del riesgo real, que es una persona con acceso legítimo y motivos para irse con la información. Contra eso funcionan tres cosas, y ninguna es software:
- Acuerdos de confidencialidad bien redactados y firmados.
- Salidas gestionadas: revocación de accesos el mismo día, entrevista de salida, recordatorio explícito de las obligaciones.
- Y la más eficaz con diferencia: que la gente no quiera irse.
Los permisos reducen el daño de un accidente y dejan rastro de lo intencionado. No sustituyen a un equipo que se siente bien tratado. Sobre la protección del activo en el plano técnico, ver copias de seguridad y propiedad de los datos.