Una entrada, una corrección de nombre o una decisión de pase de clase puede cambiar el curso de un estudiante. Por lo tanto, en una administración escolar, la fiabilidad de una base no sólo se debe a su contenido actual. También depende de la posibilidad de encontrar lo que ha cambiado, cuándo y bajo qué responsabilidad. Este es el papel de la trazabilidad de datos.
Este desciframiento presenta las garantías técnicas y administrativas que se buscan en un sistema escolar. No constituye una auditoría de las herramientas utilizadas en el Líbano y en sí misma no permite concluir una irregularidad en un archivo individual.
Una impresión muestra un estado, no toda una historia
Una lista impresa en una fecha determinada se puede utilizar como punto de comparación. Indica, por ejemplo, qué alumnos fueron incluidos en una clase. Pero no explica necesariamente por qué una línea difiere en una edición posterior. La adición puede ser una entrada tardía, corrección de un error o intervención que requiere una investigación.
El mismo problema existe con un archivo exportado. Mantener múltiples versiones ayuda a identificar discrepancias, sin identificar siempre a la persona que las produjo o la justificación administrativa. Por el contrario, la ausencia de una impresión no demuestra la ausencia de cualquier historia de la computadora. El sistema actual debe examinarse antes de que se pueda llegar a esta conclusión.
Operaciones de control de registros relevantes
Una revista de computación mantiene rastros de actividad. Para un cambio, debe ser capaz de rastrear la cuenta utilizada, la fecha, hora, naturaleza de la transacción y el archivo correspondiente. Las creaciones y eliminaciones cuentan tanto como las correcciones. También deben considerarse las intervenciones de los administradores técnicos.
Estos trazos necesitan protección separada: una persona capaz de modificar los archivos no debe ser capaz de borrar libremente la historia de sus propias intervenciones. También se debe comprobar que la grabación funciona y que los registros permanecen legibles. Un dispositivo anunciado pero nunca controlado no es suficiente.
La colección debe permanecer proporcional. Reproducción completa de registros estudiantiles en cada traza multiplicaría innecesariamente copias de datos personales. Una referencia al archivo y una descripción adecuada de la operación se pueden utilizar para el control sin exponer toda su información.
Vincular la enmienda a una decisión
La trayectoria técnica no sustituye el documento que permite una corrección. En un ejemplo ficticio, la corrección de una fecha de nacimiento debe poder conciliarse con la solicitud recibida, el documento de apoyo y la validación competente. El control vincula entonces dos elementos: lo que el ordenador registra y lo que la administración tenía derecho a decidir.
Esta distinción también protege a los agentes. Una cuenta identificada reporta una actividad, no automáticamente la responsabilidad personal de su titular. Identificar compartir o comprometer puede difuminar la atribución. Antes de hablar de fraude, el examen debe abarcar los documentos, el acceso y las explicaciones de las personas afectadas.
Acceso limitado y preparación para la restauración
Los derechos deben corresponder a las funciones. Ver un archivo, corregirlo y administrar la aplicación son tareas diferentes. Una salida, transferencia o terminación de un reemplazo debe dar lugar a una revisión de las autorizaciones. Las cuentas compartidas complican el control, mientras que una cuota demasiado amplia aumenta las consecuencias de un error.
Los respaldos satisfacen otra necesidad: poder recuperar datos después de una pérdida o alteración. Deben estar protegidos y probar su restauración. El respaldo inutilizable en el momento de un incidente no trae la continuidad prevista. Tampoco reemplaza un diario detallado de operaciones entre dos copias.
Para evaluar un archivo escolar, cuatro preguntas nos permiten comenzar: ¿quién puede actuar, qué rastro queda, qué pieza justifica el cambio y cómo restaurar una versión confiable? Las respuestas deben ser demostradas por cheques, sin publicar la información privada de los estudiantes. Es esta capacidad de control, más que el único volumen de archivos, lo que hace que los datos administrativos sean verificables.
Comentarios