Todo lo que ocurre a las personas y los lugares, en un historial que puede entregar.
Un peligro notificado desde un teléfono se convierte en un registro con un responsable, un reloj y un historial que no se puede retocar en silencio — y sigue así cuando un inspector pregunta once meses después.
Cuatro momentos que deciden si un registro resiste.
Cada uno es algo que el software se niega a dejar que salga mal. Desactive las animaciones y los cuatro aparecen uno junto a otro.
Una fotografía, y una frase.
El formulario se rellena a partir de la foto mientras esta aún se sube. El lugar se sugiere y la persona lo confirma — y un lugar que nadie reconoce nunca impide notificar.
Se convierte en trabajo con el nombre de alguien.
No un correo. Un trabajo numerado con responsable y fecha, en una cola ordenada por lo que está más cerca de salir mal y no por lo que llegó antes.
Quien lo arregló no puede ser quien lo aprueba.
La regla pertenece al propio flujo de trabajo y no a un ajuste: no hay nada que desactivar ni nada guardado que justificar después.
Once meses después, sigue demostrándose.
Cada entrada está sellada a la anterior. Modifique una y el sello deja de coincidir: una pregunta que se responde en el momento en lugar de una afirmación que hay que sostener.
Datos de ejemplo, comportamiento real. Las pantallas muestran cómo se comporta el software; no aparece información de ninguna persona real.
Un solo sistema de registro, no ocho pequeños.
Lesiones, cuasiaccidentes, inspecciones, permisos, productos químicos, residuos peligrosos, trabajo en solitario, adaptaciones, rondas del comité y regreso al trabajo — los mismos permisos, el mismo reloj y el mismo tipo de historial en cada uno.
Tres formas de entrar, y ninguna es un formulario que nadie rellena.
Una foto y una frase. Una etiqueta en el marco de la puerta, escaneada. O dictado en voz alta, que es como se rellena un registro cuando ambas manos están ocupadas. Un código escaneado identifica el lugar — es un puntero, nunca un permiso: escanearlo no concede nada a nadie.
Codificado donde debe estarlo, en claro donde no.
Una lesión lleva un mapa corporal con los códigos reglamentarios debajo — región, lado, vista — para que el registro se exporte como algo que un organismo reconoce y no como una frase que alguien debe interpretar. El reloj de una lesión declarable cuenta en días hábiles, y el software nunca le dice que debe declarar.
Una línea fallida es trabajo, no una nota.
Cuando una comprobación falla se convierte en un hallazgo con responsable y fecha, y un hallazgo puede cerrar la sala que condenó. Una inspección no puede marcarse como superada mientras sus hallazgos sigan abiertos — la pantalla lo dice en lugar de dejarlo pasar y discutirlo después.
Enviar un hallazgo a alguien que nunca tendrá una cuenta.
Un contratista o un propietario recibe un enlace que caduca, que puede revocarse y que solo sirve para ese destinatario. Puede responder; no puede cerrar nada — cierra la verificación, nunca el envío. Lo que ve no contiene nada personal sobre ningún trabajador.
Sellado a medida que se escribe, no aprobado al final.
Cada entrada está sellada a la anterior: el historial es comprobable y no solo está almacenado. Un cambio de estado, su evento y su entrada de historial se escriben juntos o no se escriben — no existe ninguna versión del registro en la que el estado avanzara y el historial no.
Cuatro preguntas antes de mostrar nada.
Lo que permite el rol de la persona, a qué parte de la organización pertenece el registro, qué campos puede leer ese rol y en qué punto está el registro. Los cuatro deben coincidir. Cuando alguna no puede responderse, la respuesta es no — la dirección segura cuando una pregunta no está clara.
Lo que Aegis todavía no hace.
Publicado aquí porque lo descubriría de todos modos, y sale más barato para ambos que sea ahora.
- No existe una aplicación móvil de Aegis. Notificar desde un teléfono se hace en el navegador: una decisión deliberada, y también un límite.
- Nada funciona en producción en casa de un cliente. Una demostración alojada se ejecuta en una región de EE. UU.
- No tenemos ninguna certificación. Ni SOC 2, ni ISO 27001, ni un HECVAT o VPAT completado. Podemos mostrarle cómo se comporta el software; no podemos mostrarle la carta de otro sobre él.
- Sin sincronización de directorio desde su proveedor de identidad, y sin mapa de incidentes.
El mismo motor que los otros dos.
Los formularios, el flujo de trabajo, quién puede actuar y la pista de auditoría provienen de la misma fuente en los tres. Por eso el segundo producto no partió de cero, y por eso el asistente puede quedar completamente fuera donde no se quiere — Praxis no lleva ninguno, deliberadamente.
Cuéntenos el caso incómodo.
El proceso que preferiría no enseñar a nadie. Ese es el que merece una conversación.