Un regulador tiene que poder creer la segunda firma.
Evalúe un cambio según sus propias reglas, apruébelo a través de personas que no pueden aprobar su propio trabajo, y conserve pruebas que sobrevivan a la pregunta que se haga años después.
La forma más común en que el control de cambios regulados falla de verdad.
Una modificación temporal que sobrevive al registro que la autorizaba. Esto es lo que el software se niega a permitir en cada paso. Con el movimiento desactivado, los cuatro se muestran juntos.
Según la edición vigente ese día.
El veredicto se calcula en el servidor frente a un conjunto de criterios con fecha de efecto que no puede alterarse una vez publicado. Cuando ninguna edición estaba vigente para esa fecha, la respuesta es un rechazo y no la más cercana.
No existe ningún administrador que pueda dejarlo pasar.
La separación de funciones se sitúa por debajo de la aplicación y se reverifica dentro de la misma transacción, de modo que dos personas compitiendo no pueden colarse. A alguien que ostenta todos los roles a la vez se le rechaza exactamente igual que a cualquier otro.
La persona que la instaló no puede ser quien la verifique.
Una modificación temporal se lleva en cuatro pasos — instalada, verificada, restablecida, restablecimiento verificado — y cada verificación corresponde a alguien distinto de quien hizo el trabajo.
El cambio no puede cerrarse mientras la modificación siga instalada.
Llevar el cambio a un estado de cierre se rechaza mientras siga activa cualquier entrada temporal. La planta vuelve a como estaba, y alguien distinto de quien la restableció confirma que así es.
Datos de ejemplo, comportamiento real. Las pantallas muestran cómo se comporta el software; no aparece información de ninguna persona real.
Praxis demuestra lo que ocurrió. No certifica el cumplimiento.
Esa distinción es el producto. Todo lo que sigue son pruebas que puede poner delante de alguien, no una afirmación que hacemos en su nombre.
Un reglamento reeditado es una publicación, no una nueva versión del software.
Los criterios de evaluación se mantienen como datos con fecha de efecto que no pueden editarse una vez publicados. Cuando el regulador emite una nueva edición, usted publica la nueva; nadie entrega software. Un registro ya en curso termina con la edición con la que empezó.
Usted decide qué significa una firma. El software no impone vocabulario propio.
Solo su organización de calidad sabe si una segunda firma significa revisado, verificado como completo o liberado por calidad — por eso es usted quien define qué actos se firman y qué significa cada uno. El texto del consentimiento es suyo, o no hay ninguno.
Cada firma mostrada, y reverificada una por una.
Un bloque por firma, en el orden propio del registro, cada uno nombrando el acto que autorizó, el instante y lo que significaba. La reverificación devuelve una de tres respuestas por firma — verificada, rechazada o no disponible. No disponible es neutro: una caída es una pregunta que nadie respondió, no un fallo.
Praxis no contiene IA en absoluto, deliberadamente.
No es un asistente apagado, ni uno que podríamos añadir. No hay nada en él que redacte, sugiera o puntúe — y nuestra respuesta a su cuestionario de seguridad lo dice por escrito. Quien mete IA a la fuerza en un proceso de cambio nuclear para marcar una casilla no ha entendido al comprador.
Lo que Praxis todavía no hace — y en qué punto está realmente.
Esta es la respuesta honesta a «¿por qué confiaríamos en un control de cambios que nunca ha controlado un cambio?». Preferimos que lo oiga de nosotros.
- La consola es real y está medida — diecinueve pantallas en vivo, comprobadas en cada ruta con seis anchuras y en ambos temas. El servicio que hay detrás nunca se ha desplegado.
- Nada funciona en producción en casa de un cliente. Una demostración alojada se ejecuta en una región de EE. UU.
- No tenemos ninguna certificación, y no somos auditores ni evaluadores. Praxis produce pruebas; un regulador o un auditor decide cuánto valen.
- Los paquetes de contenido sectorial están diseñados, no entregados. Considérelos una conversación sobre el alcance más que algo que pueda instalar este trimestre.
El mismo motor que los otros dos.
Los formularios, el flujo de trabajo, quién puede actuar y la pista de auditoría provienen de la misma fuente en los tres — y el asistente es algo aparte que Praxis sencillamente no lleva.
Tráiganos el cambio que nadie quiere firmar.
Ese en el que el papeleo y la planta no coinciden. Esa es la conversación que merece la pena.