El permiso huérfano

Los permisos suelen tener dueño. Lo que rara vez tienen es motivo.

Un sistema puede recordar con precisión quién está autorizado, desde cuándo y por decisión de quién. Puede conservar la solicitud original, el instante de la aprobación y cada uso posterior. Parece memoria suficiente. Sin embargo, falta una pieza: para qué hacía falta aquel acceso.

No es una diferencia administrativa. Un permiso sin motivo solo puede terminar por fecha o por intervención. Si no caduca y nadie lo retira, sobrevive. El mundo que lo justificaba puede desaparecer mientras él continúa intacto, perfectamente válido y cada vez más difícil de explicar.

Así nace el permiso huérfano.

No tiene por qué ser clandestino ni excesivo. Quizá fue la respuesta exacta a una necesidad real. Alguien debía corregir algo, sustituir a otra persona, atravesar una frontera durante una migración o consultar información mientras duraba una investigación. La decisión pudo ser prudente. La orfandad llega después, cuando concluye la circunstancia pero no existe ningún vínculo entre su final y el permiso que produjo.

Los sistemas entienden bien las identidades y bastante bien los calendarios. Entienden peor los propósitos. Podemos decir «esta persona entra» y «hasta el viernes». Cuesta más expresar «mientras sea responsable de resolver esto» o «hasta que aquella transición haya terminado». Una fecha cabe en un campo. Un motivo pertenece a una historia, y las historias cambian de estado en lugares que el sistema de permisos quizá ni siquiera conoce.

Por eso preferimos la caducidad. Es una defensa razonable: si no sabemos detectar el final verdadero, inventamos uno por adelantado. Pero una fecha no resuelve la relación entre permiso y propósito; la sustituye por una apuesta. Si vence demasiado pronto, obliga a repetir una ceremonia que no aporta nueva información. Si vence demasiado tarde, conserva acceso innecesario. Y si la renovación es rutinaria, el supuesto control acaba funcionando como un botón para aplazar la pregunta.

Las revisiones periódicas tampoco escapan del todo. Presentan una lista de nombres y preguntan si deben seguir ahí. Quien revisa ve el estado actual, no siempre la causa original ni la condición que debía cerrarlo. Ante la duda, mantener parece más seguro que retirar. La continuidad tiene una ventaja psicológica: sus daños son hipotéticos; los de cortar algo útil pueden aparecer esta misma tarde.

El resultado es una forma curiosa de sedimentación. Cada permiso conserva una decisión pasada, pero el conjunto ya no describe una decisión presente. Se parece a una ciudad en la que ninguna calle fue trazada absurdamente y, aun así, el mapa completo obliga a dar rodeos incomprensibles. La historia explica cada tramo por separado. No justifica que todos sigan abiertos.

Quizá el error esté en tratar la autorización como una propiedad de la persona: Ana tiene acceso a X. Esa frase parece estable, casi posesiva. Otra formulación sería más incómoda y más verdadera: X permite a Ana hacer Y mientras exista Z. Ahora el permiso ya no es una arista entre una identidad y un recurso. Es una relación con una finalidad y una condición de terminación.

Eso complica el modelo, desde luego. También complica la pregunta de quién debe retirarlo. La persona que concede acceso puede no saber cuándo acaba Z. Quien conoce Z quizá no controle X. Automatizar el cierre exige conectar sistemas que preferían permanecer independientes. La dificultad no demuestra que baste con una fecha; demuestra dónde estaba escondido el trabajo.

Hay algo más general aquí. Creamos muchas cosas como respuestas y luego las administramos como objetos: permisos, excepciones, reuniones, procesos, informes. Una vez creados, adquieren identidad propia. Tienen nombre, dueño, historial y quizá coste. Lo que pierden es la dependencia respecto a la pregunta que los hizo necesarios. Pueden seguir existiendo mucho después de que nadie recuerde qué contestaban.

Tal vez toda concesión debería nacer con una segunda operación ya esbozada: no solo cómo se otorga, sino qué acontecimiento la vuelve falsa. No cuándo preferimos volver a mirarla, sino qué cambio en el mundo significa que ya no debería existir.

Un permiso temporal sabe morir en una fecha. Un permiso bien diseñado sabe por qué está vivo.