13. El favor de colaborar

El favor de colaborar

La sala de simulación de Aevum tenía paredes blancas, sillas cómodas y una mesa sin esquinas.

Nora reconoció la disposición antes de sentarse: el espacio estaba diseñado para que cualquier discusión técnica pareciera una conversación entre personas razonables.

Ni un cable a la vista, ni un documento sobre la mesa que pudiera mancharse de prisa.

Bruno había elegido incluso la hora, primera de la mañana, cuando el edificio todavía olía a producto de limpieza y las pantallas no competían con las visitas.

Él entró con una carpeta de papel bajo el brazo y un responsable de seguridad de red al que presentó como Esteban Sanz. No ofreció una disculpa por haber tardado tres semanas en responder a la solicitud de Nora. Ofreció café.

—No, gracias —dijo ella.

Bruno dejó la carpeta junto al terminal central.

—He leído la petición dos veces. Pides acceso a las contingencias históricas de G2, a la cadena de autorización y a los descartes de sesión.

—Pido saber qué puede hacer el sistema cuando un paciente no puede responder y dos clínicos tampoco llegan a tiempo.

—Eso no es exactamente lo mismo.

—Es la única manera precisa de decirlo.

Esteban activó la pantalla mural. Apareció el dibujo de un cuerpo sin rostro, cruzado por líneas que enlazaban el gobernador subcutáneo, el relé de proximidad y dos credenciales clínicas. Bajo la figura, cuatro bloques: analgesia, regulación autonómica, tono motor y sedación de emergencia.

—Éste es un entorno aislado —dijo Esteban—. No puede emitir órdenes, no está conectado a ningún paciente y no reproduce identidades reales. Todo lo que ve aquí está pensado para mostrar reglas, no expedientes.

Nora miró los bloques sin sentarse todavía.

—¿Puede modificar el tono motor?

—Puede evitar una rigidez involuntaria cuando esa rigidez compromete la respiración o provoca lesiones —respondió Esteban—. No puede iniciar un movimiento voluntario, mantener una conducta ni interpretar una intención.

—¿Puede provocar dolor?

Bruno habló por primera vez desde que había entrado.

—Puede aparecer dolor durante una recalibración. Igual que aparece durante una intervención médica mal tolerada. El sistema no tiene una función llamada “provocar dolor”.

—Tampoco hay una función llamada “asustar a una paciente” —dijo Nora—. Y, sin embargo, eso es lo que ocurrió.

Esteban dejó las manos quietas sobre la consola. Bruno no lo miró. Señaló el diagrama.

—La intervención normal necesita tres cosas: un relé autorizado cerca del cuerpo, una prescripción clínica y dos validaciones.

Si falta una, la orden se retiene. Si un clínico deja de responder durante una urgencia, el relé sólo mantiene una retención segura y avisa a un custodio independiente de guardia; su identidad queda en el recibo y su firma sustituye la segunda validación.

Sin ella no se ejecuta ningún parámetro: sólo se bloquea la orden y se alerta al equipo local.

—Quiero ver esa secuencia.

En la pantalla, la figura corporal pasó de verde a ámbar.

Esteban eligió un escenario: crisis autonómica, temperatura ascendente, pérdida de conexión con la segunda estación clínica.

Una barra de tiempo empezó a descontar. Nora observó cómo el primer validador recibía una solicitud, cómo el relé local confirmaba proximidad y cómo el recibo externo aparecía en un margen de la pantalla antes de que se modificara ningún parámetro.

—Ahora quite al primer clínico —dijo.

Esteban levantó la vista.

—El escenario no está preparado para simular una doble caída de autorización.

—¿Por qué?

—Porque ésa es precisamente la clase de fallo que la arquitectura intenta impedir.

—Las arquitecturas no se auditan con los fallos que les gustan.

Bruno se inclinó hacia el terminal. Su expresión no era hostil; eso hizo que Nora desconfiara aún más.

—Lo que propones no es una demostración.

Es un intento de forzar a un entorno de formación a enseñar una ruta que, fuera de este entorno, sólo puede abrirse con supervisión de seguridad, autoridad clínica y una razón concreta.

Si te dejo simularla aquí sin límites, mañana cualquier persona dirá que Aevum ha mostrado cómo atacar los gobernadores.

—No he pedido las claves.

—No. Pero has pedido la geometría de una excepción.

La frase quedó en la sala como una pieza colocada con demasiada exactitud. Nora sacó de su carpeta una copia del recibo de 2047. No la deslizó hacia él; la sostuvo por un borde.

—La geometría ya existe. Hay diecisiete segundos que no encajan con el relato público y una intervención individual que no debería poder describirse como infraestructura sin más. Si la excepción fue legítima, necesita soportar una pregunta técnica.

Bruno miró el papel. No fingió no conocerlo.

—La contingencia de 2047 evitó muertes.

—Puede haber evitado muertes y dejar una regla peligrosa.

—Eso no te da derecho a convertir millones de tratamientos en un seminario público sobre vulnerabilidades.

—No quiero un seminario. Quiero una respuesta que pueda verificar alguien que no trabaje para ti.

Bruno abrió la carpeta que había traído.

Dentro no había informes de pacientes, sino un acuerdo de acceso de doce páginas.

Nora lo hojeó de pie. El documento le permitía consultar modelos de flujo, recibos anonimizados y sesiones de contingencia seleccionadas dentro de una sala de datos.

No podía copiar pantallas, introducir dispositivos propios ni hacer preguntas que identificaran a una persona concreta sin que un perito de privacidad revisara antes la consulta.

Cada búsqueda quedaría registrada. Aevum vería qué pedía ella y cuándo lo pedía.

—Esto es una pecera —dijo.

—Es una sala de datos —respondió Bruno—. Hay diferencia.

—La diferencia depende de quién tiene la llave.

—La llave se comparte con un auditor externo que elijas de una lista aprobada por el regulador. Si no aceptas ninguna, propón otro nombre y lo sometemos a revisión.

Nora pasó a la última página. Había una cláusula más corta que las demás, escrita con una claridad que resultaba peor que una trampa: toda apertura de datos de contingencia por parte de un clínico en activo obligaba a Aevum a notificar a su centro asistencial un posible conflicto de custodia.

No era una denuncia. No decía que hubiera robado información ni cometido una infracción.

Comunicaba que, mientras durara la revisión, el hospital debía limitarle el acceso directo a expedientes de Continuum para proteger a pacientes y registros.

—Esto no protege a los pacientes —dijo Nora—. Me aparta de ellos.

Esteban consultó la cláusula en su pantalla.

—Protege de que una misma persona sea, a la vez, investigadora clínica, fuente de datos y receptora de información de seguridad. Si un caso llega a su consulta mañana, no podrá acusarnos de haberle escondido que sus búsquedas pueden alterar su posición.

—No alteran mi posición. La alteráis vosotros notificándolo.

—La alternativa sería permitir que una médica accediera a capas de seguridad sin que su hospital supiera que existe una posible incompatibilidad de funciones —dijo Bruno—. Si crees que ésa es una regla defendible, dilo por escrito y lo discutiremos con el regulador.

Nora leyó otra vez la frase. Podía negarse.

Conservaba los doce segundos de Amina, el recibo de 2047 y una intuición que cualquier abogado describiría como incompleta.

También podía firmar, entrar en la pecera y dejar que Aevum informara al hospital de que la persona que había atendido a Amina quedaba limitada para atender la siguiente incidencia.

Bruno no tendría que acusarla de nada. Le bastaba con aplicar una norma que había diseñado para parecer irreprochable.

—¿Cuánto tiempo dura la limitación? —preguntó.

—Hasta que el comité de su hospital revise el conflicto de custodia —respondió Esteban—. No depende de Aevum.

—Pero vosotros activáis el aviso.

—Lo activa tu acceso.

Bruno no apartó los ojos de ella. Nora entendió entonces que ése era el favor que le ofrecía: información suficiente para que no pudiera decir que la habían expulsado, y un procedimiento suficientemente limpio para que el precio pareciera elegido por ella.

—Quiero añadir dos condiciones —dijo.

—Te escuchamos.

—El auditor externo no será remunerado por Aevum durante la revisión ni podrá haber trabajado para la empresa en los últimos cinco años. Y la notificación al hospital incluirá que no existe acusación de mala praxis ni de acceso indebido por mi parte.

Esteban empezó a responder, pero Bruno levantó una mano.

—La primera condición es razonable. La segunda también. Añadiré una tercera por mi cuenta: la notificación irá copiada a tu colegio profesional, para que no dependa de una conversación interna del hospital.

Nora sabía que aquello podía protegerla si el hospital intentaba enterrarla.

También sabía que ampliaba el número de lugares donde su nombre quedaría unido a una investigación incómoda.

Bruno se lo estaba dando como si fuera un refuerzo.

Era, sobre todo, un coste que no podía rechazar sin rechazar el acceso.

Firmó.

La sesión duró tres horas. Esteban abrió una secuencia de contingencia con fechas desplazadas y pacientes reducidos a códigos irreconocibles.

Nora no buscó nombres; buscó pasos. Vio el relé local, la doble solicitud, la emisión previa de un recibo externo y el bloqueo que aparecía si uno de los autorizantes no respondía.

Vio también una capa llamada estabilización de infraestructura , situada entre la retención automática y la intervención clínica.

No modificaba un parámetro por sí sola en la visualización.

Derivaba la decisión a una credencial corporativa y pedía que la situación quedara documentada después.

—¿Por qué esta capa no figura en la especificación pública? —preguntó.

Esteban dijo que era un nombre de sistema para una agrupación de procesos. Bruno añadió que no tenía autonomía sobre un paciente: mantenía coordinados los equipos cuando una incidencia atravesaba varios centros.

—¿Puede seleccionar un caso individual? —insistió Nora.

—Puede abrir una contingencia individual si existe un relé emparejado, una condición crítica, un recibo previo y una segunda firma, clínica o de custodia —respondió Bruno—. Igual que cualquier otra capa de seguridad. No puede cambiar la voluntad de nadie ni actuar desde cualquier lugar del mundo.

—¿Y quién decide que la condición es crítica?

—En el primer minuto, la tabla clínica. Después, una persona identificable.

—¿Cuál?

Bruno cerró la ventana de simulación.

—Ésa es una pregunta que necesita un expediente, no una suposición.

No había contestado. Tampoco había mentido de una forma que Nora pudiera señalar. Había dejado una regla sobre la mesa: una intervención individual necesitaba proximidad, recibo y una persona al final de la cadena. La regla no absolvía a nadie. Convertía el problema en algo que podía perseguirse.

Al salir de Aevum, Nora encontró en el teléfono una llamada perdida del hospital.

El correo de cumplimiento había llegado antes que ella al edificio.

Su jefa de servicio le informó con una voz cansada de que, hasta la reunión del comité, no podría abrir expedientes de Continuum ni ser responsable directa de nuevas incidencias relacionadas con la red.

Seguiría atendiendo urgencias generales.

Las pacientes a las que ya conocía pasarían a otro equipo.

—No es un castigo, Nora —dijo la jefa—. Es una medida de protección.

—¿Para quién?

La mujer tardó demasiado en responder.

Nora salió a la calle sin contestar. Le molestaba que la maniobra hubiera funcionado porque no podía decir que fuera falsa. Bruno no había pedido que la apartaran; había construido la condición bajo la cual apartarla parecía prudente. En la esquina llamó a Clara.

—Me han dado acceso —dijo.

—Eso suena a que falta una palabra.

—A cambio, ya no puedo ver las incidencias desde dentro del hospital.

Clara guardó silencio un segundo.

—Entonces no buscaremos una sola entrada.

Nora miró el tráfico detenido frente al edificio de Aevum. A través del cristal, Bruno seguía en la sala blanca, demasiado pequeño para distinguir su expresión.

—No —dijo—. Vamos a averiguar quién reacciona cuando cada persona cree que mira una entrada distinta.