15. La ruta que no existía
La ruta que no existía
Bruno leyó los cuatro avisos una vez y los dejó abiertos en la pantalla.
No tenían el mismo remitente. Uno procedía de un comité regulador, otro de una asociación de pacientes, otro del canal jurídico de Aevum y el último de un funcionario del ministerio.
Tampoco planteaban la misma razón para una eventual inspección.
Hablaban de controles de seguridad, de trazabilidad de consumibles, de una revisión preventiva y de una queja vecinal sobre interferencias.
Pero la arquitectura de los textos era demasiado parecida: cuatro avisos prudentes, cuatro radios de relés, cuatro versiones de una misma pregunta formulada para que nadie pudiera llamarla pregunta.
Su asistente aguardaba al otro lado de la mesa.
—¿Se responde por separado? —preguntó.
Bruno negó con la cabeza.
—Primero quiero saber qué saben ellos de verdad.
Pidió los metadatos permitidos. El sistema le mostró lo que debía mostrar: el área afectada, el tipo de solicitud y la ventana en que operaciones tendría que estar disponible.
No revelaba al paciente, ni a quien había diseñado los avisos, ni el motivo real de la observación.
Esa era precisamente la clase de opacidad que Bruno había defendido durante años.
Una empresa no debía poder convertir una revisión técnica en una lista de personas a las que vigilar.
La tercera notificación señalaba un radio concreto de L'Hospitalet. El relé de esa zona tenía tres gobernadores G2 emparejados. Los identificadores estaban cifrados incluso para él; podía pedir que se abrieran, pero no había razón clínica para hacerlo.
—¿Alguna incidencia activa? —preguntó.
—Ninguna —respondió la responsable de operaciones por la línea segura—. Dos actualizaciones rutinarias pendientes y una consulta de estado a las veinte horas. Nada fuera de patrón.
—¿Y la consulta?
La responsable hizo una pausa.
—No procede de nuestros monitores. Es pasiva. Ve actividad agregada, no puede entrar en los gobernadores ni modificar el relé.
Bruno se levantó. En la pared, el mapa de cobertura mostraba las tres zonas de los avisos como círculos pálidos.
El tercero seguía abierto en su pantalla.
Nora Vidal no necesitaba decir su nombre para estar presente en aquella habitación.
Había convertido una sospecha en un tablero y esperaba que alguien demostrara conocer una casilla que no debía conocer.
—¿Podemos verificar que esa lectura no ha dejado una sonda? —preguntó.
—Podemos enviar una unidad móvil, comprobar el relé y contrastar la telemetría local —dijo la responsable—. Pero no necesitamos consultar a los gobernadores para eso.
—¿Y si la lectura está observando la ruta de emparejamiento?
—Entonces la unidad verá actividad anómala en el relé.
—Después de que alguien haya tenido tiempo de retirar lo que haya puesto.
La responsable no discutió. Estaba acostumbrada a que Bruno hiciera preguntas que otros pasaban por alto.
Gracias a esa costumbre, Aevum había llegado con tratamientos donde antes sólo había listas de espera.
Gracias a la misma costumbre, nadie en operaciones se permitía responderle con una seguridad cómoda.
En la consola apareció una opción de diagnóstico: verificación de integridad emparejada .
No era una orden clínica. El protocolo la describía como una lectura breve que enviaba una señal sensitiva por debajo del umbral de percepción para comprobar que el relé y el gobernador reconocían los límites correctos.
Si el sistema detectaba una respuesta motora, un error de sincronización o un cambio de pauta, debía interrumpir la lectura, avisar a un clínico y cerrar el canal.
Bruno leyó los requisitos. Relé dentro de alcance. Recibo externo antes de ejecutar. Declaración de clase. Firma operacional. Segunda autorización independiente cuando la prueba afectara a una pauta terapéutica o superara el umbral sensitivo permitido.
—¿La verificación puede dirigirse a los tres emparejados sin abrir sus identidades? —preguntó.
—Sí. Pero no hay causa clínica para hacerlo.
—Hay una consulta desconocida sobre infraestructura conectada a tres personas.
—Eso es una causa de seguridad, no una indicación sobre sus cuerpos.
Bruno volvió a mirar la frase en la pantalla. La distinción era decisiva. Una comprobación de seguridad podía proteger a pacientes; también podía convertirse en una excusa para tocar a pacientes cuando alguien quería protegerse a sí mismo.
—No activamos nada hasta que la unidad móvil esté en el radio —dijo—. Quiero un médico de guardia asignado al evento, aviso automático a los tres centros de referencia y un recibo externo visible para el custodio independiente antes de que el relé reciba la solicitud.
—Eso sigue sin explicar por qué necesitamos la verificación emparejada.
—Porque si alguien está usando el relé para observar una ruta, saber sólo que la carcasa funciona no nos dice si ha alterado el límite que protege a los gobernadores.
—También podemos bloquear el relé y esperar a una auditoría.
—Con tres personas dentro de una zona que no sabemos si está limpia. Si lo bloqueamos sin saber qué ocurre, las convertimos en la prueba de una decisión distinta.
La responsable apartó la vista de la cámara. No era asentimiento. Era la señal de que había entendido la parte del argumento que podía defender y la parte que no quería tener que firmar.
—La registraré como verificación excepcional de seguridad —dijo—. La unidad móvil tardará cuarenta y cinco minutos en posicionarse; la solicitud de acceso puede quedar registrada desde ahora.
Bruno aceptó. Antes de que cortara la llamada, añadió:
—Los nombres siguen cerrados. Nadie en operaciones ve pacientes, domicilios ni historiales. Sólo los tres dispositivos y sus límites.
La medida no volvía inocente la decisión. Impedía, al menos, que una duda sobre infraestructura se convirtiera en una búsqueda de personas.
Alma entró cuando la responsable acababa de cerrar la solicitud. Traía el abrigo bajo el brazo y la expresión exacta de quien había escuchado la última parte de una conversación y sabía que lo importante había ocurrido antes.
—¿Qué has pedido? —preguntó.
Bruno le explicó los cuatro avisos. No omitió el tercero, ni la lectura pasiva, ni la opción de diagnóstico. Alma escuchó sin interrumpir. Cuando terminó, se acercó al mapa sin tocar la pantalla.
—¿Sabes quién está emparejado a ese relé?
—No.
—¿Puedes saberlo?
—Podría pedir que abrieran los identificadores. No lo he hecho.
—Bien. No lo hagas.
Bruno aguardó algo más: la aprobación, quizá, o una propuesta de aislamiento. Alma señaló el recuadro de la verificación.
—Esto no es una lectura del relé. Es una señal que viaja hasta un gobernador.
—Por debajo del umbral de percepción.
—Eso dice el protocolo cuando todo funciona.
—Por eso hay una cancelación automática y un clínico de guardia.
—No, Bruno. Hay una cancelación porque sabemos que puede salir mal. La pregunta es por qué tres personas tienen que soportar esa posibilidad para resolver una duda que te ha puesto alguien observando desde fuera.
Él no respondió enseguida. En las pantallas, los puntos del mapa no tenían nombre. Eso hacía que fuera fácil hablar de cobertura, latencia y probabilidades. Alma siempre encontraba la manera de devolver un número a su peso humano.
—No quiero demostrar que la consulta exista —dijo al fin—. Ya existe. Quiero saber si ha tocado el borde del sistema que las protege. Si ha dejado una puerta abierta y esperamos a que un comité se reúna, tendremos tres personas conectadas a un relé que quizá no responde como debe.
—Y si no ha dejado nada, habrás usado sus cuerpos para contestar una pregunta tuya.
—Una pregunta de seguridad.
—Las dos cosas pueden ser verdad.
La frase no era una acusación fácil. Alma conocía la red. Sabía que un relé alterado podía hacer daño aunque nadie pronunciara la palabra daño. También sabía que las emergencias más cómodas para el poder empezaban cuando una sospecha se llamaba urgencia antes de que nadie tuviera que demostrarla.
—La unidad está en camino —dijo Bruno—. Si el médico ve un solo indicador fuera de rango, se cancela. No hay modificación de pauta, ni tono motor, ni analgesia administrada por esta verificación. Sólo una comprobación mínima de integridad.
—¿Y la segunda autorización?
Bruno miró la consola. El sistema había emitido ya el recibo externo: hora, relé, categoría de integridad, ventana de tres minutos y su firma operacional. El espacio destinado a la validación independiente aparecía como no aplicable , porque la solicitud no declaraba una intervención terapéutica.
—No se exige si se mantiene bajo el umbral —dijo.
Alma no discutió la lectura del reglamento. Discutió la palabra que sostenía todo lo demás.
—Entonces la regla no es que no se pueda tocar a una persona sin dos autorizaciones. La regla es que basta con llamar no terapéutico a lo que haces.
Bruno sintió el golpe de la frase porque estaba formulada con precisión.
Podía cancelar la solicitud. Podía ordenar que se aislara el relé hasta que un comité externo resolviera la discusión.
Podía exigir una segunda firma para una comprobación que el protocolo no exigía y aceptar que, si había una alteración real, los tres gobernadores quedarían mientras tanto dentro de ella.
En el monitor, la unidad móvil entró en el radio señalado.
La responsable de operaciones confirmó que el técnico no había encontrado una manipulación física, sólo la consulta pasiva registrada desde fuera.
El médico de guardia abrió el canal clínico.
Los tres centros recibieron la alerta preventiva.
Todo estaba preparado para una acción que Bruno podía presentar como una medida de prudencia.
—Añade doble monitorización a mi credencial —dijo a la responsable—. Si el relé informa de percepción, rigidez o cambio de pauta, el cierre no espera a mi confirmación. Y la llamada a los centros se hace antes de que operaciones reciba el informe.
Alma lo miró con cansancio, no con alivio.
—Has puesto salvaguardas a una decisión que sigues pudiendo no tomar.
Bruno sostuvo la mirada. La opción de cancelar seguía en la pantalla.
A su lado, la solicitud mostraba un contador que llegaría a cero en segundos.
No pensó en Nora. Pensó en tres personas sin nombre, en un relé que podía estar siendo observado y en la posibilidad de que la próxima señal no fuera mínima ni reversible.
—Ejecutad la verificación —dijo.
La responsable confirmó la orden. El relé aceptó el paquete. Durante un instante no ocurrió nada. La telemetría mostró tres líneas estables y un único pulso de lectura que apenas superó el ruido basal.
Luego una de las líneas se elevó de golpe.
—Percepción fuera de umbral —dijo el médico.
La cancelación automática empezó a cerrar el canal. Bruno vio aparecer una segunda marca de sistema, breve y sin descripción clínica. El campo de validación independiente seguía vacío. No hubo tiempo de preguntarse por qué antes de que la alerta de un centro se convirtiera en llamada.
—¿Qué paciente? —preguntó Alma.
La responsable negó con la cabeza. Los nombres seguían cerrados para operaciones.
—El centro ha activado respuesta local. La señal ha terminado.
Bruno quiso ordenar que abrieran el identificador. No lo hizo. Si lo hacía, convertiría el límite que había exigido en una formalidad útil sólo hasta el momento en que le resultaba incómodo.
—Conservad todo —dijo—. El recibo, la secuencia completa, la marca sin clasificar y los tiempos de la llamada. Copia externa antes de que nadie etiquete esto como incidencia menor.
La responsable asintió. Alma no.
—Ahora no puedes llamarlo una comprobación —dijo.
—Ahora sé que algo no funcionó como debía.
—Ahora sabes que una persona lo ha pagado.
El médico de guardia confirmó que el centro tenía al paciente atendido y que la rigidez había cedido parcialmente. No dio nombre. No era necesario para que el silencio de la sala adquiriera una forma.
Bruno retiró la mano de la consola. Había querido evitar que una incertidumbre se ocultara dentro de una infraestructura.
Había elegido una intervención mínima para obtener una respuesta y la respuesta había llegado a través de un cuerpo que no podía ver.
Las salvaguardas habían limitado el daño; no podían devolverle el carácter hipotético de su decisión.
—Se suspende toda verificación emparejada de seguridad hasta revisión externa —dijo—. Y nadie toca ese relé sin dos custodios ajenos a Aevum.
Alma recogió el abrigo.
—Ésa debió ser la primera orden.
Bruno no intentó responder. En otra pantalla, el contador de la solicitud se había detenido.
El recibo conservaba la hora, la categoría y un espacio vacío que todavía no sabía leer.
Afuera, la ciudad seguía funcionando como si una diferencia de segundos no pudiera cambiar la manera en que alguien entendía una red entera.