30. La pieza que falta

La pieza que falta

Bruno leyó la orden de registro antes de que el juez la firmara.

Lo supo por una captura de pantalla que llegó a la cuenta de coordinación de Aevum con un encabezado incompleto y la hora aún en blanco.

No tenía derecho a recibir aquel documento.

Por eso no lo descargó ni contestó al mensaje.

Lo dejó abierto, leyó la referencia y pidió a la asesora jurídica que entrara en su despacho sin llevar ordenador.

—¿Qué está viendo? —preguntó ella.

Bruno le indicó la pantalla desde lejos.

—Un problema que no podemos tocar.

La referencia conducía a un archivo de la asociación de pacientes.

La hora prevista para la consulta era absurda y el contacto asignado no existía, pero el objeto de la requisa era exacto: el conjunto de documentos que Nora había entregado al abogado de la asociación.

Alguien había usado una de las rutas que ella había sembrado para comprobar quién se movía antes de que una orden tuviera vida pública.

—Podría ser una filtración de fiscalía —dijo la asesora.

—Podría. También podría ser una trampa diseñada para que yo crea que puedo proteger una sala antes de que el juez decida abrirla.

La mujer miró la pantalla de nuevo.

—Entonces no hagamos nada.

—No podemos hacer nada sobre esa orden. Sí podemos mirar qué hay detrás de la referencia.

Bruno conocía la diferencia. Una respuesta visible a Nora lo convertiría en la mano que ella buscaba.

Una revisión interna, en cambio, podía justificarse como control de daños: si un técnico había consultado información judicial desde la red de Aevum, no sólo estaba comprometiendo a la empresa; podía haber puesto expedientes clínicos bajo sospecha.

Ordenó conservar los accesos de coordinación, restringir permisos de dos administradores y no llamar a nadie que estuviera fuera del circuito de seguridad. Después pidió hablar con Iker Molina.

Iker llegó cuarenta minutos más tarde con el abrigo todavía puesto. Llevaba años integrando herramientas de mantenimiento y siempre tenía la impresión de que llegaba tarde a una avería que alguien más ya había definido. Bruno no le mostró la captura.

—Necesito una revisión completa del terminal A-17 —dijo—. Sesiones de contingencia, migraciones y accesos de credencial entre 2047 y 2051.

Iker no se sentó.

—¿Por qué ahora?

—Porque hay una investigación externa y porque, si existe una configuración que pueda malinterpretarse, prefiero conocerla antes de que la lea un titular.

—No me ha pedido nunca cuatro años de registros de un terminal.

Bruno apoyó las manos en la mesa.

—No te pido que encuentres una respuesta conveniente. Te pido que me digas qué había.

Iker conocía el tono. Bruno lo usaba cuando quería convertir una orden en una responsabilidad compartida.

A-17 había sido uno de los terminales de contingencia de G2.

Durante la activación, Iker había dejado abierta una tabla de compatibilidad para que un relé no quedara bloqueado si una clínica perdía contacto con el segundo validador.

No era una puerta secreta; era una solución mala a un problema real.

La había documentado como provisional, la había visto sobrevivir a dos migraciones y no había vuelto a preguntar por ella porque cada pregunta obligaba a admitir que la primera había sido insuficiente.

—Encontrará una ruta que yo firmé —dijo—. No prueba que yo ordenara nada.

—No he dicho que lo hiciera.

—No hace falta. Cuando una empresa pide “revisar contexto”, suele haber decidido qué parte del contexto le conviene perder.

Bruno sostuvo la mirada un instante. Luego bajó la voz.

—Si cometiste un error, lo diremos. Si alguien utilizó tu trabajo para algo que no entendiste, también. No voy a pedirte que cargues con una conclusión que no puedas sostener.

Era una respuesta prudente. También le dejó claro a Iker que Bruno ya pensaba en la posibilidad de que hubiera una conclusión.

Dos horas después, la unidad de cumplimiento lo suspendió de acceso preventivamente.

La nota interna hablaba de “inconsistencias en una configuración histórica de relés”.

No mencionaba a Bruno, ni a Nora, ni a la orden judicial.

Para el resto de Aevum, Iker se convirtió en el técnico que quizá había puesto en peligro la red.

La primera llamada de Clara le llegó mientras vaciaba su taquilla.

No le ofreció inmunidad. Le dijo que Nora necesitaba saber si una contingencia podía quedar registrada en un terminal sin que el propietario visible de la credencial apareciera en los informes ordinarios. Iker estuvo a punto de colgar.

—No quiere que me ayuden —dijo—. Quiere que me convierta en una versión de lo que ya han decidido.

—No —respondió Clara—. Quiere que no te hagan responsable de una pregunta que no es técnica.

Se reunieron en una oficina de una cooperativa de cuidados, lejos del hospital y de la asociación. Iker llegó con una carpeta vacía. La primera cosa que preguntó no tuvo que ver con abogados.

—Mi hermano vive en una residencia que paga Aevum en parte. Si pierdo el empleo, la plaza se mantiene hasta final de trimestre. Después nadie sabe.

Clara no le prometió resolverlo. Llamó delante de él a una trabajadora social independiente y pidió opciones de traslado que no dependieran de la empresa.

Había una plaza pública a cuarenta minutos más de casa, un equipo menos conocido y horarios de visita peores.

No era una mejora. Era la única forma de que Iker pudiera decidir sin que el cuidado de su hermano fuese un argumento silencioso en la mesa.

Tres días después firmó la solicitud de traslado. Le temblaba la mano cuando escribió el nombre de su hermano, no cuando puso el suyo. A Nora le explicó que no buscaba dinero ni protección personal.

—Dejé esa tabla —dijo—. Necesito poder explicar qué hice sin que alguien convierta a mi hermano en el coste de decirlo.

Su declaración fue limitada y, por eso, útil.

Describió la contingencia de G2: un relé emparejado seguía siendo necesario cerca del paciente; la tabla podía mantener una sesión abierta durante una caída de autorización; toda intervención de raíz debía generar un recibo externo previo.

Lo que no supo explicar fue quién activaba la credencial corporativa cuando la segunda firma desaparecía del flujo visible.

Recordaba una sesión final cerrada a la que no fue invitado y una etiqueta técnica que no identificaba a ninguna persona.

—Pensé que la puerta se quedaba sin dueño si fallaba el proceso —dijo—. Ahora creo que alguien decidió que el dueño no tenía que verse.

Nora no le pidió que alabara esa frase. Le pidió fechas, terminales y versiones de software.

Iker pudo dar tres intervalos y un nombre de estación: A-17.

También admitió su parte. Había firmado una actualización, había aceptado que la auditoría posterior fuera más breve de lo previsto y había seguido trabajando cuando las reuniones importantes dejaron de tener acta.

No salía limpio de la sala. Salía de ella con una responsabilidad que no tapaba la de nadie más.

Bruno se enteró del traslado antes de recibir la citación de Iker. Sus abogados propusieron cortar la financiación de la residencia al terminar el trimestre; sería legal, dijeron, porque el contrato dependía del vínculo laboral. Bruno ordenó lo contrario.

—La ayuda sigue aunque declare, aunque no declare y aunque nos demande —dijo—. No voy a castigar a un hombre dependiente por lo que haga su hermano.

Iker recibió la noticia a través de Clara. Permaneció varios segundos mirando el teléfono.

—Eso es bueno —dijo finalmente.

—Sí —respondió Nora.

—Y llega después de que yo tuviera que sacar a mi hermano para poder hablar.

Nora no discutió. La decisión de Bruno no borraba que Aevum hubiese sido la única salida estable durante años. Tampoco volvía falso el bien de mantener la plaza. Era exactamente el problema que perseguían: una ayuda podía ser real y, al mismo tiempo, dejar a alguien sin una forma limpia de negarse.

La llamada de Paula llegó esa misma tarde. Había sido administradora de terminales antes de que los equipos se integraran en departamentos más grandes y conservaba un número de Nora desde las primeras preguntas sobre el recibo de 2047. Habló sin presentarse como denunciante.

—He visto que están hablando de A-17 —dijo—. No sé quién usó esa estación. Pero sé cuándo estaba ocupada cuando los informes decían que sólo había mantenimiento.

Nora le pidió que repitiera la frase.

—También recibo Continuum —añadió Paula—. He visto lo fácil que resulta tratar un registro de mantenimiento como si no tuviera consecuencias sobre el cuerpo de alguien. Por eso guardo las notas de las terminales que dicen una cosa cuando el informe dice otra.

—Las terminales de contingencia no guardaban sólo accesos.

Para evitar que dos equipos corporativos se pisaran, emitían una constancia de presencia: terminal, intervalo y módulo de credencial en conversación.

No muestra una huella ni una orden. Pero una estación no puede estar en una sesión y, a la vez, figurar como apagada.

Paula no envió archivos. Explicó que tenía notas de trabajo y que algunas incluían nombres de técnicos ajenos a la investigación.

Sólo aceptó identificar tres franjas: la estabilización de Nairobi, la hora de Darío Ortega y el acceso anómalo alrededor de la orden de registro.

En las tres aparecía A-17. Su primer hallazgo no demostraba quién había dado una orden ni qué había ordenado.

Convertía la intuición de Iker en una petición que un juez podía entender: preservar una relación técnica antes de que los registros históricos fueran sustituidos por una actualización de seguridad.

Clara pidió una medida limitada. No solicitó las claves de Aevum ni historiales clínicos.

Pidió que un perito neutral entrara en el clúster y certificara, sin exportar contenido, si los sellos de presencia de A-17 coincidían con los recibos externos y con los módulos de credencial en los tres intervalos.

El juez aceptó la preservación esa tarde, con dos condiciones: Paula no sería nombrada en el auto y la certificación no podría presentarse como atribución personal hasta que hubiera contradicción técnica de Aevum.

El perito leyó la solicitud y llamó a Nora antes de firmar el protocolo.

—Puedo validar que los sellos existen, que preceden a la actualización y que no derivan de sus copias clínicas —dijo—. No puedo decirles todavía quién se sentó ante ese terminal.

—No se lo estoy pidiendo.

—Todo el mundo termina pidiéndolo.

—Entonces deje escrito que no lo ha hecho.

Cuando el primer acta de preservación llegó al juzgado, Nora la sostuvo unos segundos sin leerla. No era la pieza que faltaba. Era el borde de la pieza: la prueba de que había una estación, una credencial y una cadena de tiempo que no dependían de su palabra ni de la de Iker.

Paula guardó sus notas en un cuaderno de tapas azules y no acudió a ninguna reunión esa noche.

Dijo que hablaría cuando el material estuviera protegido y no antes.

A medianoche, una petición de acceso al perímetro de preservación llegó desde Aevum y quedó registrada como bloqueada por la orden judicial.

Nora no supo quién la había enviado. Bruno, al recibir el aviso, no preguntó por Paula.

Pidió a su equipo que preparara una respuesta técnica y comprendió que el problema ya no era una historia sobre un empleado imprudente.

Al amanecer, los funcionarios se presentaron en la asociación de pacientes con un auto de custodia de dispositivos.

La empresa y la fiscalía alegaban que la investigación de Nora podía haber mezclado pruebas técnicas con datos clínicos protegidos.

La petición no anulaba la preservación de A-17.

Pero dejaba claro que, a partir de entonces, cada documento que quisieran salvar tendría que sobrevivir también a la forma en que lo habían obtenido.