COREFirma electrónica en la suite
Un PIN por persona para toda la suite — quién firma qué, el límite de intentos y dónde queda el registro.
Muchas acciones de la suite (aprobar un ajuste de inventario, dar de baja mercadería, firmar una revisión de contrato, pagar una factura) exigen firma con PIN: la persona confirma la acción con su propio PIN, y esa firma queda registrada.
El PIN de firma de la suite es firma electrónica simple (Ley 19.799, art. 2 letra f): registrada y trazable, pero no avanzada ni certificada.
Un PIN por persona, para toda la suite
El PIN de firma no es por producto: cada persona tiene un solo PIN, y le sirve para firmar en WMS, QMS, FINANCE o cualquier otro producto que use el mismo motor de firma. Lo define cada usuario en Mi perfil; nadie más lo conoce.
Quién firma qué
No cualquiera puede firmar cualquier cosa:
- Algunos actos exigen que quien firma no sea quien generó lo que se firma — por ejemplo, en una baja de mercadería, quien aprueba la baja y quien la ejecuta (la destruye) tienen que ser personas distintas. El sistema rechaza la firma si coinciden.
- Otros actos, además, exigen un rol específico — por ejemplo, ciertas revisiones de calidad solo las puede firmar un administrador o un aprobador de calidad.
- El motor de firma conoce cada acto que se puede firmar; si no lo conoce, no firma nada — no hay firmas "genéricas" sobre cualquier tabla.
El límite de intentos
Si alguien se equivoca al escribir su PIN, el sistema se lo dice y cuenta el intento — es un límite de toda la suite, no por producto: da lo mismo en qué pantalla se equivocó. Tras varios intentos fallidos seguidos, la firma de esa persona queda bloqueada por un tiempo. Firmar bien de nuevo, desde el mismo lugar, descarta los intentos fallidos anteriores.
El número exacto de intentos y cuánto dura el bloqueo no se publican acá: son datos que solo le sirven a alguien que intente adivinar un PIN ajeno.
Dónde queda el registro
Cada firma (y cada intento fallido) queda en un libro que no se puede editar ni borrar: ni el administrador de la empresa, ni el super-admin, cambian una firma ya hecha. Además, la acción aparece en la bitácora de la empresa (Administración → Auditoría), con quién la hizo, cuándo y desde qué dirección.
Si alguien olvida su PIN
Un administrador no puede "recordar" el PIN de otra persona ni fijarle uno nuevo — solo puede resetearlo, y el titular vuelve a fijar el suyo. Ver Resetear el PIN de firma de otra persona.
Resultado esperado: cada firma de la suite queda con nombre, hora y motivo, nadie firma lo que no le corresponde, y un PIN filtrado o adivinado tiene un límite antes de bloquearse.