El dato original se conserva
Fecha, hora, empleado, movimiento, origen, terminal y demás campos esenciales del fichaje original permanecen separados de la corrección administrativa.
Cuatro triggers de protección física
Los controles validados actualmente incluyen cuatro barreras en la propia base de datos:
TRG_FICHAJES_PROTEGER_ORIGINAL: impide modificar los campos protegidos y el sello original.TRG_FICHAJES_NO_DELETE: impide borrar físicamente un fichaje.TRG_AUDITORIA_FICHAJES_NO_UPDATE: impide reescribir un eslabón ya creado.TRG_AUDITORIA_FICHAJES_NO_DELETE: impide eliminar físicamente auditoría.
Corrección, anulación y restauración dejan rastro
Una corrección no sustituye silenciosamente la hora original. Una anulación es lógica, no un DELETE. Las actuaciones administrativas pueden registrar autor, fecha, motivo y valores anteriores/nuevos.
Verificadores de integridad reproducibles
El sistema dispone de rutinas que recalculan la secuencia, los enlaces y hashes de auditoría y que comprueban el HASH_ORIGINAL de los fichajes. Estas comprobaciones no necesitan modificar los datos para verificar su coherencia.