Una agencia no puede ver los datos de otra
El aislamiento se impone en la base de datos con propiedad a nivel de fila. La cuenta de la aplicación no tiene anulación, y el aislamiento se prueba de forma adversarial antes de cada despliegue — no se asume.
Una bitácora solo de anexión
Cada cambio registra quién, qué, cuándo y los valores de antes y después, anexados en la misma transacción atómica que el cambio. La bitácora no puede perder una entrada que el cambio conservó.
Evidencia congelada, de una sola escritura
Lo que un certificado o una póliza decía el día de su emisión queda capturado y almacenado bajo bloqueo de objeto. Cuando la disputa llega en el año tres, la evidencia es el original — no una reconstrucción.
Identidad, roles y MFA
Siete roles con privilegios mínimos por defecto, autenticación multifactor obligatoria para cada usuario, SSO disponible y cero credenciales compartidas — la auditoría siempre apunta a una persona.