La métrica que los proveedores pueden mover
La tecnología de cumplimiento se vende en función de la medida que es capaz de mejorar, y en la categoría de administración de políticas esa medida es casi invariablemente la tasa de finalización. Se contrata una plataforma, se automatizan los recordatorios, y una organización que certificaba al cuarenta por ciento certifica por encima del noventa en un trimestre. La mejora es real, es visible en un panel de control y es reportable a una junta directiva. También es, por sí sola, un indicador deficiente de si la organización ha adquirido alguna capacidad adicional para defenderse.
La dificultad no es que las tasas de finalización carezcan de sentido. La cobertura es un problema genuino, y una organización que no logra que su personal reconozca sus políticas en absoluto tiene un defecto que vale la pena corregir. La dificultad es que la finalización es una métrica de distribución que se usa como métrica de prueba, y las dos divergen precisamente en el punto en que se examina el registro. Un registro de atestación no es evidencia porque exista. Es evidencia porque establece atribución: que una persona en particular, y no simplemente una cuenta en particular, realizó un acto en particular respecto de un documento en particular en una fecha en particular. Las tasas de finalización miden cuántos registros existen. No miden si alguno de ellos establece eso.
Las tasas de finalización miden cuántos registros existen. No miden si alguno de ellos establece eso.
Esta distinción no es teórica, y el derecho aplicable al respecto es más antiguo y está mejor desarrollado de lo que suponen la mayoría de los programas de administración de políticas.
Lo que un tribunal hace con un registro de atestación
La decisión del Tribunal de Apelaciones de California en Ruiz v. Moss Bros. Auto Group sigue siendo el tratamiento publicado más instructivo del problema, en parte porque el empleador en ese caso había hecho lo que la mayoría de las organizaciones cree que es suficiente.
El empleador buscó forzar el arbitraje sobre la base de un acuerdo contenido en un formulario de reconocimiento del empleado. Presentó el documento ejecutado, que llevaba el nombre impreso del empleado seguido de la anotación de firma electrónica y una marca de tiempo específica al segundo. Presentó una declaración de su gerente de negocios que atestiguaba que se exigía a cada empleado iniciar sesión en el sistema de recursos humanos de la empresa usando un identificador de inicio de sesión y una contraseña únicos para revisar y firmar electrónicamente el formulario de reconocimiento. En otras palabras, el empleador tenía un registro de atestación completo, generado mediante un inicio de sesión autenticado, con marca de tiempo y almacenado. En cualquier panel de finalización, este empleado era conforme.
El tribunal sostuvo que el empleador no había cumplido con su carga. Las firmas electrónicas son expresamente válidas conforme a la ley de California, y el tribunal se preocupó de señalar que el estándar de autenticación no es difícil de satisfacer. Lo que identificó, en cambio, fue una brecha en la inferencia. La declaración establecía que se exigía a todos los empleados iniciar sesión y firmar. No establecía que este empleado hubiera realizado este acto. La evidencia de que el registro era atribuible a la persona, y no simplemente asociado a la cuenta de la persona, estaba ausente, y la petición fracasó por ese motivo. La disposición legal pertinente, en California y en la ley correspondiente de transacciones electrónicas adoptada en otros lugares, gira en torno a si la firma electrónica fue el acto de la persona, y una organización que no puede conectar la descripción de su proceso con el registro específico no ha abordado esa cuestión.
Los tribunales han seguido tratando estas disputas como investigaciones intensivas en hechos, resolviéndolas según la especificidad con que el empleador pueda describir cómo llegó a existir el registro individual. La variable determinante no es si se obtuvo una atestación. Es si la organización puede reconstruir, con particularidad, el proceso mediante el cual esa persona en particular encontró ese documento y actuó en consecuencia.
Por qué la remediación rápida produce registros débiles
Hay un problema adicional, menos frecuentemente notado, en la manera en que típicamente se elevan las tasas de finalización.
Una campaña de atestación que lleva a una organización del cuarenta por ciento al noventa y seis por ciento en treinta días lo hace mediante secuencias automatizadas de recordatorios aplicadas a una población que antes no se había involucrado. Los registros resultantes comparten características que son descubribles y no son favorables. Se agrupan en el tiempo. Siguen indicaciones cada vez más urgentes. Sus tiempos de permanencia, cuando el sistema los captura, son con frecuencia más cortos que el tiempo necesario para leer el documento. Un demandante que busque establecer que el consentimiento fue superficial tiene, en esos datos, un registro fáctico sustancialmente mejor que el del empleador.
El punto no es que la automatización sea inapropiada o que los recordatorios sean impropios. Es que la misma instrumentación que produce una métrica de titular favorable también produce el registro conductual detallado del cual puede extraerse una inferencia adversa, y las organizaciones rara vez examinan qué está registrando su sistema de atestación junto con el evento de finalización. Un reconocimiento obtenido tras cuatro escalamientos automatizados, ejecutado en once segundos frente a un documento de diecinueve páginas, es un registro que la organización creó y que se le exigirá presentar. Que fortalezca o debilite la posición de la organización depende de hechos que se determinaron en el momento de la implementación y que no son recuperables después.
El fallo generalizable es la sustitución de métricas. Los programas de gobernanza adoptan la medida que su instrumentación puede producir, los proveedores optimizan en función de la medida que los compradores han adoptado, y la medida gradualmente desplaza a la capacidad que pretendía representar. La tasa de finalización sustituye a la defendibilidad de la misma manera que las horas de capacitación sustituyen a la competencia y las tasas de cierre de auditorías sustituyen a la eficacia del control. En cada caso la sustitución es invisible hasta que se pone a prueba la capacidad subyacente, y en cada caso la prueba ocurre en el momento menos conveniente.
Lo que requiere una arquitectura de atestación probatoria
La especificación correctiva es estrecha y puede formularse de manera concreta, que es la razón principal por la cual las organizaciones deberían exigirla en la contratación en lugar de descubrirla en litigio.
El registro debe vincular cuatro elementos como una sola unidad: la persona identificada, la versión específica del documento, la fecha y hora, y la vía autenticada mediante la cual la persona llegó al documento. Los sistemas que capturan los primeros tres y tratan el cuarto como infraestructura en lugar de como evidencia producen exactamente el registro que fracasó en Ruiz. La organización debería poder indicar, para cualquier atestación individual seleccionada al azar, cómo se autenticó esa persona, qué se le mostró, en qué versión y en qué fecha, sin depender de una descripción general de lo que se exige a todos los empleados.
La vinculación de versión merece especial énfasis porque es el elemento más comúnmente ausente. Cuando la organización no puede establecer qué versión de un documento reconoció una persona, tiene un registro de que la persona reconoció algo. Si la disposición ahora en disputa se añadió en una revisión posterior, ese registro puede ser peor que ninguno, ya que invita a demostrar que la versión reconocida no contenía la cláusula en cuestión.
La retención debe diseñarse en el momento de la creación en lugar de en el momento de la necesidad, y debe sobrevivir a la migración de sistemas. Las plataformas de administración de políticas se reemplazan en ciclos considerablemente más cortos que los períodos de prescripción que rigen las reclamaciones laborales, y un registro de atestación que no puede exportarse en forma autenticada es un activo con una fecha de caducidad que la organización no ha calculado.
Finalmente, la tasa de finalización debe reportarse como lo que es. Es un indicador de cobertura, útil para identificar poblaciones a las que el proceso no está logrando llegar. No es un indicador de cumplimiento, y no debería presentarse a una junta directiva como tal. Una organización que reporta un noventa y seis por ciento de atestación ha reportado que el noventa y seis por ciento de una población generó un registro. Si esos registros sobrevivirían al escrutinio es un hallazgo aparte, que solo puede obtenerse intentando producir una muestra de ellos bajo el estándar que aplicaría un tribunal.
Implicaciones para la gobernanza
La recomendación sigue el patrón establecido en el análisis precedente de esta serie. En mayo el argumento se refería a sistemas que estaban dentro del perímetro regulatorio sin haber sido reconocidos como tales. En junio se refería a obligaciones que generan requisitos de evidencia en lugar de requisitos de política. El presente caso es la tercera forma del mismo error, en el cual una organización posee el artefacto que exige la obligación y no ha establecido que ese artefacto cumpla su función.
El diagnóstico es una prueba de producción adversarial realizada sobre una muestra, en lugar de una revisión de métricas agregadas. Seleccione atestaciones individuales, intente ensamblar la cadena probatoria completa para cada una, y evalúe el resultado frente al estándar de autenticación en lugar de frente a la propia documentación de proceso de la organización. Cuando la cadena no pueda ensamblarse, la brecha es arquitectónica y no se cerrará elevando la tasa.
Las organizaciones deberían ser sinceras consigo mismas sobre cuál de estas dos condiciones fue diseñado para producir su programa de cumplimiento. Ambos son objetivos legítimos, y el primero es considerablemente más barato. Solo el segundo es una defensa.
Referencias
Ruiz v. Moss Bros. Auto Group, Inc., 232 Cal. App. 4th 836 (Cal. Ct. App. 2014).
California Civil Code §§ 1633.7, 1633.9 (Ley Uniforme de Transacciones Electrónicas según adoptada en California), que aborda el efecto legal de las firmas electrónicas y la atribución de una firma electrónica al acto de una persona.
Electronic Signatures in Global and National Commerce Act, 15 U.S.C. § 7001 y siguientes.
29 C.F.R. Part 1602 (mantenimiento y retención de registros de personal).
Novara Consulting Group, «The Development Exception: Internal Mobility Platforms and the Perimeter of Employment AI Governance», mayo de 2025.
Novara Consulting Group, «La carga probatoria: vigencia de las políticas, atestación y la distancia entre el cumplimiento y su demostración», junio de 2025.