CNRT 452/2026: manual digital, resguardo y auditoría

La CNRT aprobó un manual 2026, dejó dos versiones sin efecto y pidió resguardo digital, publicación web y control interno con evidencia verificable.

ULTIMA MILLA · Noticias · 20 de sept de 2026 · 4 min de lectura

CNRT 452/2026: manual digital, resguardo y auditoría

CNRT 452/2026 convirtió un manual interno en una obligación operativa con 3 rastros: versión aprobada, resguardo digital y publicación web. Para áreas de transporte, municipios y prestadores con procesos regulados, el aviso publicado el 18 de septiembre de 2026 deja una lectura útil: el procedimiento que nadie versiona termina siendo el procedimiento que nadie puede defender.

Qué cambia cuando el manual tiene dueño

La Disposición CNRT 452/2026 aprueba la versión 4 del Manual de Procedimientos de la Gerencia de Calidad y Prestación de Servicios. La misma norma deja sin efecto la versión 3 del manual de calidad y el manual del Programa Unidad de Control Preventivo. También ordena notificar a tecnología para resguardar la versión digital y a comunicación para publicar el manual en el sitio de la CNRT. Ese detalle baja al escritorio de un encargado de sistemas de un municipio chico del Gran Mendoza. Tiene una carpeta compartida con instructivos llamados final, final2 y vigente. El antagonista aparece cuando una inspección pregunta cuál archivo estaba vigente el día de una decisión. El problema deja de ser prolijidad documental y pasa a ser operación: versión, fecha, responsable y acceso. La norma cita el artículo 101 de la Ley 24.156, que asigna a la autoridad superior el mantenimiento de un sistema de control interno. Ese sistema incluye reglamentos, manuales de procedimiento y auditoría interna. La página de actos administrativos de CNRT completa el circuito público donde los manuales pueden consultarse.

Cómo funciona por dentro

El flujo mínimo tiene siete pasos. Primero, el área dueña del proceso redacta el manual con código, versión, fecha y responsable. Segundo, legales revisa alcance y vigencia. Tercero, auditoría interna deja constancia de intervención. Cuarto, la autoridad aprueba. Quinto, tecnología guarda el documento firmado y calcula hash. Sexto, comunicación publica la versión vigente. Séptimo, mesa de ayuda conserva el historial de consultas y cambios. PostgreSQL puede guardar la ficha del manual: código, versión, fecha de aprobación, estado, responsable, enlace público, hash y archivo anterior reemplazado. Un repositorio documental, por ejemplo Nextcloud o BookStack con control de permisos, conserva el PDF firmado y la página editable. Un tablero de Metabase muestra qué manuales están vigentes, cuáles quedaron vencidos y cuáles no tienen publicación pública. El dato global ayuda a dimensionar la elección técnica: la encuesta Stack Overflow 2025 ubica a PostgreSQL con 55,6% de uso entre todos los encuestados en bases de datos. Para una organización local, eso importa porque el registro de versiones no queda atado a una herramienta rara cuando llega la restauración, la migración o la revisión de auditoría.

Qué se instala o configura primero

La primera implementación puede ser chica: una base PostgreSQL, un gestor documental con permisos por área, backup diario, exportación mensual y un tablero de vencimientos. Con dólar oficial venta de ARS 1535, un alcance inicial puede ubicarse entre USD 650 y USD 1.400, es decir entre ARS 997.750 y ARS 2.149.000. Incluye inventario de manuales, modelo de datos, carga inicial, roles, prueba de restauración y reporte de versiones. No incluye redacción jurídica ni aprobación de procedimientos. UMSA puede tomar el primer corte con 10 documentos reales: manual vigente, versión anterior, acto que aprueba, persona responsable, enlace público y fecha del último cambio. El entregable verificable es una matriz de manuales con estado y evidencia. Si falta una versión anterior, queda marcado como deuda; si falta enlace público, queda marcado como riesgo operativo. La Gestión Documental Electrónica ya instaló en el sector público una expectativa concreta: caratular, numerar, seguir y registrar movimientos. En empresas y entidades chicas, la misma disciplina puede aplicarse sin copiar todo el aparato estatal. Lo importante es que cada manual tenga un registro único y una salida de emergencia cuando el sistema principal cae.

Dónde se rompe y cómo probarlo

El primer riesgo es publicar una versión nueva sin retirar la anterior. La señal aparece cuando dos enlaces públicos dicen vigente. La prueba toma tres manuales, consulta sus URLs y exige un único estado activo. El segundo riesgo es guardar el PDF sin poder probar integridad. La señal aparece cuando el archivo pesa distinto en dos copias. La prueba descarga el documento, calcula hash y lo compara contra el valor guardado en la ficha. El tercer riesgo es restaurar la base y perder adjuntos. La prueba recupera manual, archivo, responsable, fecha y enlace en un entorno separado. Una política simple ayuda: ningún manual cambia de estado sin motivo, usuario y referencia al acto que lo respalda. La acción incómoda para esta semana es elegir un proceso sensible y escribir quién es dueño del manual. El resto del sistema nace de esa decisión, no de la carpeta compartida.

Para seguir leyendo