El sistema puede requerir un segundo factor TOTP. Aislamiento por municipio + audit log inmutable.