Registro de auditoría — el rastro de auditoría de solo anexión y encadenado mediante hash, la verificación de integridad y la evidencia apta para procesos judiciales
Last updated: July 12, 2026 by Steve
Registro de auditoría
El Registro de auditoría es el registro con detección de manipulaciones que AccessPoint mantiene de cada acción significativa realizada en su inquilino. Es de solo anexión y está encadenado mediante hash: cada entrada está vinculada a la anterior mediante un hash SHA-256, de modo que el registro puede demostrar que no ha sido alterado después de los hechos. Esto lo convierte en el pilar probatorio de la auditoría apta para procesos judiciales y de la defensibilidad de la divulgación.
Dónde encontrarlo
Abra Configuración desde la barra de herramientas de la aplicación y elija Registro de auditoría en el grupo Sistema y cumplimiento.
Qué muestra el panel
| Elemento | Qué muestra |
|---|---|
| Recuento total de entradas | El número de entradas que hay actualmente en el registro. |
| Entradas recientes | Las acciones más recientes, cada una con marca de tiempo, actor, categoría/acción, entidad afectada y motivo. |
| Verificar integridad | La acción que recorre la cadena de hash en el servidor e informa si el registro está intacto. |
Verificación de la integridad
La acción Verificar integridad recorre la cadena SHA-256 en el servidor e informa uno de dos resultados:
- Verde — la cadena está intacta de principio a fin; ninguna entrada ha sido alterada.
- Rojo, con el id de la primera entrada rota — una fila ha sido manipulada, y el id indica dónde falla la cadena por primera vez.
Solo anexión y encadenado mediante hash
- Las entradas nunca se editan ni se eliminan — el registro solo crece mediante la anexión de nuevas entradas.
- El hash de cada entrada incorpora el hash de la entrada anterior, formando una cadena. Alterar cualquier fila pasada cambia su hash y rompe todos los hashes posteriores, algo que Verificar integridad detecta: esto es lo que hace que el registro delate cualquier manipulación, en lugar de ser un simple registro de eventos.
Evidencia apta para procesos judiciales
Como la cadena se puede verificar de forma independiente, el registro le permite demostrar que su constancia de quién hizo qué, y cuándo, está completa y sin alteraciones. Esa defensibilidad es lo que lo hace apto como evidencia en una apelación, una investigación o un proceso judicial: puede presentar el rastro y demostrar su integridad en el mismo paso.
Relacionado
El registro de auditoría abarca todo el inquilino. Para el historial de una solicitud individual, la pestaña Actividad de cada solicitud muestra las transiciones de estado y las acciones de los usuarios de esa solicitud en su propio contexto.
Consejos
- Ejecute Verificar integridad antes de presentar el registro como evidencia, para poder certificar que la cadena estaba intacta en el momento de la divulgación.
- El motivo registrado en cada entrada forma parte del registro: anime al personal a registrar motivos significativos en las acciones que lo solicitan, ya que pasan a formar parte del rastro defendible.