Glosario
Qué es una pista de auditoría
El registro de quién hizo qué y cuándo, que no se puede reescribir.
Pista de auditoría
El registro secuencial de las acciones realizadas sobre un sistema —quién, qué, cuándo— guardado de forma que no pueda alterarse después.
Lo que la hace valer es lo último. Un registro que el administrador pudiera retocar no probaría nada, porque justamente el administrador es quien tendría motivo para retocarlo.
Para qué sirve, en la práctica
| Situación | Qué responde |
|---|---|
| Una auditoría externa | Que los controles se aplicaron de verdad, no solo sobre el papel |
| Una reclamación | Qué se hizo, en qué orden y cuándo |
| Un acceso indebido | Quién entró, desde dónde y qué miró |
| Un error interno | Qué cambió y quién lo cambió |
Importante
Una vez hay una reclamación en marcha, no reorganicéis ni modifiquéis lo afectado. Todo queda registrado, y un cambio posterior a la reclamación se lee siempre de la peor manera posible, aunque fuera inocente.
Ten en cuenta
La pista de auditoría no sustituye a mirarla. Existe siempre; el valor aparece cuando alguien la revisa de vez en cuando o cuando hace falta responder algo.
›¿Puede borrarse una entrada?
No. Es lo que la hace útil.
›¿Cuánto se conserva?
Según vuestra política de conservación.
›¿La ve todo el mundo?
No. Es información sensible sobre las personas del equipo.
Un caso real
La situación
Un auditor pregunta cómo se garantiza que la documentación se revisó antes de dar acceso a obra.
Qué haces
- Se le enseña la pista de auditoría de varios expedientes
Qué consigues
Ve las aprobaciones con su autor y su hora, y el control deja de ser una afirmación para pasar a ser una evidencia.
La situación
Alguien afirma que revisó un documento y no consta.
Qué haces
- Consulta la pista de auditoría de ese expediente
Qué consigues
Lo que se hizo tiene autor y hora.
La situación
Se quiere saber quién dio acceso a un tercero.
Qué haces
- Busca la acción en el registro
Qué consigues
La concesión de acceso deja de ser anónima.
La situación
Un dato aparece cambiado y nadie sabe quién lo tocó.
Qué haces
- Consulta el histórico del propio dato
Qué consigues
El cambio tiene fecha y responsable.
La situación
Un auditor pide evidencia de un control, no su descripción.
Qué haces
- Le enseña el registro de varias operaciones reales
Qué consigues
El control pasa de afirmación a evidencia.
La situación
Se teme que alguien pueda reescribir el registro.
Qué haces
- Comprueba que las entradas no se editan
Qué consigues
El valor del registro está en que nadie pueda corregirlo después.
Este artículo responde a
- qué es una pista de auditoría
- audit trail qué significa
- registro inalterable de acciones
- trazabilidad de acciones de usuarios