---
id: KB-GL-014
url: https://app.codecontract.io/ayuda/glosario/que-es-una-pista-de-auditoria
idioma: es
categoria: glosario
subcategoria: cumplimiento
audiencia: usuario
nivel: intermedio
actualizado: 2026-08-13
tambienEn: [en]
relacionados: [KB-AD-004, KB-CF-003]
citadoPor: [KB-GL-017, KB-TZ-004, KB-TZ-005]
---

# Qué es una pista de auditoría

_El registro de quién hizo qué y cuándo, que no se puede reescribir._

**Responde a:** qué es una pista de auditoría · audit trail qué significa · registro inalterable de acciones · trazabilidad de acciones de usuarios

**Pista de auditoría** — El registro secuencial de las acciones realizadas sobre un sistema —quién, qué, cuándo— guardado de forma que no pueda alterarse después.

Lo que la hace valer es lo último. Un registro que el administrador pudiera retocar no probaría nada, porque justamente el administrador es quien tendría motivo para retocarlo.

## Para qué sirve, en la práctica

| Situación | Qué responde |
| --- | --- |
| Una auditoría externa | Que los controles se aplicaron de verdad, no solo sobre el papel |
| Una reclamación | Qué se hizo, en qué orden y cuándo |
| Un acceso indebido | Quién entró, desde dónde y qué miró |
| Un error interno | Qué cambió y quién lo cambió |

> [!IMPORTANT]
> Una vez hay una reclamación en marcha, no reorganicéis ni modifiquéis lo afectado. Todo queda registrado, y un cambio posterior a la reclamación se lee siempre de la peor manera posible, aunque fuera inocente.

> [!NOTE]
> La pista de auditoría no sustituye a mirarla. Existe siempre; el valor aparece cuando alguien la revisa de vez en cuando o cuando hace falta responder algo.

**¿Puede borrarse una entrada?**

No. Es lo que la hace útil.

**¿Cuánto se conserva?**

Según vuestra política de conservación.

**¿La ve todo el mundo?**

No. Es información sensible sobre las personas del equipo.

## Ejemplos

**Un auditor pregunta cómo se garantiza que la documentación se revisó antes de dar acceso a obra.**

- Se le enseña la pista de auditoría de varios expedientes

→ Ve las aprobaciones con su autor y su hora, y el control deja de ser una afirmación para pasar a ser una evidencia.

**Alguien afirma que revisó un documento y no consta.**

- Consulta la pista de auditoría de ese expediente

→ Lo que se hizo tiene autor y hora.

**Se quiere saber quién dio acceso a un tercero.**

- Busca la acción en el registro

→ La concesión de acceso deja de ser anónima.

**Un dato aparece cambiado y nadie sabe quién lo tocó.**

- Consulta el histórico del propio dato

→ El cambio tiene fecha y responsable.

**Un auditor pide evidencia de un control, no su descripción.**

- Le enseña el registro de varias operaciones reales

→ El control pasa de afirmación a evidencia.

**Se teme que alguien pueda reescribir el registro.**

- Comprueba que las entradas no se editan

→ El valor del registro está en que nadie pueda corregirlo después.