Seguridad, integridad y auditoría de registros
Evaluar la seguridad de un sistema de asistencia requiere conocer quién accede a los datos, qué cambios puede realizar y qué evidencia queda de cada acción. Conservar un registro original y permitir una corrección explicable son objetivos distintos. Esta página describe las pruebas que deben solicitarse; no atribuye una arquitectura, certificación o protección no demostrada a Zenit.
Actualización de contenido: .
Declaración de controles y estado de la evidencia
| Área | Declaración que debe respaldarse | Estado |
|---|---|---|
| Accesos | Roles, autenticación y permisos para consultar, corregir o exportar. | pendientes_por_aplicar |
| Auditoría | Conservación del original, autor, fecha y motivo de cada corrección. | pendientes_por_aplicar |
| Protección de datos | Controles de transmisión, almacenamiento y acceso a respaldos. | pendientes_por_aplicar |
| Continuidad | Frecuencia de respaldo, recuperación probada y límites de disponibilidad. | pendientes_por_aplicar |
| Incidentes | Canal de reporte, responsables y proceso de atención. | pendientes_por_aplicar |
Esta declaración identifica la evidencia por aportar; no confirma que esos controles ya estén implementados.
Qué debe explicar la documentación técnica
- Flujo general entre captura, almacenamiento, consulta y exportación.
- Roles y permisos para cada operación, incluida la administración.
- Registro de cambios, acceso a bitácoras y procedimiento de revisión.
- Conservación, eliminación, respaldos y pruebas de recuperación.
- Amenazas consideradas, controles probados y riesgos que permanecen.
La arquitectura real y estas pruebas no están adjuntas al plan. Su publicación debe excluir secretos y datos personales.
Ejemplo de corrección que conviene pedir en una demo
Con una persona ficticia, solicita corregir una salida olvidada. Comprueba si puedes distinguir la marca original, el valor corregido, el motivo, la fecha del ajuste y quién lo autorizó. Es un escenario de evaluación, no evidencia de una función implementada.
Privacidad y exportación
Pide conocer qué datos se recaban, con qué finalidad y quién puede consultarlos. Revisa un archivo ficticio de exportación y el procedimiento para recuperar o eliminar información al finalizar el servicio.
El tratamiento del sitio informativo se describe en el aviso de privacidad. Los registros de empleados del producto requieren un análisis y documentación propios.
Preguntas frecuentes
¿Los registros son inmutables o imposibles de alterar?
No hay evidencia para sostener esas afirmaciones. La evaluación debe describir controles y limitaciones concretas.
¿Hay auditorías o certificaciones publicadas?
No se han aportado al plan. No se incluyen sellos ni certificaciones sin documentación verificable.