Demostrarlo
Acceso temporal para auditores externos
Que un auditor, un cliente grande o una due diligence revisen tu gobernanza de IA sin prestarles credenciales.
Para qué sirve
Cuando un auditor externo, un cliente grande o una due diligence quieren comprobar cómo gobiernas la IA, no hace falta sumarlo a tu equipo ni prestarle unas credenciales: el Owner genera un enlace temporal y de solo lectura.
El auditor externo no es un miembro de tu organización y no tiene usuario en Alethexis. Entra con un enlace que genera el Owner y con un código que recibe en su correo —hacen falta los dos—, y consulta tu gobernanza en modo lectura.
Forma parte de M2 y M3. Si quien revisa forma parte de tu organización, el rol Auditor le da ese acceso de solo lectura como miembro del equipo.
Cómo funciona
El Owner genera el enlace
Indica el correo del auditor, el motivo, la duración —7, 30 o 90 días— y si permite descargas. El enlace se muestra una sola vez: por seguridad no se guarda y no podrás volver a verlo. Puedes tener hasta 5 accesos activos a la vez.
Enlace y código de 6 dígitos
El auditor abre el enlace y recibe en su correo un código de 6 dígitos, que caduca en 15 minutos y solo sirve una vez. Su sesión dura como máximo 8 horas, y nunca más allá de la caducidad del enlace.
Qué consulta
En modo lectura, el inventario de sistemas, las clasificaciones, el estado de las secciones, las decisiones registradas, el índice de evidencias, el registro de auditoría y el informe de estado. El portal no tiene ninguna pantalla desde la que se pueda modificar nada.
Vista minimizada
Las decisiones aparecen con su fecha y su huella, sin el nombre ni el rol de quien las tomó: en una organización pequeña, el rol y la fecha juntos señalan a una persona. Si el auditor necesita saber quién, te lo pide a ti.
Caduca siempre y queda registrado
No hay opción sin caducidad ni prórroga. Con «Revocar» lo cortas en cualquier momento, y la sesión abierta deja de funcionar en cuanto el auditor pasa a la siguiente pantalla. Cada alta y cada revocación, cada entrada, las vistas que consulta y cada descarga quedan en tu registro de auditoría, con el correo del auditor.
Qué te llevas
CSV de cada vista con su huella
Si el acceso permite descargas, el auditor descarga cada vista en CSV. El nombre del fichero lleva el comienzo de su huella SHA-256, calculada sobre el fichero tal como se descarga. El portal no ofrece la descarga de PDF; si el acceso se concedió solo para consulta, no hay descarga.
Preguntas frecuentes
- ¿El auditor externo ocupa un puesto de mi plan?
- No es un miembro de tu organización: no se le invita al equipo ni tiene usuario en Alethexis.
- ¿El auditor puede ver quién tomó cada decisión?
- No. Ve la fecha y la huella de cada decisión, pero no el nombre ni el rol de quien la tomó.
- ¿Puedo ampliar el plazo o cambiar el permiso de descarga?
- No sobre el mismo acceso. Revoca ese acceso y crea otro con la duración o el permiso que necesites.
- ¿Y si se pierde el enlace?
- Por seguridad no se guarda y no se puede volver a mostrar. Revoca ese acceso y crea otro.