Demostrarlo
Registro de auditoría verificable
Saber quién hizo qué y cuándo, y poder comprobar que nadie lo ha retocado después.
Para qué sirve
Las acciones de tu organización quedan registradas con su autor, su fecha y su huella. Cada evento lleva una huella de integridad SHA-256 y se encadena con el anterior: está diseñado para que se detecte cualquier modificación o borrado de un evento ya registrado.
Lo que no puede detectar es un evento que nunca llegó a registrarse: para eso existe el registro de fallos de escritura, que revisamos a diario.
Cuando el autor es «Administrador de Alethexis», es una acción del equipo de Alethexis sobre tu organización. Las registramos aquí a propósito: puedes ver qué hicimos, cuándo y sobre qué.
Cómo funciona
Cadena verificada cada día
La cadena de cada organización se verifica automáticamente cada día y el resultado se muestra en el propio registro. En «Integridad del registro» ves la última verificación automática y puedes pulsar «Verificar ahora»: el resultado es «Íntegro», con el número de eventos verificados, o «Alteración detectada a partir del evento…».
Anclaje fuera de la base de datos
Un administrador de la base de datos podría intentarlo; lo que ofrecemos es que se detectaría. Cada día exportamos las cabezas de cadena a un almacén fuera de la base de datos, con otro proveedor y otro control de acceso, y las comparamos al día siguiente: una reconstrucción completa del registro se detectaría.
Visor con filtros
Acotas lo que ves por fechas, familia, acción, persona y origen. Cada fila muestra fecha y hora, autor, acción, objeto y origen; el detalle abre los campos modificados y la huella del evento (SHA-256) con su posición en la cadena.
Quién lo ve
Owner, AI Officer, DPO y Auditor, en solo lectura. Los valores anteriores y nuevos de cada cambio solo los ven el Owner y el DPO. Un auditor externo puede revisarlo con un acceso temporal.
Qué te llevas
Exportación en CSV
Descargas lo que estás viendo, con los filtros aplicados. La exportación incluye hasta 5.000 eventos del filtro activo, empezando por el más reciente.
PDF con huella
Un extracto verificable del registro de tu organización: recoge los filtros aplicados, los eventos incluidos, la verificación de integridad en el momento de la emisión y la huella del último evento del rango.
Preguntas frecuentes
- ¿Hay algo que el registro no pueda detectar?
- Sí: un evento que nunca llegó a registrarse. Para eso existe el registro de fallos de escritura, que revisamos a diario. El encadenamiento está diseñado para que se detecte cualquier modificación o borrado de un evento ya registrado.
- ¿Qué hago si la verificación detecta una alteración?
- Escribe a soporte: es un incidente y lo tratamos como tal.
- ¿Veo lo que hace el equipo de Alethexis en mi cuenta?
- Sí. Sus acciones aparecen con el autor «Administrador de Alethexis»: puedes ver qué hicimos, cuándo y sobre qué.
- ¿Cuánto tiempo se conserva el registro?
- Como criterio general, conservamos el registro bloqueado una duración máxima de cinco años desde la finalización del encargo, sin perjuicio de que resulte aplicable un plazo de prescripción diferente o de que se produzca una causa legal de interrupción o extensión del plazo.