Aparte del registro de auditoría, MyZapp guarda la huella de cada acceso a un dato sensible: quién abrió una ficha, descargó un archivo o exportó el resultado de una consulta, cuándo y por qué canal. Este registro no se puede borrar desde la aplicación.
Registro de accesos
La pantalla Accesos a datos sensibles está en el menú Administración › Instancia y operaciones › Auditoría. Por defecto está reservada a los Administradores; su permiso es distinto del de los demás registros, para poder confiarla a un delegado de protección de datos o a un auditor sin abrir el resto.
Cada línea indica la Fecha, la Categoría del dato (por ejemplo file para un archivo, query para la exportación de una consulta), el Dato (su tipo y su identificador), la Persona afectada cuando se conoce, el Acceso (Consulta, Descarga, Exportación, Creación, Modificación, Eliminación, Acceso de emergencia), el Canal (Pantalla, API, Tarea programada, Asistente), el Punto de lectura (la pantalla o función utilizada) y el Autor. Un acceso hecho por una tarea automática tiene como autor Sistema.
Filtra por categoría, tipo de dato, identificador, persona afectada, autor, acceso o canal y valida; Borrar quita los filtros. La lista está paginada.
Solo se registra la apertura de una ficha, no la visualización de una lista. La descarga de un archivo y la exportación de una consulta se registran siempre.
Quién ha consultado una ficha
Un módulo puede mostrar, en la ficha de un dato sensible, el recuadro Quién ha consultado: los últimos accesos a esa ficha, con la fecha, el acceso, el canal y el autor. Solo aparece a las personas con permiso para abrir el registro de accesos.
Accesos a mis datos
Cuando el administrador lo ha activado, cada persona ve en su perfil la pestaña Accesos a mis datos: los accesos a los datos que le conciernen. Por defecto ve la función (los grupos) y el establecimiento de quien consultó, no su nombre; el administrador puede elegir mostrar el nombre. Desactivada, la pestaña no aparece.
Ajustes
Estos ajustes se definen en la configuración de la instancia (archivo appsettings o variables de entorno), no desde una pantalla.
| Ajuste | Efecto |
|---|---|
Audit:SensitiveAccess:SubjectCanRead |
true: cada persona ve los accesos a sus datos (pestaña del perfil). Desactivado por defecto. |
Audit:SensitiveAccess:SubjectSeesAgentName |
true: la persona afectada ve también el nombre de quien consultó. Desactivado por defecto. |
Audit:SensitiveAccess:StrictCategories |
categorías para las que un acceso se rechaza si el registro no puede guardarlo. Vacío por defecto. |
Para una categoría estricta, el dato nunca se entrega sin huella: si el registro no está disponible, la pantalla o la API responde que el servicio no está disponible temporalmente.
Ver también
- «Consultar los registros»: registro de auditoría, intentos de inicio de sesión, envíos de correo y logs de la aplicación.
- «Configurar los permisos»: a quién confiar el registro de accesos.