Registro de Auditoría
Descripción, Propósito y Objetivo
NOTE
La vista de Registro de Auditoría (o Logs) es la herramienta de seguridad y trazabilidad del sistema encargada de registrar cronológicamente todas las operaciones e historial de modificaciones efectuadas en la plataforma.
Un Log de Auditoría (o Registro de Trazabilidad) es un archivo o registro informático generado automáticamente por el sistema cada vez que un usuario realiza una acción de creación, actualización o eliminación en la base de datos de la organización.
El objetivo de esta vista es garantizar la transparencia y seguridad de la información, permitiendo a los auditores y administradores rastrear con exactitud qué cambios se realizaron, cuándo y quién los efectuó.
Contexto de Uso
Este módulo es utilizado principalmente por auditores, encargados de seguridad de la información y administradores generales para:
- Investigar fallos o inconsistencias: Rastrear modificaciones sospechosas o erróneas en configuraciones de control de calidad o expedientes judiciales.
- Cumplir con normativas de calidad: Mantener una trazabilidad completa exigida por entes reguladores en salud o gestión legal.
- Comparar estados de datos: Comparar el estado previo (Antes) y el estado posterior (Después) de un registro modificado.
Acciones Posibles
1. Consultar y Filtrar Trazas de Auditoría
Permite acceder al historial completo de eventos registrados para la organización. La tabla interactiva expone los siguientes detalles de cada traza:
- Indicador Visual: Un icono de color que resume la categoría de la operación:
- Verde: Creación de un nuevo elemento.
- Azul: Modificación de un registro existente.
- Rojo: Eliminación de información del sistema.
- Fecha: Marca de tiempo exacta (día, mes, año y hora) en la que se ejecutó la acción.
- Descripción: Detalle que especifica la acción realizada, el nombre del elemento afectado y el menú o colección de la base de datos donde ocurrió el evento.
- Antes: Estructura de datos en formato JSON (JavaScript Object Notation, un formato estructurado de intercambio de datos ligero) que muestra los valores que tenía el registro antes del cambio.
- Después: Estructura de datos en formato JSON que detalla los nuevos valores tras aplicarse la actualización.
2. Buscar Eventos Específicos
En la barra superior, ingrese cualquier término (como el nombre de un menú, el nombre de un usuario o una acción particular). La tabla se actualizará en tiempo real mostrando únicamente los registros que coincidan con la búsqueda.
3. Eliminar un Registro de Log (Si aplica)
Si el usuario administrador cuenta con permisos avanzados de depuración de bitácoras:
- Ubique la traza de log que desea retirar de la lista y haga clic en el botón "Borrar" (icono de papelera 🗑️).
- Confirme la eliminación en el modal emergente de seguridad. El registro se borrará de forma permanente de la tabla de visualización.
WARNING
La eliminación de logs de auditoría es una acción crítica de seguridad. Se recomienda restringir este permiso al mínimo personal posible para mantener intacta la cadena de custodia de la información.
Permisos Técnicos Requeridos
El acceso y gestión del registro de auditoría están controlados por los siguientes privilegios:
logs_read: Permite ingresar al menú de auditoría, listar las trazas y buscar entre los eventos.logs_delete: Habilita la acción de eliminar entradas específicas del historial de auditoría.