Glosario

Auditoría

También llamado: auditabilidad

Capacidad de demostrar quién hizo qué, cuándo, desde dónde y sobre qué objeto. Se sustenta en trazas por instancia que registran acción, fecha, hora, usuario y dispositivo, tanto para…

Capacidad de demostrar quién hizo qué, cuándo, desde dónde y sobre qué objeto. Se sustenta en trazas por instancia que registran acción, fecha, hora, usuario y dispositivo, tanto para instancias activas como cerradas.

Se sustenta en trazas por instancia, no en reportes agregados. Un informe mensual dice cuántos casos incumplieron; una auditoría pregunta por uno concreto y quiere saber quién actuó, cuándo y con qué datos.

En este sitio: Gobierno y cumplimiento →

Términos relacionados

Derecho de uso

Lo que la organización tiene licenciado usar — contratos, cantidades y condiciones — en contraste con lo que un escaneo encuentra instalado.

Evidencia

Conjunto de datos, documentos, registros, estados, decisiones, firmas, tiempos e integraciones que permiten demostrar qué ocurrió en una instancia de proceso.

Evidencia de intervención de IA

Registro de qué modelo intervino en un proceso, con qué entrada, qué salida produjo y qué acción se tomó.

Firma de código

Firmar digitalmente el software distribuido para que su origen e integridad puedan verificarse antes de ejecutarlo — un control de cadena de suministro, no una formalidad.

Historización

Conservación del cambio de un dato a lo largo del tiempo, de modo que pueda reconstruirse su valor en cualquier momento pasado.

Resistencia cuántica

La propiedad de un esquema criptográfico que un computador cuántico criptográficamente relevante no rompería en ningún sentido práctico.

Segregación de funciones

Control que impide que una misma persona acumule permisos incompatibles, como solicitar y aprobar.