¿Qué es una pista de auditoría?
Una pista de auditoría es un registro ordenado en el tiempo de acciones consecuentes: quién hizo qué, cuándo, en qué registro y en qué estado resultó. Vea un proceso de QueryChart trabajado y pasos prácticos para aplicarlo.
Una pista de auditoría es un registro ordenado en el tiempo de acciones consecuentes: quién hizo qué, cuándo, en qué registro y en qué estado resultó.
En resumen
- Defina eventos: incluya creación, cambios, decisiones de revisión, aprobaciones, publicaciones, cambios de acceso y retiros cuando sean importantes.
- Captura de contexto: actor de registro, marca de tiempo, ID de objeto, estado anterior y nuevo, y un motivo o solicitud vinculada.
- Reconstrucción de prueba: seleccione un documento emitido y siga sus eventos desde el borrador hasta la aprobación y sustitución.
¿Qué es una pista de auditoría en la práctica?
Un rastro útil permite al revisor reconstruir un evento sin depender de la memoria. Para un proceso controlado se debe conectar una propuesta de cambio, ediciones, revisión, aprobación, publicación y posterior retiro. Una lista de marcas de tiempo de archivos carece del contexto de decisión.
Defina qué acciones importan, preserve el actor y el tiempo, vincule eventos al objeto afectado y mantenga los registros accesibles durante el período de retención correspondiente. El historial de versiones de QueryChart registra las revisiones de los gráficos; su pista de auditoría de cumplimiento separada es una capacidad paga que debe habilitarse.
Cómo funciona
Definir eventos
Incluya la creación, los cambios, las decisiones de revisión, las aprobaciones, la publicación, los cambios de acceso y el retiro cuando sean importantes.
Capturar contexto
Registrar actor, marca de tiempo, ID de objeto, estado anterior y nuevo, y un motivo o solicitud vinculada.
Reconstrucción de prueba
Seleccione un documento emitido y siga sus eventos desde el borrador hasta la aprobación y sustitución.
Errores que debes evitar
Falta el registro de decisión
Mantenga al actor, la decisión y el estado efectivo junto con el resultado. Un rastro útil permite al revisor reconstruir un evento sin depender de la memoria. Para un proceso controlado se debe conectar una propuesta de cambio, ediciones, revisión, aprobación, publicación y posterior retiro. Una lista de marcas de tiempo de archivos carece del contexto de decisión.
Preguntas frecuentes
¿Es el historial de versiones una pista de auditoría?
Es una parte de uno: las revisiones muestran cambios, mientras que un seguimiento completo también puede cubrir las aprobaciones, el acceso y la distribución.
¿Se puede editar una ruta?
Las correcciones deben agregarse como nuevos eventos atribuibles en lugar de sobrescribir silenciosamente el original.
¿Qué hace que un sendero sea útil?
Un revisor puede reconstruir la secuencia, los actores y los resultados de un registro seleccionado.