La captura y retención automatizada de registros que describen intentos y actividades de acceso a sistemas, recursos o datos, incluyendo quién actuó, cuándo, desde dónde, qué se accedió o intentó y el resultado.

Principio

Proporcionar un registro cronológico resistente a la manipulación, suficiente para la detección, la rendición de cuentas, la investigación y las necesidades probatorias, protegiendo simultáneamente la privacidad y la integridad.

Demostración

Una entrada de registro que documenta el inicio de sesión exitoso de un agente en el sistema de gestión de casos, la dirección IP utilizada, la marca temporal, los identificadores de caso accedidos y si los datos se visualizaron o exportaron.

Aplicación incorrecta

Almacenar registros sin protecciones de integridad o cifrado, registrar excesiva información personal sensible en texto claro o desactivar el registro por razones de rendimiento.

Consecuencia

Los registros de acceso fiables permiten detectar actividad no autorizada, reconstruir líneas temporales de ataques, establecer responsabilidad por acciones de usuarios y apoyar procesos legales y auditorías.

Inversión

La ausencia o insuficiencia de registros deja a los investigadores sin visibilidad sobre quién accedió a qué y cuándo, impidiendo una respuesta a incidentes y un seguimiento legal eficaces.

Límite

Cubre los registros de acceso y eventos a nivel de auditoría pero excluye trazas efímeras en memoria y trazas de depuración de aplicaciones separadas; el registro debe cumplir además las políticas de protección de datos y retención.

Tensión semántica

Tensión entre un registro detallado para la completitud forense y un registro mínimo por motivos de privacidad y almacenamiento; los registros de auditoría difieren de las métricas de monitorización o de las trazas de depuración.

Síntesis

El registro de accesos es el registro canónico, protegido contra manipulación, de los eventos de acceso que sustenta la detección, investigación y responsabilidad en sistemas policiales.