##  [Registro de Auditoría](/es/node/44879) 

 Definición

La grabación sistemática de acciones de sistema y usuario en registros inmutables y ordenados cronológicamente para apoyar la seguridad, la rendición de cuentas, el cumplimiento y la investigación forense en sistemas de aplicación de la ley.

 

 

 

 

 

 





## Principio

Principio

Capturar suficientes detalles contextuales — quién, qué, cuándo, dónde y resultado — protegiendo la integridad de los registros y restringiendo el acceso para evitar la manipulación y la exposición de contenido sensible.

 

 

 

 

 





## Demostración

Demostración

Un sistema de registros que documenta eventos de autenticación de agentes, accesos a expedientes, exportaciones de material probatorio con hashes criptográficos y cambios administrativos; los registros están fechados, son solo append y se almacenan con controles de acceso y reglas de retención.

 

 

 

 

## Aplicación incorrecta

Aplicación incorrecta

Registrar en exceso contenido sensible (por ejemplo imágenes completas de historiales médicos) sin controles de acceso, o desactivar el registro por razones de rendimiento, lo que socava la responsabilidad y el valor forense.

 

 

 

 

 





## Consecuencia

Consecuencia

Mejor capacidad para rastrear acciones, detectar usos indebidos o compromisos, cumplir obligaciones de descubrimiento legal y reconstruir cronologías para investigaciones y revisiones internas.

 

 

 

 

## Inversión

Inversión

Operaciones silenciosas: sistemas que realizan cambios críticos sin generar registros fiables o con registros mutables que pueden alterarse sin detección.

 

 

 

 

 





## Límite

Límite

Se aplica a registros de eventos técnicos y actividades relevantes para la seguridad, pero se distingue de notas narrativas de casos, informes investigativos u otros registros de negocio; el contenido del registro puede estar sujeto a controles de privacidad y reglas de descubrimiento legal.

 

 

 

 

 





## Tensión semántica

Tensión semántica

Tensión entre registrar de forma exhaustiva para necesidades forenses y la privacidad/confidencialidad de la información registrada, que puede incluir datos personales sensibles.

 

 

 

 

 





## Síntesis

Síntesis

El registro de auditoría es un registro controlado y resistente a la manipulación de actividades del sistema y del usuario, diseñado para proporcionar responsabilidad y capacidad investigativa a la vez que equilibra detalle, retención, controles de acceso y protecciones de privacidad.