Migración de datos
El asistente de migración en modo cliente: sube el archivo exportado de tu sistema actual (Omie, Conta Azul, Bling, Jira o Runrun), revisa y ajusta el mapeo de columnas en la misma pantalla, ve la vista previa con las sumas y conteos y solo entonces aplica. El vínculo es por el código externo (el c…
La pantalla
La pantalla real, en el tema que elegiste arriba.
Qué encuentras en esta pantalla
Un retrato de la pantalla, leído de ella misma — cambia cuando la pantalla cambia.
Acciones disponibles
Sellar cadenaRecalcularExportar paquete
La lista muestra
ControlDescripciónResultadoRecolectado elMesCuentas desafiadasCuentas bloqueadasCuentas liberadasAutorizaciones concedidasAutorizaciones revocadasAutorizaciones vencidasSesiones de la casa por automatización+6
Campos del registro
CódigoIdentificador da regra de segregação, citado no relatório do auditor.
DescriçãoO risco que esta regra evita, em uma frase que o auditor entenda.
Função AA primeira das duas funções que não podem ficar na mesma pessoa.
Tipo da função ASe a função A é medida por tela, por verbo ou por alçada.
Função BA segunda função do par conflitante.
Tipo da função BSe a função B é medida por tela, por verbo ou por alçada.
SeveridadeQuanto pesa o conflito quando ele é encontrado. É o que define o que vira achado crítico.
AtivaRegra inativa para de acusar conflito, mas continua no acervo para consulta.
Empieza aquí
Qué se entrega a un auditor
Dos pruebas en un solo paquete: nadie acumula funciones incompatibles (segregación de funciones, SoD) y la pista de auditoría no fue adulterada (encadenamiento por hash). "Exportar paquete" genera el PDF que sirve como evidencia formal.
Qué es esta pantalla
El paquete que se entrega a un auditor: la matriz de Segregación de Funciones (SoD) con las violaciones encontradas — perfiles que acumulan funciones que deberían estar separadas (quien registra y quien aprueba el pago, quien da de alta al proveedor y quien paga) —, la verificación de la cadena de hash de la pista de auditoría (prueba de que ninguna línea fue adulterada) y la exportación de todo en PDF como evidencia. Solo acceden superadministradores y administradores.
Cómo hacer
Integridad del rastro (hash-chain)
Cada evento sellado lleva el hash del anterior — alterar cualquiera rompe la cadena de ahí en adelante. "Íntegra" = todos los sellados coinciden de punta a punta. "Adulterada" = la pantalla señala el número del primer evento donde la cadena se rompe, que es donde empieza la investigación.
Sellar cadena
Encadena por hash los eventos todavía pendientes. El sellado graba SOLO el encadenamiento — no toca el contenido, que sigue siendo append-only. Sellar periódicamente cierra la prueba de que el pasado no cambió: un evento pendiente es un evento cuya inmutabilidad todavía no fue sellada.
A matriz de segregação de função
Cada línea es un par de funciones que la misma persona no debería acumular (ej.: quien aprueba no ejecuta), con severidad. OK = ningún perfil acumula. Violación = la tabla de abajo nombra el perfil y el conflicto exacto.
Retenção da trilha
La tarjeta muestra durante cuántos meses se retiene la pista de suplantación (política LGPD). Es un dato del paquete — el auditor pregunta, y la respuesta está medida aquí, no en un documento suelto.
Reglas
Violação denuncia, não bloqueia
La pantalla no desactiva el perfil de nadie — lo expone. La corrección está en el registro de perfiles: quitar de uno de los lados el permiso que crea la acumulación, y Recalcular para verificar. Una violación de severidad ALTA abierta en vísperas de una auditoría es el ítem más caro de esta pantalla.
Lo que el sistema comprueba por sí solo
La sección "Recolección automática" muestra los controles que el sistema verifica por su cuenta, en cada ciclo, y la fecha de la última verificación: pista de auditoría íntegra en todas las empresas, ningún perfil acumulando funciones incompatibles, retención de la pista definida, política de contraseña vigente, aislamiento entre cuentas activo, cuentas sin uso dadas de baja, revisión de acceso al día, respaldo reciente y tareas de fondo ejecutándose una sola vez. OK significa que la verificación pasó; Falla, que algo necesita atención antes de la auditoría; N/A, que el entorno no permite evaluar.
Qué incluye el paquete del auditor
El PDF incluye lo que la pantalla calcula al momento para esta empresa (integridad de la pista, matriz de segregación de funciones, retención) y, enseguida, la recolección automática con la fecha de cada control. Es lo que un auditor pide primero: evidencia producida por el propio sistema, fechada, sin que alguien la arme a mano. Si un control está en Falla, corríjalo antes de exportar — el paquete no lo oculta.
Automatización en cuentas con sesión iniciada, mes a mes
El control muestra, por mes, cuántas cuentas fueron desafiadas, bloqueadas y liberadas por comportarse como robot, y cuántas automatizaciones autorizadas de la casa se concedieron, revocaron o vencieron. El número de desafiadas es un piso: el desafío abandonado no deja registro. El control falla si una autorización de la casa sigue vigente más de 30 días.
Preguntas frecuentes
Qué pregunta responde esta pantalla
"¿Puedo probar a un auditor que nadie acumula funciones incompatibles y que la pista de auditoría no fue adulterada?" La pantalla reúne las tres evidencias en un solo lugar: la matriz de segregación de funciones con las violaciones por perfil y severidad, la verificación de la cadena de hash (íntegra o adulterada, con el punto exacto de la ruptura) y la exportación del paquete en PDF para adjuntar como evidencia formal.
"Recopilado el" no cambia cuando doy clic en Recalcular
Recalcular recopila la evidencia de nuevo cuando la última recopilación tiene más de 10 minutos y actualiza la pantalla — "Recopilado el" pasa a ser ahora. Con menos de 10 minutos, la pantalla muestra la recopilación reciente y lo indica. Además, el sistema recopila solo una vez al día, contando por la antigüedad de la última: reiniciar el servidor no hace perder el día.
¿Quién dispensó la aprobación de Jurídico?
En la sección Dispensa de la aprobación de Jurídico están los últimos 12 meses: el contrato, si la aprobación fue dispensada o volvió a exigirse, quién lo hizo, cuándo y cómo está la aprobación hoy.
¿Te resultó útil este artículo?
En el mismo módulo: Gobernanza y cumplimiento12
DRE en árbolEl DRE navegable por naturaleza (categoría contable): abre la línea y desciende hasta el asiento que la formó…Central LGPDOs documentos vivos da proteção de dados com estado e data — DPA, RIPD, runbook de incidente e conformidade d…Anticipar cobrosLa anticipación de cobros como BOTÓN: las facturas por cobrar aún no vencidas que ya están en sus cuentas por…Cola de correosTodo lo que el sistema intentó enviar por correo: lo que salió, lo que falló y por qué.Mapa de órdenes de servicioDistribuye las órdenes de servicio en el mapa por técnico y región para armar la agenda del día sin superposi…Gestión LGPD (dirección antigua)Dirección antigua de la gestión LGPD: abre y sigue a la lista de consentimientos.Registro de erroresLas excepciones que el sistema registró: cuándo, en qué pantalla, con qué usuario y cuál fue la falla técnica…Rutina SDCAEstructura la rutina de mejora (Estandarizar–Ejecutar–Verificar–Actuar) sobre un proceso. El ciclo solo se ci…
Academia Tenka
Conocer la AcademiaRutas de aprendizaje de tu sector, paso a paso, dentro de la plataforma.