Registro de auditoría

Registro protegido de eventos relevantes como accesos, cambios, aprobaciones y acciones, utilizado para reconstruir hechos, detectar incidencias y aportar evidencia de control. «Registro de auditoría» es un control o principio de seguridad y privacidad que debe concretarse en decisiones de arquitectura, configuración y operación. No basta con declararlo en una política: debe poder identificarse dónde se aplica, quién lo administra, cómo se revisa y qué evidencia acredita su funcionamiento. La intensidad del control debe ser proporcional al riesgo y a los datos tratados.

El audit log registra quién hizo qué, cuándo y sobre qué objeto. Es útil para investigar cambios, demostrar controles y reconstruir acciones administrativas o automatizadas.

Importa siempre que el sistema trate información, usuarios o permisos cuyo uso indebido pueda causar un impacto. La relevancia aumenta con datos personales, acciones privilegiadas, conexiones externas o automatizaciones capaces de modificar información.

No debe utilizarse como sinónimo de «Trazas de ejecución». Este último se refiere a registro detallado de la ejecución de una tarea de IA, incluidos pasos, llamadas a herramientas, tiempos y resultados, útil para depuración, evaluación y auditoría técnica. «Registro de auditoría» tiene un alcance distinto y debe conservarse como concepto propio para evitar decisiones o búsquedas ambiguas.

El log registra que un administrador cambió el estado de un término de borrador a publicado a las 10:32, con usuario, objeto y resultado de la acción.