Registro y monitoreo
Qué se registra
- Bitácora de seguridad de la plataforma: inicios de sesión (exitosos y fallidos) en la consola, cambios de configuración, cambios de llaves y accesos, copias de seguridad, pruebas y restauraciones, alertas y consultas de la propia bitácora. Cada registro tiene fecha y hora, tipo, quién y desde dónde.
- Auditoría de las apps: OSNEX Service Desk guarda quién hizo cada cambio y cuándo; si la empresa activa el modo de buenas prácticas reguladas (GxP), las acciones sensibles piden además el motivo y la firma.
- Disponibilidad: latido cada minuto y monitor externo cada 5 minutos.
Protección de los registros
La bitácora de seguridad está encadenada con huellas SHA-256: cada registro incluye la huella del anterior, así que cualquier cambio o borrado se detecta al verificarla. Solo el Responsable de seguridad de la información la ve, y cada consulta queda registrada. Se conserva al menos un año y viaja en las copias de seguridad.
Hora confiable
El servidor mantiene la hora sincronizada automáticamente por NTP y todos los registros se guardan en UTC.
Alertas
- Varios intentos fallidos de entrar a la consola, un inicio de sesión desde una IP nueva, una copia que falla o no pasa la prueba, un simulacro fallido, un cambio en la huella del código en ejecución o una caída del servicio generan un aviso inmediato por correo al Responsable de seguridad de la información.
- Cada aviso se revisa el mismo día y, si corresponde, se trata como incidente.
Datos sensibles en los registros
Los registros no guardan contraseñas, claves ni contenido de los casos; solo identificadores y metadatos.
Revisión
Este documento se revisa al menos una vez al año y cada vez que haya un cambio importante en el servicio, en la infraestructura o en la ley. La revisión y la aprobación quedan registradas en Consola → Seguridad y cumplimiento, con su versión y fecha.
Sobre este documento
Esta es la versión 1 de la política, aprobada el 2026-11-12. Forma parte del programa de seguridad de la información de ELEMENTHOR, que cubre los 17 dominios de la Cloud Controls Matrix de la Cloud Security Alliance y aplica a OSNEX Service Desk, CRM, HCM y Nómina. Cada política tiene un responsable, se revisa al menos una vez al año y cada revisión queda registrada con su fecha y su versión.
Si tu empresa está evaluando a ELEMENTHOR como proveedor y necesita más detalle, por ejemplo el cuestionario de seguridad, el modelo de responsabilidad compartida o la lista de componentes del servicio, escríbenos a support@elementhor.com y te respondemos por correo.