Sobre la plantilla de documento
Auditoría de Permisos y Revisión Periódica de Accesos 2026/2027 es un paquete de plantillas profesionales para propietarios de sistemas, departamentos de TI, responsables de seguridad de la información y pequeñas empresas que deseen verificar periódicamente que los permisos de TI existentes sigan estando justificados. El paquete combina un registro de permisos basado en Excel con panel de control (dashboard), protocolos de auditoría, matriz de roles y permisos, plan de acción, un procedimiento operativo normalizado (SOP) documentado, una guía de usuario independiente y una referencia de trabajo en inglés.
Qué incluye el paquete
| Entrega | Contenido | Formato |
|---|---|---|
| Registro de permisos y dashboard | Siete hojas de trabajo con 200 registros de acceso, 200 filas de auditoría, 160 acciones, 100 filas de matriz de roles, instrucciones y ejemplo ficticio separado. | Excel (XLSX) |
| Protocolo de auditoría | Alcance, controles de permisos, desviaciones, evaluación de riesgos, decisiones del propietario del sistema y firma. | Word (DOCX) + PDF |
| Matriz de roles y permisos | Definición de roles laborales, acceso mínimo esperado, propietario del sistema, privilegios y segregación de funciones. | Word (DOCX) + PDF |
| Acciones y control posterior | Documentación de la desviación detectada, responsable de la acción, plazo, cambio real y verificación técnica. | Word (DOCX) + PDF |
| Auditoría de permisos – SOP | Rutina interna para la frecuencia de auditoría basada en riesgos, recopilación de datos, decisiones y seguimiento. | Word (DOCX) + PDF |
| Guía de usuario detallada | Paso a paso, explicación de campos, errores comunes, protección de datos, archivo, riesgos y fuentes primarias. | Word (DOCX) + PDF |
| Access Recertification | Referencia de trabajo en inglés para auditoría y toma de decisiones, destinada a su uso en empresas suecas. | Word (DOCX) + PDF |
Total de 13 archivos: seis DOCX, seis PDF de tamaño A4 buscables y un XLSX. El paquete ZIP contiene únicamente los archivos de entrega: sin scripts, capturas de pantalla ni archivos de control de calidad.
La herramienta Excel: accesos, auditorías y acciones
- Resumen: número de accesos, registros de alto riesgo, permisos no auditados, controles retrasados, acciones abiertas o vencidas y decisiones de auditoría registradas.
- Permisos: referencia de cuenta/acceso, sistema, propietario, acceso real, nivel de riesgo, evaluación de necesidades, próxima auditoría interna y control de duplicados de ID de acceso.
- Auditorías: documentar la decisión: Mantener, Limitar, Revocar o Investigar, responsable de la decisión, riesgo, base documental y seguimiento.
- Acciones: vincular acciones al ID de acceso, indicar responsable, plazo, ejecución y verificación. El estado distingue entre abierto, vencido y finalizado verificado.
- Matriz de roles: 100 filas preparadas para el permiso basado en roles deseado y el propietario del sistema responsable.
- Instrucciones y ejemplos: soporte al usuario dentro del mismo libro de trabajo, así como ejemplos ficticios separados que no afectan a los registros activos.
Importante: Excel no extrae permisos de Microsoft 365, Entra ID, Google Workspace, VPN u otros sistemas. El dashboard se basa exclusivamente en los valores registrados. Solo cuando una persona autorizada ha verificado el estado real del sistema puede marcarse un cambio técnico como verificado. No incluye correo electrónico, SMS, bloqueo automático de cuentas ni revocación automática de accesos.
Cómo utilizar la auditoría de permisos
- Determine qué sistemas, tipos de cuenta y áreas de la organización están cubiertos. Designe a los propietarios del sistema, ejecutores técnicos y auditores.
- Obtenga un listado actualizado y fechado de los derechos asignados desde cada sistema. Guarde los documentos de forma segura.
- Registre los accesos en Excel y compárelos con la matriz de roles, el empleo/contrato activo, las necesidades laborales y los riesgos específicos.
- Revise especialmente las cuentas privilegiadas, las cuentas técnicas compartidas, el acceso externo y los derechos limitados en el tiempo.
- Tome y documente una decisión autorizada: mantener, limitar, revocar o investigar. Una decisión vacía no constituye una aprobación.
- Cree un caso de acción cuando se deban modificar los derechos. Indique el responsable y el plazo interno.
- Verifique el cambio real en el sistema con la documentación pertinente y decida su finalización. Planifique la siguiente auditoría basada en riesgos.
¿Para quién es este paquete?
Es adecuado para pequeñas y medianas empresas, responsables de TI/RRHH, propietarios de sistemas, funciones de seguridad de la información, asociaciones y organizaciones con múltiples sistemas SaaS, servicios en la nube y cuentas internas. Resulta especialmente útil para organizaciones que ya cuentan con rutinas de incorporación (onboarding) y desincorporación (offboarding), pero carecen de un control periódico documentado e independiente de los permisos existentes.
RGPD, seguridad de la información y limitaciones legales
La guía de la IMY (Autoridad Sueca de Protección de Datos) sobre gestión de permisos explica que las organizaciones deben limitar el acceso según las necesidades, documentar los análisis de necesidades y riesgos, y realizar un seguimiento regular de los permisos de los usuarios. Al tratar datos personales, pueden ser relevantes, entre otros, los principios fundamentales del RGPD y el artículo 32 sobre la seguridad adecuada. Para proveedores de atención médica y otras actividades especialmente reguladas, pueden aplicarse obligaciones adicionales.
Los registros de permisos y cuentas pueden ser sensibles por sí mismos. Evite contraseñas, claves API, números de identificación personal (personnummer) y secretos de autenticación en los archivos. Almacénelos de forma controlada y aplique la política de eliminación interna pertinente. Para sistemas de salud sensibles, actividades de seguridad protegida o cuestiones complejas de datos personales, debe consultarse a un especialista.
Preguntas frecuentes
¿Cuál es la diferencia con el onboarding y offboarding de TI?
El onboarding de TI documenta nuevas asignaciones y el offboarding de TI la finalización de los accesos. La auditoría de permisos revisa si los derechos ya asignados siguen siendo necesarios y correctos.
¿Puedo usar Excel como matriz de permisos?
Sí. Una matriz de roles independiente permite documentar los derechos esperados, pero no contiene una comparación técnica automática contra los sistemas.
¿Cuántos registros caben?
La versión 1.0 incluye espacio para 200 registros de acceso, 200 auditorías, 160 acciones y 100 registros de matriz de roles.
¿Excel cierra automáticamente las cuentas innecesarias?
No. La revocación debe ser realizada por una persona autorizada en el sistema real y luego verificada por separado.
¿Deben revisarse los permisos cada trimestre?
No existe una regla universal para todas las organizaciones y sistemas. Decida los intervalos basándose en el riesgo y compruebe las obligaciones específicas para su actividad.
¿La plantilla cumple con el RGPD, NIS2 o ISO 27001?
No por sí misma. Los documentos pueden apoyar un trabajo de seguridad más amplio, pero no son una certificación ni una solución completa de cumplimiento normativo.
¿Qué idiomas y formatos se incluyen?
Plantillas principales y Excel en sueco, además de una referencia de trabajo en inglés adaptada a las condiciones suecas. Los archivos de Word son editables y los archivos PDF son versiones buscables para impresión/referencia.
Fuentes oficiales y plantillas relacionadas
- IMY – Gestión de permisos.
- IMY – Asignación de permisos y seguimiento en la atención sanitaria.
- Incorporación de TI y solicitud de permisos.
- Desincorporación de TI y cierre de permisos.
Entrega: Descarga ZIP digital después de que el archivo se haya vinculado en la aplicación de entrega de productos digitales de la tienda. No es un producto físico. Revisado técnica y documentalmente el 12 de octubre de 2026; no incluye asesoramiento jurídico individual.
