{"product_id":"behorighetsrevision-atkomstgranskning-2026-2027-excel-word-pdf","title":"Revisión de permisos y auditoría de acceso 2026\/2027 – Excel, Word y PDF","description":"\u003csection class=\"mb-product-content\" lang=\"es\"\u003e\n\u003cp\u003e\u003cstrong\u003eAuditoría de Permisos y Revisión Periódica de Accesos 2026\/2027\u003c\/strong\u003e es un paquete de plantillas profesionales para propietarios de sistemas, departamentos de TI, responsables de seguridad de la información y pequeñas empresas que deseen verificar periódicamente que los permisos de TI existentes sigan estando justificados. El paquete combina un \u003cstrong\u003eregistro de permisos basado en Excel con panel de control (dashboard)\u003c\/strong\u003e, protocolos de auditoría, matriz de roles y permisos, plan de acción, un procedimiento operativo normalizado (SOP) documentado, una guía de usuario independiente y una referencia de trabajo en inglés.\u003c\/p\u003e\n\n\u003cnav aria-label=\"Sobre la plantilla de documento\"\u003e\u003cp\u003e\u003cstrong\u003eSobre la plantilla de documento:\u003c\/strong\u003e \u003ca href=\"#mb-contents\"\u003eQué incluye\u003c\/a\u003e · \u003ca href=\"#mb-excel\"\u003eExcel\u003c\/a\u003e · \u003ca href=\"#mb-steps\"\u003ePaso a paso\u003c\/a\u003e · \u003ca href=\"#mb-law\"\u003eReglas y limitaciones\u003c\/a\u003e · \u003ca href=\"#mb-faq\"\u003eFAQ\u003c\/a\u003e · \u003ca href=\"#mb-sources\"\u003eFuentes oficiales\u003c\/a\u003e\u003c\/p\u003e\u003c\/nav\u003e\n\u003caside style=\"background:#E9F4ED;border-left:4px solid #22784A;padding:16px;border-radius:7px\"\u003e\u003cstrong\u003eRevisado técnica y documentalmente: 12 de octubre de 2026.\u003c\/strong\u003e Versión 1.0 para 2026\/2027. La fecha se refiere a la verificación de las plantillas y sus funciones técnicas, no a una certificación jurídica individual. El producto es un soporte de documentación administrativa, no una solución IAM integrada ni una garantía de cumplimiento normativo.\u003c\/aside\u003e\n\u003ch2 id=\"mb-contents\"\u003eQué incluye el paquete\u003c\/h2\u003e\n\n\u003ctable\u003e\n\n\u003cthead\u003e\u003ctr\u003e\n\n\u003cth\u003eEntrega\u003c\/th\u003e\n\n\u003cth\u003eContenido\u003c\/th\u003e\n\n\u003cth\u003eFormato\u003c\/th\u003e\n\n\n\u003c\/tr\u003e\u003c\/thead\u003e\n\n\u003ctbody\u003e\n\n\u003ctr\u003e\n\n\u003ctd\u003e\u003cstrong\u003eRegistro de permisos y dashboard\u003c\/strong\u003e\u003c\/td\u003e\n\n\u003ctd\u003eSiete hojas de trabajo con 200 registros de acceso, 200 filas de auditoría, 160 acciones, 100 filas de matriz de roles, instrucciones y ejemplo ficticio separado.\u003c\/td\u003e\n\n\u003ctd\u003eExcel (XLSX)\u003c\/td\u003e\n\n\n\u003c\/tr\u003e\n\n\u003ctr\u003e\n\n\u003ctd\u003e\u003cstrong\u003eProtocolo de auditoría\u003c\/strong\u003e\u003c\/td\u003e\n\n\u003ctd\u003eAlcance, controles de permisos, desviaciones, evaluación de riesgos, decisiones del propietario del sistema y firma.\u003c\/td\u003e\n\n\u003ctd\u003eWord (DOCX) + PDF\u003c\/td\u003e\n\n\n\u003c\/tr\u003e\n\n\u003ctr\u003e\n\n\u003ctd\u003e\u003cstrong\u003eMatriz de roles y permisos\u003c\/strong\u003e\u003c\/td\u003e\n\n\u003ctd\u003eDefinición de roles laborales, acceso mínimo esperado, propietario del sistema, privilegios y segregación de funciones.\u003c\/td\u003e\n\n\u003ctd\u003eWord (DOCX) + PDF\u003c\/td\u003e\n\n\n\u003c\/tr\u003e\n\n\u003ctr\u003e\n\n\u003ctd\u003e\u003cstrong\u003eAcciones y control posterior\u003c\/strong\u003e\u003c\/td\u003e\n\n\u003ctd\u003eDocumentación de la desviación detectada, responsable de la acción, plazo, cambio real y verificación técnica.\u003c\/td\u003e\n\n\u003ctd\u003eWord (DOCX) + PDF\u003c\/td\u003e\n\n\n\u003c\/tr\u003e\n\n\u003ctr\u003e\n\n\u003ctd\u003e\u003cstrong\u003eAuditoría de permisos – SOP\u003c\/strong\u003e\u003c\/td\u003e\n\n\u003ctd\u003eRutina interna para la frecuencia de auditoría basada en riesgos, recopilación de datos, decisiones y seguimiento.\u003c\/td\u003e\n\n\u003ctd\u003eWord (DOCX) + PDF\u003c\/td\u003e\n\n\n\u003c\/tr\u003e\n\n\u003ctr\u003e\n\n\u003ctd\u003e\u003cstrong\u003eGuía de usuario detallada\u003c\/strong\u003e\u003c\/td\u003e\n\n\u003ctd\u003ePaso a paso, explicación de campos, errores comunes, protección de datos, archivo, riesgos y fuentes primarias.\u003c\/td\u003e\n\n\u003ctd\u003eWord (DOCX) + PDF\u003c\/td\u003e\n\n\n\u003c\/tr\u003e\n\n\u003ctr\u003e\n\n\u003ctd\u003e\u003cstrong\u003eAccess Recertification\u003c\/strong\u003e\u003c\/td\u003e\n\n\u003ctd\u003eReferencia de trabajo en inglés para auditoría y toma de decisiones, destinada a su uso en empresas suecas.\u003c\/td\u003e\n\n\u003ctd\u003eWord (DOCX) + PDF\u003c\/td\u003e\n\n\n\u003c\/tr\u003e\n\n\n\u003c\/tbody\u003e\n\n\n\u003c\/table\u003e\n\n\u003cp\u003e\u003cstrong\u003eTotal de 13 archivos:\u003c\/strong\u003e seis DOCX, seis PDF de tamaño A4 buscables y un XLSX. El paquete ZIP contiene únicamente los archivos de entrega: sin scripts, capturas de pantalla ni archivos de control de calidad.\u003c\/p\u003e\n\n\u003ch2 id=\"mb-excel\"\u003eLa herramienta Excel: accesos, auditorías y acciones\u003c\/h2\u003e\n\n\u003cul\u003e\n\n\u003cli\u003e\n\n\u003cstrong\u003eResumen:\u003c\/strong\u003e número de accesos, registros de alto riesgo, permisos no auditados, controles retrasados, acciones abiertas o vencidas y decisiones de auditoría registradas.\u003c\/li\u003e\n\n\u003cli\u003e\n\n\u003cstrong\u003ePermisos:\u003c\/strong\u003e referencia de cuenta\/acceso, sistema, propietario, acceso real, nivel de riesgo, evaluación de necesidades, próxima auditoría interna y control de duplicados de ID de acceso.\u003c\/li\u003e\n\n\u003cli\u003e\n\n\u003cstrong\u003eAuditorías:\u003c\/strong\u003e documentar la decisión: \u003cem\u003eMantener, Limitar, Revocar o Investigar\u003c\/em\u003e, responsable de la decisión, riesgo, base documental y seguimiento.\u003c\/li\u003e\n\n\u003cli\u003e\n\n\u003cstrong\u003eAcciones:\u003c\/strong\u003e vincular acciones al ID de acceso, indicar responsable, plazo, ejecución y verificación. El estado distingue entre abierto, vencido y finalizado verificado.\u003c\/li\u003e\n\n\u003cli\u003e\n\n\u003cstrong\u003eMatriz de roles:\u003c\/strong\u003e 100 filas preparadas para el permiso basado en roles deseado y el propietario del sistema responsable.\u003c\/li\u003e\n\n\u003cli\u003e\n\n\u003cstrong\u003eInstrucciones y ejemplos:\u003c\/strong\u003e soporte al usuario dentro del mismo libro de trabajo, así como ejemplos ficticios separados que no afectan a los registros activos.\u003c\/li\u003e\n\n\n\u003c\/ul\u003e\n\n\u003cp\u003e\u003cstrong\u003eImportante:\u003c\/strong\u003e Excel no extrae permisos de Microsoft 365, Entra ID, Google Workspace, VPN u otros sistemas. El dashboard se basa exclusivamente en los valores registrados. Solo cuando una persona autorizada ha verificado el estado real del sistema puede marcarse un cambio técnico como verificado. No incluye correo electrónico, SMS, bloqueo automático de cuentas ni revocación automática de accesos.\u003c\/p\u003e\n\n\u003ch2 id=\"mb-steps\"\u003eCómo utilizar la auditoría de permisos\u003c\/h2\u003e\n\n\u003col\u003e\n\n\u003cli\u003eDetermine qué sistemas, tipos de cuenta y áreas de la organización están cubiertos. Designe a los propietarios del sistema, ejecutores técnicos y auditores.\u003c\/li\u003e\n\n\u003cli\u003eObtenga un listado actualizado y fechado de los derechos asignados desde cada sistema. Guarde los documentos de forma segura.\u003c\/li\u003e\n\n\u003cli\u003eRegistre los accesos en Excel y compárelos con la matriz de roles, el empleo\/contrato activo, las necesidades laborales y los riesgos específicos.\u003c\/li\u003e\n\n\u003cli\u003eRevise especialmente las cuentas privilegiadas, las cuentas técnicas compartidas, el acceso externo y los derechos limitados en el tiempo.\u003c\/li\u003e\n\n\u003cli\u003eTome y documente una decisión autorizada: mantener, limitar, revocar o investigar. Una decisión vacía no constituye una aprobación.\u003c\/li\u003e\n\n\u003cli\u003eCree un caso de acción cuando se deban modificar los derechos. Indique el responsable y el plazo interno.\u003c\/li\u003e\n\n\u003cli\u003eVerifique el cambio real en el sistema con la documentación pertinente y decida su finalización. Planifique la siguiente auditoría basada en riesgos.\u003c\/li\u003e\n\n\n\u003c\/ol\u003e\n\n\u003ch2\u003e¿Para quién es este paquete?\u003c\/h2\u003e\n\n\u003cp\u003eEs adecuado para pequeñas y medianas empresas, responsables de TI\/RRHH, propietarios de sistemas, funciones de seguridad de la información, asociaciones y organizaciones con múltiples sistemas SaaS, servicios en la nube y cuentas internas. Resulta especialmente útil para organizaciones que ya cuentan con rutinas de incorporación (onboarding) y desincorporación (offboarding), pero carecen de un control periódico documentado e independiente de los permisos existentes.\u003c\/p\u003e\n\n\u003ch2 id=\"mb-law\"\u003eRGPD, seguridad de la información y limitaciones legales\u003c\/h2\u003e\n\n\u003cp\u003eLa guía de la IMY (Autoridad Sueca de Protección de Datos) sobre gestión de permisos explica que las organizaciones deben limitar el acceso según las necesidades, documentar los análisis de necesidades y riesgos, y realizar un seguimiento regular de los permisos de los usuarios. Al tratar datos personales, pueden ser relevantes, entre otros, los principios fundamentales del RGPD y el artículo 32 sobre la seguridad adecuada. Para proveedores de atención médica y otras actividades especialmente reguladas, pueden aplicarse obligaciones adicionales.\u003c\/p\u003e\n\n\u003caside style=\"background:#FFF4D9;border-left:4px solid #C39335;padding:16px;border-radius:7px\"\u003e\u003cstrong\u003eSin frecuencia de auditoría legal universal:\u003c\/strong\u003e La plantilla no establece que todos los permisos deban auditarse mensual, trimestral o anualmente. La frecuencia y el alcance deben determinarse en función de la evaluación de riesgos, los requisitos sectoriales vigentes, los contratos y la gestión de la seguridad de la empresa. La plantilla no sustituye a una auditoría conforme a ISO 27001, las reglas aplicables de la directiva NIS2\/ley de ciberseguridad, ni los controles técnicos de un sistema IAM.\u003c\/aside\u003e\n\u003cp\u003eLos registros de permisos y cuentas pueden ser sensibles por sí mismos. Evite contraseñas, claves API, números de identificación personal (personnummer) y secretos de autenticación en los archivos. Almacénelos de forma controlada y aplique la política de eliminación interna pertinente. Para sistemas de salud sensibles, actividades de seguridad protegida o cuestiones complejas de datos personales, debe consultarse a un especialista.\u003c\/p\u003e\n\n\u003ch2 id=\"mb-faq\"\u003ePreguntas frecuentes\u003c\/h2\u003e\n\n\u003ch3\u003e¿Cuál es la diferencia con el onboarding y offboarding de TI?\u003c\/h3\u003e\n\n\u003cp\u003eEl onboarding de TI documenta nuevas asignaciones y el offboarding de TI la finalización de los accesos. La auditoría de permisos revisa si los derechos ya asignados siguen siendo necesarios y correctos.\u003c\/p\u003e\n\n\u003ch3\u003e¿Puedo usar Excel como matriz de permisos?\u003c\/h3\u003e\n\n\u003cp\u003eSí. Una matriz de roles independiente permite documentar los derechos esperados, pero no contiene una comparación técnica automática contra los sistemas.\u003c\/p\u003e\n\n\u003ch3\u003e¿Cuántos registros caben?\u003c\/h3\u003e\n\n\u003cp\u003eLa versión 1.0 incluye espacio para 200 registros de acceso, 200 auditorías, 160 acciones y 100 registros de matriz de roles.\u003c\/p\u003e\n\n\u003ch3\u003e¿Excel cierra automáticamente las cuentas innecesarias?\u003c\/h3\u003e\n\n\u003cp\u003eNo. La revocación debe ser realizada por una persona autorizada en el sistema real y luego verificada por separado.\u003c\/p\u003e\n\n\u003ch3\u003e¿Deben revisarse los permisos cada trimestre?\u003c\/h3\u003e\n\n\u003cp\u003eNo existe una regla universal para todas las organizaciones y sistemas. Decida los intervalos basándose en el riesgo y compruebe las obligaciones específicas para su actividad.\u003c\/p\u003e\n\n\u003ch3\u003e¿La plantilla cumple con el RGPD, NIS2 o ISO 27001?\u003c\/h3\u003e\n\n\u003cp\u003eNo por sí misma. Los documentos pueden apoyar un trabajo de seguridad más amplio, pero no son una certificación ni una solución completa de cumplimiento normativo.\u003c\/p\u003e\n\n\u003ch3\u003e¿Qué idiomas y formatos se incluyen?\u003c\/h3\u003e\n\n\u003cp\u003ePlantillas principales y Excel en sueco, además de una referencia de trabajo en inglés adaptada a las condiciones suecas. Los archivos de Word son editables y los archivos PDF son versiones buscables para impresión\/referencia.\u003c\/p\u003e\n\n\u003ch2 id=\"mb-sources\"\u003eFuentes oficiales y plantillas relacionadas\u003c\/h2\u003e\n\n\u003cul\u003e\n\n\u003cli\u003e\n\n\u003ca href=\"https:\/\/www.imy.se\/verksamhet\/dataskydd\/det-har-galler-enligt-gdpr\/informationssakerhet\/behorighetsstyrning\/\"\u003eIMY – Gestión de permisos\u003c\/a\u003e.\u003c\/li\u003e\n\n\u003cli\u003e\n\n\u003ca href=\"https:\/\/www.imy.se\/verksamhet\/dataskydd\/dataskydd-pa-olika-omraden\/vard\/informationssakerhet--for-vardgivare\/tilldelning-av-behorighet-till-uppgifter-om-patienter--for-vardgivare\/\"\u003eIMY – Asignación de permisos y seguimiento en la atención sanitaria\u003c\/a\u003e.\u003c\/li\u003e\n\n\u003cli\u003e\n\n\u003ca href=\"\/es\/products\/it-onboarding-behorighetsbestallning-2026-2027-excel-word-pdf\"\u003eIncorporación de TI y solicitud de permisos\u003c\/a\u003e.\u003c\/li\u003e\n\n\u003cli\u003e\n\n\u003ca href=\"\/es\/products\/it-offboarding-behorighetsavslut-2026-2027-excel-word-pdf\"\u003eDesincorporación de TI y cierre de permisos\u003c\/a\u003e.\u003c\/li\u003e\n\n\n\u003c\/ul\u003e\n\n\u003cp\u003e\u003cstrong\u003eEntrega:\u003c\/strong\u003e Descarga ZIP digital después de que el archivo se haya vinculado en la aplicación de entrega de productos digitales de la tienda. No es un producto físico. Revisado técnica y documentalmente el 12 de octubre de 2026; no incluye asesoramiento jurídico individual.\u003c\/p\u003e\n\n\u003cp class=\"mb-product-related-guide\"\u003e\u003cstrong\u003eGuía práctica:\u003c\/strong\u003e Lea nuestra \u003ca href=\"\/es\/blogs\/foretag\/behorighetsgranskning-atkomstgranskning-checklista\"\u003eguía sobre auditoría de permisos, control de accesos y seguimiento con lista de verificación\u003c\/a\u003e para obtener una visión general del flujo de trabajo antes de utilizar las plantillas.\u003c\/p\u003e\u003c\/section\u003e","brand":"Svenska Dokumentmallar","offers":[{"title":"Default Title","offer_id":55710415225174,"sku":"BEHORIGHETSREVISION-2027","price":79.0,"currency_code":"SEK","in_stock":true}],"thumbnail_url":"\/\/cdn.shopify.com\/s\/files\/1\/0827\/2373\/3846\/files\/behorighetsrevision-atkomstgranskning-2027-hero.png?v=1791784777","url":"https:\/\/mallbutiken.se\/es\/products\/behorighetsrevision-atkomstgranskning-2026-2027-excel-word-pdf","provider":"Mallbutiken","version":"1.0","type":"link"}