Qué significa
Casi todas las empresas ya tienen registros de auditoría, y varios: uno por producto, cada uno con su formato, su reloj y su propia idea de quién es un usuario. Un solo registro de auditoría es un único rastro para todo el sistema, en el que el cambio de una persona, una ejecución de una automatización y una acción de la IA se anotan del mismo modo y se pueden buscar juntos.
No es lo mismo que un historial de actividad. Un historial cuenta a los compañeros qué ha cambiado. Un registro de auditoría tiene que sostenerse después, así que anota quién actuó, con qué autoridad y cómo estaba el registro antes.
Por qué importa al elegir software
Un registro de auditoría demuestra lo que vale en un mal día: una factura en disputa, un contacto borrado, un cliente que pregunta quién abrió su archivo. Responder a partir de cinco rastros obliga a exportar, cruzar nombres de usuario y cuadrar marcas de tiempo, y la respuesta llega días después y con huecos.
La IA sube lo que está en juego. Cuando el software puede actuar en nombre de las personas, necesitas poder preguntar qué hizo, en nombre de quién, y dejarlo como estaba.
Qué preguntar a un proveedor
- ¿Las acciones de personas, automatizaciones e IA se escriben todas en el mismo registro?
- ¿Cada entrada recoge quién actuó, con qué autoridad y el estado antes y después?
- ¿Quedan registradas también las acciones hechas por la API y por el propio equipo de soporte del proveedor?
- ¿Se puede revertir un cambio desde el registro o solo consultarlo?
- ¿Cuánto tiempo se guardan las entradas y se pueden exportar?
Cómo lo aborda Cyril
En Cyril, los módulos escriben los inicios de sesión, los ajustes y los cambios en los registros en un único registro de auditoría, con quién actuó, la acción, el registro afectado, la dirección IP y una marca de tiempo. Todo lo que hace el propio equipo de soporte de Cyril durante una sesión de soporte queda etiquetado con esa sesión. Ask Cyril guarda su propio registro de cada ejecución: el plan, quién lo aprobó y qué hizo cada paso. Una API pública y un conector MCP están en desarrollo, y las acciones de los agentes no se deshacen desde el registro.