Acceso e integridad de los registros
Controles claros sobre acceso y registros
La confianza requiere reglas claras. Compare autenticación, permisos y registros con sus requisitos institucionales.
Qué define el producto
Son mecanismos del contrato de producto; no implican certificación, auditoría independiente ni aprobación regulatoria.
- Acceso
- Usuario y contraseña, SMS institucional y Authenticator personal.
- Permisos
- Determinados por rol, cuenta y activo.
- Cambios sensibles
- Contraseña actual y segundo factor si está habilitado.
- Historial
- Conserva identidad y unidad originales.
Métodos de acceso
Cada responsable activa su factor. No todos deben estar activos en todas las cuentas.
-
Usuario y contraseña
Método predeterminado.
-
SMS
Política del administrador principal.
-
Authenticator personal
Elección del titular.
Permisos operativos
Crear cuentas no mueve dinero ni concede autoridad financiera. El estudio de marca y la administración ordinaria no autorizan gestionar activos institucionales.
La selección visual solo establece el activo y sus operaciones permitidas. Formularios antiguos no autorizan otro activo. Si el catálogo está incompleto o dañado, se detienen nuevas operaciones, sin cambiar silenciosamente al predeterminado.
- Rol Posición del usuario
- Cuenta Ámbito de la operación
- Activo Objeto de la operación
Operación permitida Solo cuando coinciden las tres condiciones
Coherencia histórica
Los registros conservan su significado original mediante estas reglas.
| Qué evaluar | El enfoque de HOLD OS |
|---|---|
| Cambio de nombre | No cambia identidad financiera ni identificadores históricos. |
| Cambio de activo habilitado o predeterminado | No convierte ni renombra registros anteriores. |
| Desactivación | Restringe registros nuevos; mantiene saldos y obligaciones. |
| Respuesta incierta | Devuelve el resultado ya registrado, sin repetir la operación. |
Responsabilidades antes de implantar
La seguridad también depende de alojamiento, contraseñas, roles, procedimientos y copias de seguridad.
Revise y asigne estas responsabilidades con su equipo. Traiga sus preguntas de seguridad a la demostración.
Plantee sus preguntas de seguridad
Incluya consultas sobre acceso e historial en su correo para tratarlas durante la demostración.