Q: ¿Puedo exportar los logs de auditoría de mi cuenta?

Sí. Los clientes Enterprise pueden exportar los logs de auditoría de su cuenta (inicios de sesión, cambios de permisos, accesos a documentos sensibles, acciones de administrador). Exportación bajo demanda en CSV o JSON. Integración opcional SIEM : reenvío continuo a Splunk, Datadog, Elastic Cloud o similar. Retención: 12 meses online, 7 años en almacenamiento frío si el plan lo incluye.

Q: ¿Cómo se controla el acceso a los datos del cliente?

Aplicamos el principio de mínimo privilegio y defensa en profundidad: El personal de Tendios solo accede a datos del cliente cuando es estrictamente necesario para soporte o mantenimiento, siempre con MFA obligatorio y credenciales temporales. Cada acceso queda registrado en un log inmutable con identidad del operador, fecha, recurso y motivo. Los logs se conservan 12 meses. Los clientes pueden gestionar roles y permisos dentro de su cuenta mediante nuestro sistema de RBAC (control de acceso basado en roles). Cualquier cambio sensible requiere revisión por al menos dos personas ( four-eyes principle ).

Question 1

¿Puedo exportar los logs de auditoría de mi cuenta?

Accepted Answer

Sí. Los clientes Enterprise pueden exportar los logs de auditoría de su cuenta (inicios de sesión, cambios de permisos, accesos a documentos sensibles, acciones de administrador).

Exportación bajo demanda en CSV o JSON.
Integración opcional SIEM: reenvío continuo a Splunk, Datadog, Elastic Cloud o similar.
Retención: 12 meses online, 7 años en almacenamiento frío si el plan lo incluye.

Question 2

¿Cómo se controla el acceso a los datos del cliente?

Accepted Answer

Aplicamos el principio de mínimo privilegio y defensa en profundidad:

El personal de Tendios solo accede a datos del cliente cuando es estrictamente necesario para soporte o mantenimiento, siempre con MFA obligatorio y credenciales temporales.
Cada acceso queda registrado en un log inmutable con identidad del operador, fecha, recurso y motivo. Los logs se conservan 12 meses.
Los clientes pueden gestionar roles y permisos dentro de su cuenta mediante nuestro sistema de RBAC (control de acceso basado en roles).
Cualquier cambio sensible requiere revisión por al menos dos personas (four-eyes principle).

Question 3

¿Tenemos derecho de auditoría como cliente?

Accepted Answer

Sí. El derecho de auditoría está previsto en el DPA y en el contrato marco.

Facilitamos los informes de las certificaciones (ISO 27001, ENS) y los resúmenes de pentest bajo NDA como primer nivel.
Los clientes Enterprise pueden solicitar una auditoría presencial o documental anual con preaviso razonable y bajo reglas de confidencialidad.
Las autoridades de control (AEPD u homólogas) tienen acceso directo sin restricción conforme al RGPD.

¿Puedo exportar los logs de auditoría de mi cuenta?

Preguntas relacionadas