Recorrido: Tecnología y monitoreo
Registro de auditoría y log: diferencias clave
Qué diferencia un historial de actividad, un registro técnico y una auditoría útil para reconstruir cambios en un sistema.
Contenido informativo; no sustituye una evaluación ni indicaciones de profesionales de salud.
Un log puede registrar que un proceso falló. Un registro de auditoría intenta dejar una secuencia atribuible de acciones: quién hizo qué, cuándo y sobre qué objeto. Las fronteras dependen del sistema, pero la finalidad cambia la información que conviene conservar.
Dos necesidades diferentes
Los registros operativos ayudan a encontrar errores y medir funcionamiento. La auditoría se interesa por accesos, cambios, exportaciones y eliminaciones. OWASP advierte que ambos tipos pueden contener información sensible y deben protegerse contra lectura, alteración y borrado no autorizado.
FHIR Provenance describe entidades y procesos que produjeron o modificaron un recurso. Es distinto de registrar cada acceso; la propia especificación separa la procedencia de los eventos de auditoría.
Qué revisar en una descripción
Pregunta qué eventos se registran, cómo se sincroniza la hora, qué identificador se usa y quién puede consultar el historial. También importa cuánto tiempo se conserva y si el registro incluye datos que no eran necesarios.
Un historial visible en pantalla no prueba que exista una auditoría completa. Syncra no afirma aquí qué eventos internos registra. La explicación sobre marcas de tiempo ayuda a leer la parte temporal.