⚡ PROCESO OPERATIVO E2E
Proceso Operativo: Administración de Seguridad y Accesos
Este procedimiento establece las políticas y pasos obligatorios para la creación, modificación, auditoría y cancelación de accesos de usuarios en JCSoftERP, alineado con las mejores prácticas de seguridad de la información.
1. Diagrama de Flujo de Gestión de Accesos
2. Etapas Operativas Paso a Paso
Etapa 1: Protocolo de Alta de Usuario (Onboarding)
- Al ingresar un nuevo empleado a la empresa, Recursos Humanos o la Gerencia envía el formulario de solicitud de acceso.
- El Administrador del Sistema ingresa a Seguridad → Usuarios (
FormUsuariosR) y crea la cuenta personal. - Se asigna una contraseña temporal segura con política de cambio forzado al primer inicio de sesión.
- Se asignan los Roles de Seguridad según el perfil del colaborador y se marcan las Sucursales u Oficinas en las que estará autorizado a operar.
Etapa 2: Mantenimiento de Permisos y Rotación
- Ante cambios de departamento o promociones, se reconfiguran los roles en Roles por Usuario.
- Queda estrictamente prohibido compartir credenciales entre colaboradores para preservar la trazabilidad de las auditorías.
Etapa 3: Protocolo de Baja Inmediata (Offboarding)
- Al producirse la terminación laboral de un colaborador, el Administrador desmarca inmediatamente la casilla Activo en la ficha del usuario (
FormUsuariosR). - El sistema revoca de forma instantánea el acceso e impide el inicio de nuevas sesiones.
3. Matriz de Roles y Responsabilidades
| Rol | Responsabilidad en Seguridad | Pantallas Utilizadas |
|---|---|---|
| Administrador del Sistema | Creación de cuentas, asignación de roles, auditoría de accesos y desactivación de usuarios desvinculados. | FormUsuariosR, FormRolesR, FormRolesUsuarioR, FormUsuarioOficinas |
| Encargado de RRHH / Gerente de Área | Notificación formal de altas, bajas, traslados y solicitudes de cambio de permisos. | Canales Formales Internos |
| Auditor de Sistemas | Revisión periódica de la matriz de privilegios y detección de cuentas huérfanas o inactivas. | FormUsuariosList, FormRoles |