Saltar al contenido
MADE INTEGRA

Sistemas · Proveedores

Ningún tercero con acceso que nadie ha revisado

El proveedor de mantenimiento, la gestoría, el consultor del ERP: todos tienen cuentas o carpetas compartidas. Cuando termina el servicio, el acceso suele quedarse. MADE INTEGRA comprueba que cada acceso externo se revisa en plazo y se retira cuando acaba el contrato.

Solicitar demostraciónCómo funciona

Solo lectura: MADE INTEGRA no instala agentes ni cambia la configuración de tus sistemas.

Acceso externo PRV-031 sin revisar

Incumplimiento acreditado
Sistema
Google Workspace
Regla
Revisar cada 90 días
Alcance
3 carpetas compartidas de Drive
Última revisión
02/07/2026
Huella SHA-256
9f2c…a71e
Ejemplo ilustrativo con datos ficticios

Por qué se acumulan

  • Se dan rápido, se quitan tarde.

    Dar acceso resuelve un problema hoy; retirarlo no es urgente para nadie.

  • Compartido fuera del dominio.

    Carpetas y documentos compartidos con direcciones externas que nadie inventaría.

  • El contrato termina en otro sistema.

    Compras sabe que acabó el servicio; sistemas, no.

La regla

Variante: “Al terminar el contrato con un proveedor, sus accesos deben retirarse en 48 horas”, cruzando la fecha de fin del contrato con los registros de la consola.

Qué es una obligación operativa

Escribes

“Cada acceso de un proveedor externo debe revisarse antes de 90 días.”

Empieza cuando
Cuenta o recurso compartido con un dominio externo (Google Workspace o Microsoft 365)
Se cumple si
Revisión registrada o acceso retirado
Plazo
90 días desde la última revisión
Responsable
Sistemas y responsable del proveedor

Lo que recibes

  • Accesos externos vivos.

    Qué terceros tienen acceso, a qué y desde cuándo.

  • Revisiones vencidas.

    Accesos sin revisar en plazo o de contratos ya terminados.

  • Prueba de cada revisión.

    Quién revisó, cuándo y con qué resultado.

¿Necesita permisos de administrador sobre nuestros sistemas?

Necesita permisos de lectura sobre los registros que quieras supervisar, por ejemplo, los informes de administración de Google Workspace o Microsoft 365. La conexión la autoriza vuestro administrador, muestra qué alcance tiene y nunca permite crear, modificar ni borrar nada.

¿Cómo comprueba que los accesos de una baja se han retirado?

Con los registros de administración de las cuentas corporativas: cuenta suspendida, sesiones cerradas, licencia retirada, grupos y unidades compartidas. Para aplicaciones que no podemos leer, basta con el registro o el ticket donde vuestro equipo marca la retirada.

MADE INTEGRA no revoca nada: te avisa si en el plazo no consta la retirada.

¿Quién puede ver los hallazgos?

Cada persona ve lo que permite su rol: administración de la cuenta, dirección o auditoría. Los accesos quedan registrados.

También te puede interesar

Revisa quién tiene acceso a qué

Solicitar demostración