Saltar al contenido

Personas · Bajas

Ninguna cuenta activa de quien ya no está

Cuando alguien deja la empresa, su cuenta de correo, sus accesos a carpetas compartidas y sus licencias deberían retirarse el mismo día. Muchas veces no ocurre hasta semanas después. MADE INTEGRA comprueba la retirada contra el plazo y te avisa de cada acceso que sigue abierto.

Supervisa el proceso, no a la persona. Solo lectura sobre vuestros sistemas.

Baja EMP-0377 con cuenta activa

Incumplimiento acreditado
Sistemas
ERP · Microsoft 365
Regla
Retirar accesos en 24 h
Pendiente
Cuenta y 2 licencias
Observado
08/11/2026 10:00 UTC
Huella SHA-256
9f2c…a71e
Ejemplo ilustrativo con datos ficticios

Por qué quedan accesos abiertos

  • La baja no llega a sistemas.

    Personas la tramita y el aviso al equipo de sistemas depende de un correo.

  • Los accesos están repartidos.

    Correo, carpetas de Drive, aplicaciones de negocio, licencias y llaves físicas.

  • Nadie lo revisa después.

    Una cuenta olvidada es un riesgo de seguridad y una licencia que se sigue pagando.

La regla

Variante: exigir además la devolución del portátil y del móvil corporativo en 5 días laborables, comprobada en el registro de material.

Qué es una obligación operativa

Escribes

“Cada baja debe tener sus cuentas y accesos retirados antes de 24 horas.”

Empieza cuando
Baja con fecha efectiva registrada (ERP u hoja de personal)
Se cumple si
Cuenta suspendida y licencias retiradas (Google Workspace o Microsoft 365)
Plazo
24 horas desde la fecha efectiva
Responsable
Sistemas

Cómo se supervisa

  1. Baja registrada.

    La fecha efectiva de la baja abre el seguimiento.

  2. Retirada comprobada.

    Se buscan en los registros de administración la suspensión de la cuenta y la retirada de licencias.

  3. Plazo vencido.

    Si algún acceso sigue activo y las fuentes funcionaban, se acredita y se avisa a sistemas y a dirección.

Lo que recibes

  • Accesos abiertos, ahora.

    Cuentas y licencias de bajas que siguen activas fuera de plazo.

  • Menos riesgo de seguridad.

    Cada acceso pendiente con su sistema y su antigüedad.

  • Prueba de cada retirada.

    Qué se retiró, cuándo y en qué sistema consta.

¿Cómo comprueba que los accesos de una baja se han retirado?

Con los registros de administración de las cuentas corporativas: cuenta suspendida, sesiones cerradas, licencia retirada, grupos y unidades compartidas. Para aplicaciones que no podemos leer, basta con el registro o el ticket donde vuestro equipo marca la retirada.

MADE INTEGRA no revoca nada: te avisa si en el plazo no consta la retirada.

¿De dónde sabe MADE INTEGRA que se ha producido un alta o una baja?

Del sistema donde ya la registráis: el ERP, una hoja de personal compartida o una base de Notion. Las cuentas y licencias se comprueban en la consola de Google Workspace o Microsoft 365, en solo lectura; la entrega de material, en la hoja o el registro de almacén que uséis.

¿Necesita permisos de administrador sobre nuestros sistemas?

Necesita permisos de lectura sobre los registros que quieras supervisar, por ejemplo, los informes de administración de Google Workspace o Microsoft 365. La conexión la autoriza vuestro administrador, muestra qué alcance tiene y nunca permite crear, modificar ni borrar nada.

¿Supervisar altas, bajas o formación es evaluar a los empleados?

No. Lo que se comprueba es que la empresa cumple sus propios compromisos con su equipo: que una incorporación tenga sus accesos y su equipo de protección, que una baja no conserve permisos, que la formación obligatoria se imparta a tiempo. El aviso señala el proceso y el área que lo lleva, no puntúa a nadie.

Antes de activarlo, la empresa informa a la plantilla y a su representación de los tratamientos, como exige la normativa.

También te puede interesar

Cierra las puertas que quedan abiertas