Personas · Bajas
Ninguna cuenta activa de quien ya no está
Cuando alguien deja la empresa, su cuenta de correo, sus accesos a carpetas compartidas y sus licencias deberían retirarse el mismo día. Muchas veces no ocurre hasta semanas después. MADE INTEGRA comprueba la retirada contra el plazo y te avisa de cada acceso que sigue abierto.
Supervisa el proceso, no a la persona. Solo lectura sobre vuestros sistemas.
Baja EMP-0377 con cuenta activa
Incumplimiento acreditado- Sistemas
- ERP · Microsoft 365
- Regla
- Retirar accesos en 24 h
- Pendiente
- Cuenta y 2 licencias
- Observado
- 08/11/2026 10:00 UTC
- Huella SHA-256
- 9f2c…a71e
Por qué quedan accesos abiertos
La baja no llega a sistemas.
Personas la tramita y el aviso al equipo de sistemas depende de un correo.
Los accesos están repartidos.
Correo, carpetas de Drive, aplicaciones de negocio, licencias y llaves físicas.
Nadie lo revisa después.
Una cuenta olvidada es un riesgo de seguridad y una licencia que se sigue pagando.
La regla
Variante: exigir además la devolución del portátil y del móvil corporativo en 5 días laborables, comprobada en el registro de material.
Escribes
“Cada baja debe tener sus cuentas y accesos retirados antes de 24 horas.”
- Empieza cuando
- Baja con fecha efectiva registrada (ERP u hoja de personal)
- Se cumple si
- Cuenta suspendida y licencias retiradas (Google Workspace o Microsoft 365)
- Plazo
- 24 horas desde la fecha efectiva
- Responsable
- Sistemas
Cómo se supervisa
Baja registrada.
La fecha efectiva de la baja abre el seguimiento.
Retirada comprobada.
Se buscan en los registros de administración la suspensión de la cuenta y la retirada de licencias.
Plazo vencido.
Si algún acceso sigue activo y las fuentes funcionaban, se acredita y se avisa a sistemas y a dirección.
Lo que recibes
Accesos abiertos, ahora.
Cuentas y licencias de bajas que siguen activas fuera de plazo.
Menos riesgo de seguridad.
Cada acceso pendiente con su sistema y su antigüedad.
Prueba de cada retirada.
Qué se retiró, cuándo y en qué sistema consta.
Preguntas sobre este caso
¿Cómo comprueba que los accesos de una baja se han retirado?
Con los registros de administración de las cuentas corporativas: cuenta suspendida, sesiones cerradas, licencia retirada, grupos y unidades compartidas. Para aplicaciones que no podemos leer, basta con el registro o el ticket donde vuestro equipo marca la retirada.
MADE INTEGRA no revoca nada: te avisa si en el plazo no consta la retirada.
¿De dónde sabe MADE INTEGRA que se ha producido un alta o una baja?
Del sistema donde ya la registráis: el ERP, una hoja de personal compartida o una base de Notion. Las cuentas y licencias se comprueban en la consola de Google Workspace o Microsoft 365, en solo lectura; la entrega de material, en la hoja o el registro de almacén que uséis.
¿Necesita permisos de administrador sobre nuestros sistemas?
Necesita permisos de lectura sobre los registros que quieras supervisar, por ejemplo, los informes de administración de Google Workspace o Microsoft 365. La conexión la autoriza vuestro administrador, muestra qué alcance tiene y nunca permite crear, modificar ni borrar nada.
¿Supervisar altas, bajas o formación es evaluar a los empleados?
No. Lo que se comprueba es que la empresa cumple sus propios compromisos con su equipo: que una incorporación tenga sus accesos y su equipo de protección, que una baja no conserve permisos, que la formación obligatoria se imparta a tiempo. El aviso señala el proceso y el área que lo lleva, no puntúa a nadie.
Antes de activarlo, la empresa informa a la plantilla y a su representación de los tratamientos, como exige la normativa.
También te puede interesar
Altas con accesos y EPI en 48 h
Cada incorporación con su cuenta, sus permisos y su equipo de protección.
Ver altas con accesos y epi en 48 hAccesos de proveedores externos
Permisos de terceros revisados y retirados a tiempo.
Ver accesos de proveedores externos