La Tecnología a Su Servicio

Uno  de los problemas a los que nos enfrentamos con el uso de aplicaciones informáticas es la fuga de información. Esto se agrava en el momento en el que la aplicación es accesible a través de Internet, desde fuera de los locales de la empresa.  

Prestigiosos estudios nos indican que la mayoría de los ataques a los sistemas informáticos tienen su origen en empleados descontentos. Si estos ataques consisten en el robo de información, y más en concreto, de datos de carácter personal, nos estamos enfrentando a un problema que puede desembocar, no sólo en una pérdida de clientes sino en una fuerte sanción económica por parte de la Agencia Española de Protección de Datos. Por ello, es necesario tener mecanismos de seguridad que controlen quien y qué datos exporta o imprime desde las aplicaciones.

En artiBusiness hemos desarrollado mecanismos para controlar este flujo de información, cumpliendo así con la Ley Orgánica de Protección de Datos de Carácter Personal 15/1999 de 13 de diciembre y con el posterior Real Decreto 1720/2007 de 21 de diciembre en el que se regulan las medidas de seguridad de los ficheros automatizados y no automatizados que contengan datos de carácter personal.

El nivel de exigencia de estos mecanismos, vendrá determinado por el Responsable de Seguridad. Variará desde un registro de los datos exportados o listados, por parte de los usuarios, hasta la aprobación del listado o exportación de los datos solicitados por un usuario, por parte del Responsable de Seguridad.

Registro de Datos Exportados

Consiste, simplemente, en un registro de los datos exportados o listados por parte de un usuario, así como en el momento que lo ha hecho y desde su ubiicación física.

Usuario	Responsable de Seguridad
1. Consultar Datos. El usuario accede al programa y ejecuta la consulta de los datos a exportar o listar y los visualiza por pantalla.
2. Solicitar Exportar Datos. Al solicitar la exportación de datos, el usuario debe confirmar su contraseña.
3. Usuario Validado. Una vez que el usuario se ha vuelto a validar, se permite la exportación de los datos consultados en esta pantalla del programa.
4. Descargar Datos.  Se selecciona el formato de exportación de los datos, en fichero o a impresora.
	5. Auditoría de los Datos Exportados. Se puede acceder a un registro de los datos exportados por cada usuario, desde que programa y en que fecha.

Aprobación de Datos Exportados

Un control más exhaustivo de los datos que se exportan de la aplicación, consiste en solicitar aprobación del Responsable de Seguridad. Así, el usuario generará los datos y quedarán almacenados para su revisión por el Responsable de Seguridad. Si se aprueba dicha petición, se habilitan los datos para su descarga o impresión.

Usuario	Responsable de Seguridad
1. Consultar Datos. El usuario accede al programa y ejecuta la consulta de los datos a exportar o listar y los visualiza por pantalla.
2. Solicitar Exportar Datos. Al solicitar la exportación de datos, el usuario debe confirmar su contraseña.
3. Usuario Validado. Una vez que el usuario se ha vuelto a validar, se permite la petición de validación de exportación de los datos consultados en esta pantalla del programa.
4. Solicitud Descarga Datos. Se solicita la exportación de los datos, quedando almacenados para su aprobación.
	5. Aprobación de los Datos Exportados.  El Responsable de Seguridad accede al registro de datos exportados, para comprobar las peticiones pendientes y su aprobación o no.
6. Descarga Datos. Se solicita la exportación de los datos, quedando almacenados para su aprobación.