MAINSYSTEMS 
1. Conceptos Fundamentales y Marco General
Hoy aprenderemos a asignar permisos proporcionados a las funciones del canal. Durante el vídeo, considere la diferencia entre conocer una regla y aplicarla a una decisión. Trabajaremos un ejemplo, identificaremos un posible fallo y desarrollaremos una respuesta utilizable en el trabajo. Las demostraciones usan una plataforma genérica y datos ficticios. Los nombres de campos dependen del producto. El objetivo es comprender qué ajustes buscar y cómo verificar el resultado, separando administración técnica y acceso al contenido de los casos.
Un permiso debe responder a una necesidad funcional. Leer, asignar, comunicar, exportar, cerrar y administrar son acciones distintas. El mínimo privilegio concede solo lo necesario. Las cuentas individuales identifican quién actuó. Las compartidas debilitan la responsabilidad y dificultan revocar accesos al cambiar de función.
Aplique la siguiente regla: El Sistema interno de información incluye política, responsable y procedimiento, además del software, según los artículos 5, 8 y 9. La Recomendación AIPI 1/2026 ofrece orientación no vinculante; la AIPI anunció versiones actualizadas en julio de 2026. Consulte la versión vigente antes de implantar. Matriz de riesgos, formación y controles de estos cursos deben ajustarse a deberes realmente aplicables, sin importar el RGPC portugués como obligación española.
2. Aplicación Práctica y Regulación Nacional
Defina perfiles antes de crear usuarios. Vincule cada perfil con acciones y casos accesibles. Active autenticación adecuada donde exista y pruebe una acción permitida y otra prohibida. Documente aprobaciones. Prevea revisiones periódicas, suplencias y revocación. El soporte técnico no debe conservar acceso permanente al contenido sin necesidad justificada. Antes de continuar, convierta este procedimiento en una secuencia que pudiera explicar a un compañero. Identifique la primera comprobación, la acción que depende de su resultado y el registro que permite reconstruir la decisión. Siga la secuencia en pantalla e identifique dónde un error cambiaría el resultado.
En la demostración, soporte puede exportar todos los adjuntos pese a limitarse su función a credenciales. Se retira el permiso de contenido y se confirma que la función técnica sigue operativa. Una prueba negativa confirma el bloqueo del acceso indebido. Lea ahora el caso con atención. Separe los hechos establecidos de la información que todavía necesitaría confirmar. No añada motivos o sucesos que no se han descrito. Esta distinción importa al elegir una respuesta proporcionada a la información disponible.
3. Caso Práctico y Criterios Clave
El ejercicio es el siguiente: ¿Por qué probar una acción no autorizada? Elija una respuesta y escriba una frase que la explique. Durante la pausa, compare su elección con los criterios examinados. Piense también qué elementos conservaría para explicar posteriormente la decisión.
La verificación debe confirmar tanto el acceso necesario como el bloqueo del indebido. Un perfil que permite trabajar puede otorgar facultades excesivas invisibles en el uso habitual.
Un error que debe evitarse es: copiar permisos de administrador para resolver rápidamente una solicitud.
Aplique ahora la regla nacional a una segunda decisión. El equipo presenta todos los instrumentos de integridad como obligatorios en cualquier país. ¿Cómo revisar el mensaje?
Distinga exigencias legales nacionales reales, condiciones aplicables a la entidad y buenas prácticas propuestas. La regla específica analizada debe reflejarse en el procedimiento correspondiente. Cada deber necesita fuente; cada opción de gestión, finalidad, responsable y evidencia de ejecución.
Recuerde estas tres ideas. Primera: Use cuentas individuales. Segunda: Separe acciones y visibilidad. Tercera: Pruebe accesos permitidos y prohibidos.
Para aplicar lo aprendido, consulte el procedimiento de su organización o piense cómo lo elaboraría. Identifique una diferencia entre ese procedimiento y el caso resuelto. Anote el cambio que propondría y la información necesaria para justificarlo. Puede completar esta tarea breve en la ficha que acompaña al vídeo.
El resultado esperado de esta unidad es poder asignar permisos proporcionados a las funciones del canal. Revise la respuesta explicada cuando tenga dudas y conserve la síntesis para apoyar futuras decisiones.
En la ficha, relacione su propuesta con la regla nacional de este vídeo. Identifique el documento o campo de plataforma que debería cambiar y quién debe aprobarlo. Si concluye que se trata de buena práctica, explique el riesgo que pretende reducir. Si existe un deber legal, registre su fuente y ámbito.