MAINSYSTEMS 
1. Conceptos Fundamentais e Marco Xeral
Hoxe aprenderemos a asignar permisos proporcionados ás funcións na canle de denuncias. Ao longo do vídeo, considere a diferenza entre coñecer unha regra e aplicala a unha decisión. Traballaremos un exemplo, identificaremos un posible fallo e elaboraremos unha resposta que se poida utilizar no traballo. As demostracións deste curso empregan unha plataforma xenérica e datos ficticios. Os nomes dos campos dependen do produto escollido. O obxectivo é comprender que configuracións se deben buscar e como verificar o resultado, separando os permisos de administración técnica do acceso ao contido dos expedientes.
Un permiso debe responder a unha necesidade de traballo. Ler, asignar, comunicarse, exportar, arquivar e administrar son accións diferentes. O principio de privilexio mínimo consiste en conceder só o acceso necesario. As contas individuais identifican quen actuou. As contas compartidas debilitan a rendición de contas e dificultan retirar permisos cando alguén cambia de función.
Aplique a seguinte regra: O sistema inclúe goberno, política, unha persoa responsable e un procedemento, ademais do programa informático. A Recomendación 1/2026 da AIPI axuda as organizacións a preparalo. A matriz de riscos e a formación destes cursos deben reflectir as obrigas realmente aplicables á entidade.
2. Aplicación Práctica e Regulación Nacional
Defina os roles antes de crear as contas. Relacione cada rol coas accións permitidas e os expedientes accesibles. Active unha autenticación axeitada cando estea dispoñible e probe tanto unha acción permitida como unha prohibida. Documente as autorizacións. Planifique revisións periódicas, substitucións temporais e revogacións. O apoio técnico non debe conservar acceso permanente ao contido sen unha necesidade xustificada. Antes de continuar, transforme este procedemento nunha secuencia que podería explicar a un compañeiro. Identifique a primeira comprobación, a acción que depende do seu resultado e o rexistro que permite reconstruír a decisión. Siga a secuencia na pantalla e identifique o punto no que un erro cambiaría o resultado.
Na demostración, unha conta de apoio pode exportar todos os anexos, aínda que a súa función só debería abarcar as credenciais. O equipo retira o permiso sobre o contido e comproba que a función técnica segue operativa. Unha proba negativa confirma que o acceso indebido queda bloqueado. Lea agora o caso con atención. Separe os feitos establecidos da información que aínda precisaría confirmar. Non engada motivos nin acontecementos que non foron descritos. Esta distinción importa para escoller unha resposta proporcionada á información dispoñible.
3. Caso Práctico e Criterios Clave
O exercicio é o seguinte: Por que se debe probar unha acción que a persoa usuaria non está autorizada a realizar? Escolla unha resposta e escriba unha frase que a explique. Durante a pausa, compare a súa elección cos criterios que acabamos de considerar. Pense tamén no material que conservaría para explicar a decisión máis adiante.
Porque a verificación debe confirmar tanto o acceso necesario como o bloqueo do acceso indebido. Un rol que permite traballar pode outorgar poderes excesivos que non resulten visibles no uso habitual.
Un erro que debe evitar é: copiar os permisos dun administrador para resolver rapidamente unha solicitude de acceso.
Aplique agora a regra nacional a unha segunda decisión. O equipo presenta todos os instrumentos de integridade como obrigatorios en todos os países. Como debe revisarse a mensaxe?
Distinga o que a lei nacional realmente esixe, as condicións para a súa aplicación á entidade e as boas prácticas propostas. A regra específica que se acaba de examinar debe figurar no procedemento correspondente. Cada deber precisa unha fonte; cada opción de xestión precisa unha finalidade, unha persoa responsable e probas da súa aplicación.
Lembre estas tres ideas. Primeira: Use contas individuais. Segunda: Separe as accións da visibilidade. Terceira: Probe o acceso permitido e o prohibido.
Para aplicar esta aprendizaxe, consulte o procedemento utilizado na súa organización ou pense como o crearía. Identifique unha diferenza entre ese procedemento e o caso que acabamos de resolver. Anote o cambio que proporía e a información necesaria para xustificalo. Pode completar esta breve tarefa no material de apoio que acompaña o vídeo.
O resultado esperado desta unidade é a capacidade de asignar permisos proporcionados ás funcións na canle de denuncias. Revise a resposta explicada cando teña dúbidas e conserve o resumo para apoiar unha decisión futura.
Na ficha de traballo, relacione a súa proposta coa regra nacional deste vídeo. Identifique o documento ou campo da plataforma que debería cambiar e quen debe aprobar o cambio. Se conclúe que é unha boa práctica, explique o risco que pretende reducir. Se conclúe que existe un deber legal, rexistre a súa fonte e o seu ámbito.