forumAbrir tema

Los empleados acceden remotamente (VPN), ¿hay que registrar quién accede y cuándo, cuánto tiempo hay que guardar los registros?

GGökhan G***el año pasado·45 mensajes·6,3 mil visualizaciones#log#auditoría#remoto
GGökhan G***ParticipanteMiembro de la comunidad
Miembro desde
nov 2022
Mensaje
223
#1

¿Quién entra a la VPN, cuándo y durante cuánto tiempo — es obligatorio registrar esto? ¿Hay alguna obligación legal?

DDoruk T***Veterano
Cargo
Especialista en recursos humanos
Sector
Fabricación de muebles
Tipo de organización
Equipo de 8 personas
Miembro desde
sept 2025
Mensaje
2
Más útil#2

Según la KVKK (Ley de Protección de Datos Personales), los accesos a VPN y sistemas deben registrarse. Deben guardarse un mínimo de 90 días. Se recomienda de 6 a 12 meses por seguridad de la empresa.

UUfukNuevo miembro
Cargo
Explotación agrícola
Miembro desde
oct 2024
Mensaje
38

Doki · Consultoría SEO · 2024

#3

nosotros tampoco sabíamos de esta obligación... ahoa llevamos 6 meses guardándolos

GGökhan D***ExpertoMiembro de la comunidad
Miembro desde
ene 2023
Mensaje
316
#4

Lo que hay que registrar: - Hora de inicio de sesión VPN - Hora de cierre de sesión - Dirección IP - Nombre de usuario - Duración mín. 90 días, recomendación 6-12 meses

SSultan Ö***Experto
Cargo
Operador de entrada de datos
Sector
Deportes y fitness
Tipo de organización
startup recién creada
Miembro desde
feb 2023
Mensaje
10
#5

OpenVPN y Cisco AnyConnect guardan logs automáticamente. Mantenedlos seguros en el servidor cloud (AWS, Azure).

DDilara B***Participante
Cargo
Director de operaciones
Sector
Fabricación de muebles
Tipo de organización
distribuidor regional
Miembro desde
jun 2024
Mensaje
1

Doki · Diseño de interfaz · 2024

#6

El año pasado nos pasó casi exactamente lo mismo. Si no lo pones por escrito desde el principio, luego surgen discusiones.

İİlknur C***ParticipanteMiembro de la comunidad
Miembro desde
feb 2025
Mensaje
18
#7

llevé mucho tiempo con este asunto pero al tomar decisiones, escrbe también el peor escenario no solo el mejor.

comprobado por experiencia.

OOnurExperto
Cargo
Desarrollador de seguridad
Miembro desde
oct 2023
Mensaje
196
#8

Este hilo es para archivar. Los entornos de prueba olvidados son una puerta de entrada más frecuente que el sistema en producción.

Por supuesto, cambia si tu situación es diferente.

MMert K***ParticipanteMiembro de la comunidad
Miembro desde
jul 2025
Mensaje
365
#9

Yo también tengo curiosidad.

SSelmaParticipante
Cargo
Tienda online
Miembro desde
jul 2024
Mensaje
94
#10

Correcto. Empezad con una pequeña prueba no lo integréis todo de golpe.

Los entornos de prueba olvidados son una puerta de entrada más frecuente que el sistema en producción. Lo dejo como nota por si sirve.

OOsman T***Participante
Cargo
Técnico de servicio
Sector
Fabricación de muebles
Tipo de organización
empresa dentro de un holding
Miembro desde
ene 2022
Mensaje
3
#11

Soy una pequeña empresa, os lo cuento desde mi lado. Los entornos de prueba olvidados son una puerta de entrada más frecuente que el sistema en producción.

Espero que le sea útil.

SSena M***ParticipanteMiembro de la comunidad
Miembro desde
dic 2024
Mensaje
142
#12

No puedo estar totalmente de acuerdo. Una copia de seguridad no probada no es una copia de seguridad.

Ánimo.

AAlper Ç***Participante
Cargo
Agente de atención al cliente
Sector
Transporte
Tipo de organización
Empresa de 120 empleados
Miembro desde
jul 2024
Mensaje
41
#13

Me pasó lo mismo.

AAytenNuevo miembro
Cargo
Comida casera
Tipo de organización
Equipo de 8 personas
Miembro desde
nov 2024
Mensaje
28
#14

Hay un punto que me genera dudas... bueno no confíes en una sola medida; ve capa por capa.

Si tenéis dudas escribid, os responderé en la medida de lo posible.

TTaner D***Participante
Cargo
Becario
Sector
Plástico
Tipo de organización
Empresa de 20 empleados
Miembro desde
feb 2026
Mensaje
5
#15

Entrando en detalle: Tomar medidas sin hacer inventario es dejar abierta una puerta que no ves.

Yo seguiría por ese camino.

ZZübeyde A***Veterano
Cargo
Coordinador de mensajería
Sector
Servicios de salud
Tipo de organización
empresa dentro de un holding
Miembro desde
ene 2024
Mensaje
12
#16

Tema muy oportuno.

İİlknur O***Participante
Cargo
Coordinador de mensajería
Sector
Ganadería
Tipo de organización
cadena de tiendas
Miembro desde
feb 2025
Mensaje
109
#17

Tomo nota, gracias.

KKemal T***Participante
Cargo
Contable
Sector
Contabilidad y asesoría fiscal
Tipo de organización
Equipo de 8 personas
Miembro desde
ene 2025
Mensaje
347
#18

Lo probaré. Si obtienes tres respuestas distintas sobre un tema, la pregunta está mal formulada.

Corrijanme si me equivoco.

BBurcu V***Participante
Cargo
Representante de ventas de campo
Sector
Industria auxiliar del automóvil
Tipo de organización
Empresa de 120 empleados
Miembro desde
may 2023
Mensaje
2
#19

El año pasado nos pasó casi exactamente lo mismo. Tomar medidas sin hacer inventario es dejar abierta una puerta que no ves.

Si tenéis dudas, escribid, os responderé en la medida de lo posible.

HHakan A***Nuevo miembro
Cargo
Editor de contenido
Sector
Catering
Tipo de organización
negocio unipersonal
Miembro desde
ago 2026
Mensaje
4
#20

Muchas gracias, lo probaré hoy.

Responder