Gestión de Permisos y Accesos en Repositorios Documentales

En toda organización, no todos los empleados deben ver todos los documentos. Las planillas de sueldos no son para el equipo de marketing, los contratos de adquisición no son para el personal de limpieza, y los expedientes de auditoría interna no son para los auditados. Sin embargo, en la práctica, la mayoría de empresas peruanas opera con permisos excesivamente permisivos: carpetas compartidas donde “todos” tienen acceso, repositorios sin clasificación de confidencialidad, y cero auditoría sobre quién accede a qué.

El resultado previsible: fugas de información, violaciones a la Ley 29733 de datos personales, riesgos ante auditorías de la SBS, y vulnerabilidad ante empleados malintencionados o negligentes. Este artículo explora cómo implementar un sistema robusto de permisos y accesos documentales.

El Problema del Acceso Excesivo

Situación Típica en Empresas Peruanas

Impacto de Brechas de Acceso

Modelos de Control de Acceso

RBAC: Control Basado en Roles

flowchart TB
    subgraph "Roles"
        R1[Gerente General]
        R2[Jefe de Contabilidad]
        R3[Analista de RRHH]
        R4[Asistente Administrativo]
    end
    
    subgraph "Permisos"
        P1[Leer todos los documentos]
        P2[Leer/Editar docs financieros]
        P3[Leer/Editar legajos de personal]
        P4[Leer docs públicos e internos]
    end
    
    subgraph "Documentos"
        D1[Contratos Confidenciales]
        D2[Estados Financieros]
        D3[Planillas y Legajos]
        D4[Políticas Internas]
    end
    
    R1 --> P1 --> D1 & D2 & D3 & D4
    R2 --> P2 --> D2 & D4
    R3 --> P3 --> D3 & D4
    R4 --> P4 --> D4

Comparativa de Modelos

ABAC: Control Granular por Atributos

ABAC evalúa múltiples atributos para decidir el acceso:

Ejemplo de política ABAC: “Un Analista de Créditos (rol) puede Leer (acción) Expedientes de Crédito (tipo) clasificados como Confidenciales (clasificación) solo durante Horario Laboral (contexto) desde la Red Corporativa (contexto)”.

Clasificación de Documentos para Control de Acceso

Niveles de Clasificación

Matriz de Permisos por Clasificación y Acción

Auditoría de Accesos

Registro de Auditoría

Monitoreo Inteligente

flowchart TB
    A[Accesos a Documentos] --> B[Log Centralizado]
    B --> C{Análisis IA}
    C -->|Normal| D[Registro Estándar]
    C -->|Sospechoso| E[Alerta de Seguridad]
    C -->|Violación| F[Bloqueo + Escalamiento]
    
    E --> G[Investigación<br/>por CISO/Seguridad]
    F --> H[Notificación inmediata<br/>a Gerencia + Legal]

Indicadores de acceso sospechoso:

• Acceso fuera de horario laboral a documentos confidenciales
• Descarga masiva de documentos (>50 en una hora)
• Acceso a documentos de otras áreas sin justificación
• Acceso desde ubicaciones geográficas inusuales
• Patrón de acceso previo a fecha de renuncia

Normativa Peruana

Requisitos por Regulador

Implementación Práctica

Hoja de Ruta

ROI

Conclusión

La gestión de permisos y accesos documentales es la base de la seguridad de la información empresarial. En un mundo donde los documentos digitales contienen datos personales protegidos por ley, información financiera regulada por la SBS, y secretos comerciales cuya filtración puede costar millones, operar con carpetas compartidas “para todos” es un riesgo inaceptable.

Implementar RBAC como mínimo — o ABAC para entornos regulados — combinado con clasificación de documentos, auditoría continua y revisiones periódicas de permisos, transforma la seguridad documental de un punto ciego en una fortaleza organizacional.

En AyP Digital, implementamos sistemas de control de acceso documental: desde la clasificación de información hasta la configuración de permisos RBAC/ABAC, auditoría de accesos y cumplimiento de Ley 29733 y normativa SBS. Contáctanos al +51 942 867 653 o escribe a ventas@aypdigital.com.