Seguridad de la plataforma
Reglas de claves y sesiones, bitácora de ingresos e incidentes de ciberseguridad (Ley 21.663).
En Administración → Seguridad defines las reglas de acceso de tu organización y llevas el registro de lo que pasa. Tiene tres pestañas: Política, Incidentes y Bitácora.
Política#
| Ajuste | Qué hace |
|---|---|
| Largo mínimo de la clave | Se exige al crear o cambiar una clave. No obliga a cambiar las actuales. |
| Cerrar sesión por inactividad | Minutos sin actividad antes de cerrar la sesión. 0 = sin límite propio. |
| Bloquear la cuenta tras N intentos fallidos | Bloquea la cuenta unos minutos si alguien se equivoca varias veces. 0 = sin bloqueo por cuenta. |
| Duración del bloqueo | Cuántos minutos dura. |
Además siempre rige un límite de 5 intentos por minuto desde cada dispositivo.
Verificación en dos pasos#
Es opcional: cada persona decide si la activa desde su perfil, y la plataforma nunca la impone. La pantalla te muestra cuántas personas la tienen activa. Si alguien pierde su teléfono y sus códigos de respaldo, usa Restablecer 2 pasos en la lista de usuarios.
Ciberseguridad (Ley 21.663)#
Indica cómo se clasifica tu organización (la ley exige reportar incidentes significativos a los prestadores de servicios esenciales y a los operadores de importancia vital) y el contacto de ciberseguridad que recibe los avisos de plazos.
Bitácora#
Registra ingresos, intentos fallidos (sin guardar lo que se escribió), bloqueos, cambios de clave, cierres de sesión, verificación en dos pasos y cambios de política. Filtras por evento y fechas y la descargas en CSV.
Incidentes#
En la pestaña Incidentes registras un incidente de ciberseguridad con la fecha y hora en que tuviste conocimiento. Si lo marcas como «puede tener efectos significativos», desde ese momento corren los plazos de la ley:
| Etapa | Plazo |
|---|---|
| Alerta temprana | 3 horas |
| Segundo reporte | 72 horas |
| Informe final | 15 días |
La plataforma muestra cuánto falta para cada plazo y envía avisos al contacto de ciberseguridad y a los administradores. El reporte oficial se hace por los canales de la autoridad: aquí queda la constancia.
Última revisión: 1793404800