Ley antifraude 2021 (VERIFACTU) - Programas informáticos

[[newtron]]

Gracias.

Entiendo entonces que todavía no se puede hacer ninguna prueba. Lo que también hay que tener en cuenta y se me olvidaba es activar un log de entrada/salida por usuarios, creo, ¿no?.

Saludos.

[keys]

Empezado por newtron

Gracias.
Entiendo entonces que todavía no se puede hacer ninguna prueba. Lo que también hay que tener en cuenta y se me olvidaba es activar un log de entrada/salida por usuarios, creo, ¿no?.

Saludos.

La ley dice lo siguiente no solo un log de entrada/salida de usuarios.

4. El sistema informático deberá contar con un registro de eventos que recoja automáticamente
todas las interacciones con dicho sistema informático, las operaciones realizadas con él y los
sucesos producidos durante su uso, como el arranque y parada del sistema informático, la entrada
y salida de usuarios, los errores producidos, la instalación inicial y las actualizaciones realizadas.
Además, deberá guardar los datos correspondientes a cada uno de ellos, como el tipo, nombre y
descripción del evento; el usuario que lo ha realizado o bajo el cual se ha producido; el momento
en el que se ha dado y los datos propios representativos de cada evento.
Este registro de eventos podrá ser consultado desde el propio sistema informático y los datos
grabados automáticamente en él por dicho sistema informático no podrán ser alterados de
ninguna forma con posterioridad, ni desde el propio sistema informático ni desde fuera del mismo,
lo que deberá garantizarse mediante el empleo de cualquier proceso técnico fiable. Cualquier
intento de alteración de este registro de eventos, o inconsistencia o irregularidad en él que sea
detectado por el sistema informático, deberá registrarlo también automáticamente en el propio
registro de eventos.
El registro de eventos deberá conservarse hasta el periodo de prescripción de las obligaciones
tributarias que se produzcan durante el funcionamiento del sistema informático y, mediante el
empleo de cualquier proceso técnico fiable, podrá ser exportado a un almacenamiento externo de
forma segura que garantice la integridad e inalterabilidad de sus datos, que tendrán una estructura
y formato estándares legibles.

[edari]

Empezado por keys

La ley dice lo siguiente no solo un log de entrada/salida de usuarios.

Supongo que todos los que tenéis preparado este log de operaciones es a través de las prestaciones que os ofrezca la base de datos que uséis cada uno, verdad?

[[newtron]]

Me temo que las bases de datos que solemos usar no tienen esa opción, la mía por lo menos no la tiene (ElevateDB) así que habrá que montar toda esa movida "a pelo".

Por si a alguien le sirve aquí hay unos componentes que dicen que hacen precisamente eso aunque yo no los he probado.

Saludos.

[keys]

Lógimente cada uno tendrá que hacerlo de la mejor manera y que se lo permita su motor de base datos para no afectar mucho al rendimiento de la aplicación.

Para los que tengais firebird os paso este enlace que puede ser un buen punto de partida https://firebird21.wordpress.com/202...a-informatica/

[keys]

De todas formas la ley dice los siguiente

Cualquier intento de alteración de este registro de eventos, o inconsistencia o irregularidad en él que sea
detectado por el sistema informático, deberá registrarlo también automáticamente en el propio
registro de eventos.

Si la base de datos no permite registrar estas cosas, y intentan entrar en el registro de eventos. Esto no se podrá hacer ya que nuestras aplicaciones no se enteraran.

[ermendalenda]

En la modificacion al proyecto de ley los requisitos de las logs y el manual lo han eliminado. Así que por eso no os preocupeis

[Neftali [Germán.Estévez]]

Empezado por edari

Supongo que todos los que tenéis preparado este log de operaciones es a través de las prestaciones que os ofrezca la base de datos que uséis cada uno, verdad?

Nosotros vamos a almacenar esos eventos desde la aplicación.
Para determinadas operaciones que realiza el usuario (entrada/salida/activación/desactivación/...).