Describe la tarea antes del permiso
Una solicitud de “acceso al sistema” es demasiado amplia para evaluar. Pregunta qué tarea realizará la persona y qué datos necesita para completarla. Consultar un registro, modificarlo y aprobar un cambio son acciones diferentes. Documentar esa diferencia ayuda a construir roles comprensibles para el negocio y revisables por TI.
Incluye el cambio de función
Los permisos necesitan revisión cuando cambia el trabajo: una transferencia de área, una cobertura temporal o una salida. Define quién inicia la revisión y qué evidencia confirma el ajuste. Si un acceso es temporal, acuerda cómo se revisará al finalizar la necesidad. No dependas únicamente de que alguien recuerde enviar un correo.
Haz revisable la decisión
Conserva solicitante, motivo, alcance, aprobador y resultado. Una vista de seguimiento puede reunir solicitudes sin exponer datos que el revisor no necesita. ai² puede apoyar flujos de acceso y evidencias, sujetos a las capacidades de cada sistema. Los cambios efectivos deben ejecutarse mediante mecanismos autorizados y verificarse; una solicitud marcada como cerrada no basta.