Auditoría e investigaciones

Reconstruir qué ocurrió y dejarlo documentado

Cuando hay que saber qué pasó con un cliente, una reclamación o un documento, EmailDelDia permite abrir una investigación con un alcance concreto y reunir los hechos con su evidencia. Por ejemplo: las comunicaciones y los cambios en documentos relacionados con el cliente X entre el 1 y el 15 de octubre.

INV-0012 · Reclamación del pedido 4471

Abierta por auditoría interna el 15/10

Alcance
Cliente del pedido 4471
Periodo
13 al 15 de octubre
Fuentes
Exchange Online
Cobertura
Parcial: Teams sin datos
  1. Correo recibido en pedidos@Exchange Online
  2. Reenviado a almacen@Verificado: Laura M.Exchange Online
  3. Segundo correo del cliente, mismo hiloExchange Online
  4. Mensaje en Teams sobre el pedidoSin datos: Teams no conectado
evidencia INV-0012 / E-03
origen Exchange Online · messageId conservado
sha256 9f2c4e1a7b3d…e81c07a4
accesos 2 · último: auditoría interna, 15/10 08:12
Datos de ejemplo

Cómo funciona

Alcance definido, evidencias con hash y registro de accesos

Qué incluye una investigación

Todo lo necesario para que otra persona pueda revisar el trabajo y llegar a la misma cronología.

  • Criterios de búsqueda y periodo.
  • Personas y cuentas implicadas.
  • Fuentes consultadas y sus limitaciones de cobertura.
  • Cronología, hallazgos y observaciones del auditor.
  • Exportación del expediente.

Evidencias con cadena de custodia

Cada evidencia conserva la fuente original, el identificador del objeto, la fecha del acontecimiento y la de obtención, el hash del contenido conservado, la identidad de quien la extrajo, su historial de accesos y sus relaciones con otros acontecimientos.

Exportación

El expediente se exporta en PDF y, cuando corresponde, en formatos estructurados para que pueda revisarse fuera de la plataforma.

Conservación e investigación en origen

Microsoft Purview eDiscovery y Google Vault son las herramientas de conservación de cada proveedor. EmailDelDia trabaja con los registros disponibles y no sustituye esas herramientas cuando la organización las usa para retenciones legales.

Límites

Lo que conviene saber antes de empezar

  • Un expediente documenta y ordena hechos. No es una prueba concluyente de una infracción ni una conclusión jurídica.
  • Las decisiones disciplinarias o laborales quedan siempre en manos de personas. EmailDelDia no las automatiza.
  • Si el periodo investigado no tiene registros completos, el expediente lo dice en lugar de mostrar cero actividad.

Sigue explorando

Guías relacionadas

Sigue explorando

Otras áreas del producto

Pruébalo sobre tu propia realidad

Cuéntanos qué proveedor usas, cuántas cuentas tienes y qué te gustaría saber. Preparamos la demo con ese contexto.

  • Demo con datos de ejemplo de tu sector
  • Revisión de permisos con tu administrador de Microsoft 365 o Google Workspace
  • Documentación para el DPO desde el primer día