Registro de auditoría

Los registros de auditoría capturan las acciones con el actor, la marca de tiempo y el estado anterior/posterior: cambios en los términos del acuerdo, ajustes manuales, aprobaciones de pago, concesión de permisos, exportaciones de datos.

Propiedades de diseño que importan

Inmutabilidad (los registros editables por los administradores no auditan nada), cobertura de mutaciones críticas para el negocio (reglas de comisiones y detalles de pago, sobre todo), retención que se ajuste a los plazos regulatorios y capacidad de consulta (un registro que nadie puede buscar no responde a nada dentro de un plazo límite). Los casos de uso surgen de forma inesperada: disputas entre socios («¿quién cambió mi acuerdo en marzo?»), solicitudes de los reguladores, investigaciones internas de fraude y reconstrucción posterior a un incidente. La calidad del registro se determina el día de su diseño, mucho antes de que nadie sepa qué entrada será relevante.