Monalisa ERP

Seguridad y gobierno

Controles de empresa cotizada, sin planillas paralelas

Aislamiento por cliente, permisos finos, segregación de funciones y un registro de auditoría que delata cualquier adulteración.

  • Multi-tenant aislado

    Los datos de cada cliente están separados en todas las tablas y consultas.

    • Toda consulta filtrada por cliente
    • Archivos en almacenamiento de objetos privado
    • Límites de solicitudes y cabeceras de seguridad
  • Permisos granulares

    Permisos por acción, por empresa y por tienda, con plantillas de rol.

    • Alcance por empresa y por tienda
    • Autenticación de dos factores (TOTP)
    • Revisión periódica de accesos
  • SoD y niveles de autorización

    La Central de Aprobaciones impide que la misma persona solicite y apruebe.

    • Segunda persona obligatoria donde importa
    • Niveles de autorización que fallan cerrados
    • Aprobación invalidada si cambia el contenido
  • Acceso asistido auditado

    El soporte solo entra con motivo registrado, plazo corto y solo lectura por defecto.

    • Quién actuó y en nombre de quién
    • Sesión con plazo
    • Todo queda en el registro

Registro de auditoría

Cada registro lleva el hash del anterior

El registro se graba en la misma transacción del cambio — o persisten ambos, o ninguno. Es solo de adición y un proceso separado sella los registros en una cadena de hash por cliente. Alterar una línea rompe la cadena, y la verificación muestra dónde.

  • Grabado en la misma transacción del efecto
  • Solo de adición, sellado en cadena SHA-256
  • Datos personales y secretos nunca en claro

Listo para la auditoría de una empresa que cotiza en bolsa

Controles pensados para auditoría externa y exigencias del mercado de capitales, con evidencia generada por el propio sistema.

  • Suite de controles con pruebas automatizadas y verificación periódica
  • Dossier por objeto: quién solicitó, quién aprobó, qué cambió
  • Paquete de cierre inmutable con hash
  • Idempotencia obligatoria en comandos económicos
  • Conciliaciones con revisor independiente

LGPD de punta a punta

El consentimiento es un dato, no una casilla perdida: tiene finalidad, evidencia y efecto en las integraciones.

  • Consentimiento por finalidad con evidencia
  • Informe de datos personales del titular
  • Revocación propagada al CRM y a Marketing con comprobante
  • Supresión central que bloquea envíos

Mira Monalisa funcionando en tu realidad

Agenda una demostración con el equipo. Sin compromiso y sin formularios largos.