Recomendaciones de seguridad

Este documento tiene como objetivo explicar a los usuarios las medidas de seguridad y buenas prácticas que deben seguir al acceder al ERP Aliquo Software, alineadas con las recomendaciones generales de seguridad.

Aliquo Software concentra información crítica de la organización, como datos económicos, operativos, de clientes, de proveedores y de personal. Por ello, su uso requiere especial cuidado.

1. Acceso con usuario personal e intransferible

Cada persona debe acceder a Aliquo Software con su usuario propio, nunca con credenciales compartidas.

Esto permite:

• identificar quién realiza cada acción,
• mantener la trazabilidad,
• y reducir el riesgo de accesos indebidos.

Queda prohibido:

• compartir usuarios,
• prestar contraseñas,
• o utilizar cuentas genéricas salvo que estén expresamente autorizadas y controladas.

2. Autenticación robusta

El acceso debe protegerse con credenciales seguras.

Se recomienda:

• contraseñas largas y complejas,
• cambio inmediato si se sospecha compromiso,
• no reutilizar contraseñas de otros servicios.

3. Principio de mínimo privilegio

Cada usuario de Aliquo Software debe tener solo los permisos necesarios para desempeñar su función.

Ejemplos:

• un usuario de ventas no necesita acceso a funciones de administración financiera;
• un usuario de almacén no debe poder modificar parámetros de seguridad;
• un perfil de consulta no debe poder modificar datos.

Esto reduce errores, evita abusos y limita el impacto de un posible incidente.

4. Separación de funciones

En Aliquo Software deben separarse, siempre que sea posible, las tareas de:

• solicitud,
• aprobación,
• ejecución,
• y validación.

Por ejemplo:

• quien crea un pedido no debería ser quien lo aprueba si el proceso lo requiere;
• quien modifica datos sensibles no debería ser el único que los autoriza.

Esta medida ayuda a prevenir fraudes y errores operativos.

5. Control de sesiones

Las sesiones de Aliquo Software deben cerrarse tras un periodo de inactividad.

El usuario debe además:

• cerrar sesión al terminar,
• no dejar la aplicación abierta en equipos compartidos,
• y bloquear el equipo cuando se ausente.

6. Acceso desde dispositivos y ubicaciones autorizadas

El acceso a Aliquo Software debe realizarse únicamente desde:

• dispositivos autorizados,
• equipos protegidos,
• y canales seguros.

Si se accede desde fuera de la oficina:

• debe hacerse mediante conexión segura,
• con cifrado,
• y, si aplica, con autenticación adicional.

No debe accederse desde equipos públicos o no confiables.

7. Protección de la información tratada en el ERP

La información de Aliquo Software puede incluir datos sensibles o confidenciales. Por ello:

• no debe descargarse información sin necesidad,
• no debe compartirse por canales no autorizados,
• no deben usarse copias locales innecesarias,
• y debe evitarse exponer datos en pantalla sin control.

8. Trazabilidad y registro de actividad

Las acciones realizadas en Aliquo Software pueden quedar registradas para fines de seguridad, control y auditoría.

Por ello:

• cada usuario debe operar con su propia cuenta,
• no deben usarse identidades ajenas,
• y cualquier actividad sospechosa debe comunicarse de inmediato.

9. Gestión de altas, bajas y cambios

Cuando una persona:

• se incorpora,
• cambia de puesto,
• o deja de necesitar acceso a Aliquo Software,

sus permisos deben revisarse y actualizarse sin demora.

Esto evita accesos innecesarios o desactualizados.

10. Uso correcto de funciones sensibles

Algunas funciones de Aliquo Software requieren especial atención, como:

• aprobar operaciones,
• modificar datos maestros,
• gestionar usuarios,
• exportar información,
• o realizar cierres contables o administrativos.

Estas acciones solo deben ejecutarse por personal autorizado y siguiendo el procedimiento establecido.

11. Concienciación del usuario

El usuario debe estar formado para:

• reconocer intentos de suplantación,
• proteger sus credenciales,
• detectar errores o cambios inesperados,
• y actuar correctamente ante incidencias.

La seguridad de Aliquo Software depende tanto de la tecnología como del uso responsable por parte de quienes lo emplean.

12. Comunicación de incidencias

Debe notificarse de inmediato cualquier situación como:

• acceso no autorizado,
• pérdida o robo de credenciales,
• comportamiento extraño de Aliquo Software,
• modificación inesperada de datos,
• o sospecha de fraude.

La detección temprana reduce el impacto del incidente.

Resumen

En Aliquo Software, la seguridad se basa en:

• cuentas personales,
• autenticación fuerte,
• permisos mínimos,
• separación de funciones,
• cierre de sesión,
• acceso seguro,
• trazabilidad,
• y formación continua.