¿Cada persona que usa sistemas de la empresa (email, facturación, CRM, archivos) tiene su propio usuario y contraseña?

¿Evitás el uso de cuentas genéricas para acceder a sistemas (como "admin", "ventas" o "info")?

¿Podés identificar con facilidad a qué persona corresponde cada usuario?

¿Cada persona accede solo a lo que necesita para su trabajo (no todos ven todo)?

¿La información más sensible (datos de clientes, finanzas, contratos) tiene acceso restringido?

¿Alguien valida si realmente se necesita un nuevo acceso antes de habilitarlo?

¿Cuando alguien se incorpora, recibe acceso solo a lo que necesita para su función (no acceso completo por defecto)?

¿Se revisan y ajustan los accesos cuando alguien cambia de puesto o de área?

¿Cuando alguien se va de la empresa, se eliminan o bloquean todos sus accesos ese mismo día?

¿Evitan usar contraseñas simples (como "123456" o "empresa2024") y no repiten la misma en distintos sistemas?

¿El email corporativo y los sistemas principales tienen activado el segundo paso de verificación (un código al celular)?

¿Se evita compartir contraseñas por WhatsApp, email o de forma verbal?

¿Podés ver quién accedió o modificó información importante (hay algún registro o log disponible)?

¿Revisan al menos una vez por año si los accesos asignados siguen siendo los correctos?

¿Hay una persona responsable de gestionar y controlar los accesos en la empresa?