La bitácora de auditoría dice quién, qué y cuándo. La activamos en el alcance si la pidieron; no viene “pensando” sola en todos los campos.

Mientras, no compartan usuarios. Si entran tres con la misma cuenta, la bitácora no sirve.