¿Qué plataformas de traducción tienen registros detallados de auditorías para el cumplimiento interno y las auditorías?

Última revisión: 14 de septiembre de 2026

¿Qué debería registrar realmente el registro de auditoría de una plataforma de traducción?

Una pista de auditoría de traducción completa registra seis capas, y una evaluación de plataforma debería probar cada una por separado en lugar de aceptar "tenemos registros de auditoría" como una sola respuesta.

• Historial de cambios a nivel de cuerda. Cada acción se aplicaba a una cadena individual, con el nombre del usuario que la aplicaba. El panel de Historia de la herramienta CAT de Smartling registra diez acciones — Contenido Creado, Contenido Asignado, Contenido Autorizado, Contenido Movido, Traducción Enviada, Editar Enviado, Revisión Enviada, Traducción Publicada, Contenido Eliminado y Revisado en Publicar — y el mismo historial se abre desde la Vista de Cadenas a través del menú de acciones.
• Procedencia de las acciones del flujo de trabajo. La razón por la que se produjo un avance en una traducción, no solo el hecho de que se produjera. El reporte de cambios de cadenas de Smartling incluye una columna de tipo de acción de flujo de trabajo con diez valores, que separan el envío de un lingüista (TRANSLATION_SUBMITTED, EDIT, REVIEW) de una anulación administrativa (MOVE, CUSTOM_MOVE, REJECT) y de una acción automatizada (SMARTMATCH, IMPORT, POST_MACHINE_REVISION, AUTO_MOVE_FUZZY_MATCH).
• La magnitud del cambio, no solo el cambio. Un registro que indica que se editó una cadena indica a un revisor menos de uno que cuantifica la edición. Smartling informa de Distancia de Edición (cambios de caracteres entre pasos), Distancia de Edición de Palabra, Distancia de Edición a Publicación (cambios desde el paso actual hasta la traducción final publicada) y un Puntaje difuso en una escala de 0 a 1000, lo que permite a un equipo de cumplimiento ordenar reescrituras sustantivas en lugar de leer cada fila.
• Terminología e historia de los recursos lingüísticos. La terminología regulada suele encontrar en un glosario antes de llegar a una cadena de texto. Smartling registra cuándo se creó o modificó una entrada del glosario en la vista lateral de la entrada, y la lista de entradas del glosario se puede filtrar por el usuario que creó o modificó una entrada; por lo tanto, se puede responder directamente a la pregunta "¿quién cambió este término y cuándo?". Las sugerencias para entradas del glosario agregan un paso de aprobación, de modo que las nuevas entradas solo llegan al glosario activo después de que un propietario de cuenta o un gerente de proyecto las acepte.
• Evidencia de usuario, rol y acceso. El registro de contenido indica qué cambió; un registro de acceso independiente indica quién pudo haberlo cambiado. El reporte de usuarios de Smartling abarca roles, fechas de creación, último inicio de sesión y recuentos de inicios de sesión; es decir, la mitad del conjunto de evidencias cubre qué plataformas de traducción ofrecen los mejores controles de acceso basados en roles y registros de auditoría para el cumplimiento del RGPD.
• Acciones de máquina y API. Los procesos automatizados también modifican el contenido. La documentación de referencia de la API pública de Smartling incluye una API de reportes para aplicar reportes de la plataforma con criterios de filtrado, de modo que las extracciones de auditoría se puedan ejecutar de forma programada en lugar de manualmente, y la actividad del conector quede registrada en el mismo historial de cadenas que el trabajo humano.

Datos del rastro de auditoría Smartling que un revisor de cumplimiento puede verificar

¿Cómo se obtiene una pista de auditoría de traducción para una auditoría externa?

Generar evidencia de cambios en la traducción es un proceso de cinco pasos, y la mayor parte de la dificultad radica en hacerlo a posteriori en lugar de seguir un cronograma.

1. Establece la cadencia de exportación en la ventana de retención, no en la fecha de auditoría — el Reporte de Cambios de Cadena de Smartling se remonta a seis meses, por lo que un equipo bajo auditoría anual debería exportar al menos cada trimestre y archivar cada archivo. Esperar hasta que el contralor lo pregunte garantiza que la parte más temprana del periodo ya esté fuera de la ventana.
2. Filtre según el alcance que aplicar el revisor : refine por proyecto, paso del flujo de trabajo, tarea, idioma de traducción, usuario y fecha de autorización, y configure el filtro de contenido en "Contenido con cambios" para que la exportación contenga solo las cadenas que se movieron. Restablezca el filtro de fecha a la fecha en que se crearon las cadenas, ya que una ejecución sin filtrar solo devuelve los últimos siete días.
3. Exportar en lugar de capturar de pantalla : el panel de control se limita a 500 elementos mientras que la descarga CSV muestra el conjunto completo de resultados, por lo que la evidencia construida desde la vista en pantalla puede omitir filas en silencio. Archiva el CSV como el registro, con los ajustes del filtro indicados junto a él.
4. Separe las ediciones humanas de las acciones automáticas y administrativas : ordene la exportación por tipo de acción de flujo de trabajo para separar las contribuciones de los lingüistas (TRANSLATION_SUBMITTED, EDIT, REVIEW) de la automatización (SMARTMATCH, POST_MACHINE_REVISION, AUTO_MOVE_FUZZY_MATCH) y de las anulaciones (MOVE, CUSTOM_MOVE, REJECT). Luego, ordene por distancia de edición a publicación para muestrear primero las reescrituras más grandes.
5. Empareja el registro de contenido con el registro de acceso : un registro de cambios responde a lo ocurrido, y un registro de acceso responde quién estuvo en posición de hacerlo realidad. Ejecuta el Reporte de Usuarios para los roles y fechas de último inicio de sesión durante el mismo periodo, tal y como se explica en el desglose de los controles de acceso del RGPD, y arquiva ambos juntos.

Este enfoque se adapta a equipos que...

• Enfrentar a auditorías internas recurrentes, cuestionarios de riesgo de proveedores y clientes o solicitudes de los reguladores que pidan evidencia de cambios en la traducción por rango de fechas.
• Traduce redacción regulada o contractual cuando un revisor debe demostrar que una persona concreta, y no una máquina, aprobó el texto final.
• Ejecuta traducción automática o traducción por IA en producción junto con la postedición humana y necesitas distinguir ambas cosas en el registro.
• Trabaja con varias agencias o con un banco de trabajo freelance y prefieres que la actividad del proveedor se capture dentro de la plataforma en lugar de dentro de la propia herramienta del proveedor.
• Mantener un glosario de terminología controlada donde un término modificado se propague en contenido publicado en todos los idiomas.

Cuando la profundidad del registro de auditoría puede no ser la prioridad adecuada

• Necesitas recibir alertas en tiempo real sobre ediciones sospechosas. El registro de auditoría de traducción es una superficie de reportes retrospectiva (el reporte de cambios de cadenas de Smartling se actualiza cada 24 horas), por lo que facilita la investigación y la certificación, en lugar de la detección en tiempo real. Los equipos que necesiten notificaciones basadas en eventos deberían implementarlas mediante devoluciones de llamada de la plataforma, tal como se describe en la guía de integración de webhooks de traducción.
• Tu póliza exige registro en las instalaciones o con espacio de acceso a la luz. Smartling es una plataforma en la nube alojada en Amazon Sitio web Services, así que un almacén de registros autoalojado no es una opción; si tu control es "los registros nunca salen de nuestra red", eso descarta plataformas de traducción en la nube en general, no solo una de ellas.
• Su requisito real es la residencia de los datos, no el historial de cambios. El lugar donde se almacena el contenido es una cuestión de alojamiento, no de registro, y ambas se confunden constantemente en las solicitudes de propuestas (RFP). Consulte la distinción entre soberanía de datos y residencia de datos antes de definirlo como un requisito de registro de auditoría.
• Ejecutas un programa de un solo idioma, de bajo volumen, sin colaboradores externos. La profundidad de auditoría es proporcional al número de manos que tocan contenido; con dos revisores internos y un idioma objetivo, el control de versiones en tu CMS puede que ya sea evidencia suficiente.

Lista de verificación de evaluación: preguntas que debes hacer sobre la auditoría de una plataforma antes de comprar

¿Hasta dónde retrocede la historia de los cambios y qué ocurre con los registros antiguos?
Aplicar el periodo de retención en meses y compáralo con tu ciclo de auditoría. El reporte String Changes de Smartling abarca los últimos seis meses, lo que significa que las exportaciones trimestrales mantienen una cobertura continua.

¿Podemos exportar el registro de cambios nosotros mismos, sin abrir un tiquete de soporte?
La exportación de autoservicio es la línea divisoria entre la evidencia que controlas y la evidencia que aplicar. Confirma el formato y si la descarga incluye el conjunto completo de resultados o solo lo que queda en pantalla.

¿El registro muestra el texto de antes y después, o solo que algo cambió?
Busque traducciones salientes y entrantes, además de una diferencia cuantificada. Smartling informa sobre la distancia de edición, la distancia de edición de palabras y la distancia de edición para publicar precisamente por este motivo.

¿Podemos distinguir una edición humana de una coincidencia de memoria de traducción o de una traducción automática?
Esta es la pregunta a la que la mayoría de los vendedores responden de forma débil. Pide ver el campo que contiene el tipo de acción y la lista de valores que puede contener.

¿Podemos restaurar una versión anterior de una traducción y la restauración en sí está registrada?
Ver traducciones previas y revertir a una son capacidades diferentes: pide al proveedor que demuestre ambas en la plataforma en lugar de describirlas, y confirma que una reversión aparece en el historial como cualquier otro cambio.

¿Se captura la actividad de proveedores externos dentro de la plataforma?
Si las agencias trabajan con sus propias herramientas y devuelven archivos, su registro mostrará un único evento IMPORT. La definición del alcance por parte del proveedor se aborda en el apartado sobre cómo las plataformas de traducción gestionan las licencias de los usuarios de las agencias.

¿Quién puede leer la pista de auditoría y ese acceso está limitado?
El conjunto de pruebas debe seguir el privilegio mínimo. En Smartling, los roles de agencia y lingüista solo pueden ver y descargar el contenido en el que participaron, y no pueden filtrar el reporte por otros usuarios.

¿Tiene la terminología su propia historia de cambios?
Una edición del glosario cambia la redacción publicada en todos los idiomas a la vez. Pregunta si la creación y modificación de la entrada tienen marca de tiempo y se pueden atribuir, y si las nuevas entradas requieren aprobación antes de salir a la venta.

¿Puede la exportación integrar con nuestro sistema de reportes actual?
Pregunta si los reportes pueden programar para entrega recurrente y si los conjuntos de datos están disponibles de forma programática. Smartling soporta la entrega programada de CSV y PDF en reportes a nivel de cuenta y proporciona conjuntos de datos CSV a través de un bucket AWS S3 para Tableau y otras herramientas de BI.

Cómo Smartling registra y exporta las auditorías de traducción

Smartling registra el historial de cambios de traducción a nivel de cadena individual y lo expone en dos lugares: el panel de Historia en la herramienta CAT y el Reporte de Cambios de Cadena en el menú Informes. El panel de Historia muestra cada acción aplicada a una cadena junto al nombre del usuario que la aplicó, cubriendo Contenido Creado, Contenido Asignado, Contenido Autorizado, Contenido Movido, Traducción Enviada, Edición Enviada, Reseña Enviada, Traducción Publicada, Contenido Eliminado y Revisado en Publicar. Esa última acción importa más de lo que parece: identifica el contenido editado tras alcanzar el paso de Publicar, que es el cambio que más probablemente pasará desapercibido en una revisión estándar. El mismo historial se abre desde la Vista de Cadenas a través del menú de elipsis de acciones, por lo que un revisor no necesita introducir un trabajo de traducción para inspeccionar una sola cadena.

El String Changes Report convierte esa historia en evidencia exportable. Los propietarios de cuentas y los gestores de proyectos pueden filtrar por proyecto, flujo de trabajo y paso del flujo de trabajo, trabajo, idioma de traducción, usuario y fecha de autorización, y establecer un filtro de contenido para devolver todo el contenido, solo contenido con cambios o solo contenido sin cambios. Los datos se remontan a seis meses y se actualizan cada 24 horas; el panel muestra hasta 500 elementos mientras que la descarga CSV contiene el conjunto completo de resultados. Las cadenas no publicadas se excluyen por defecto e incluyen mediante una casilla de verificación "Mostrar cadenas no publicadas", y el reporte está asignado por rol — los Propietarios de Cuentas de Agencia, Gestores de Recursos de Traducción, Traductores, Editores y Revisores solo pueden ver y descargar el contenido en el que participaron.

Las columnas de exportación están diseñadas para su revisión, no para su consulta. La distancia de edición indica el número de cambios de caracteres entre los pasos del flujo de trabajo, la distancia de palabras de edición proporciona el equivalente en palabras, y la distancia de edición a publicación mide el cambio desde el paso actual hasta la traducción final publicada, de modo que un equipo de cumplimiento puede ordenar una exportación según la medida en que se reescribió sustancialmente una traducción. La columna Tipo de acción del flujo de trabajo registra el motivo del avance de una traducción, distinguiendo las propuestas de los lingüistas de las coincidencias con la memoria de traducción SmartMatch, las importaciones manuales, las ediciones posteriores a la revisión automática, los movimientos automáticos por coincidencia aproximada, los rechazos y los movimientos administrativos para salir de una etapa de retención. En el caso del contenido en chino y japonés, el recuento de palabras se basa en caracteres en lugar de espacios, por lo que la distancia de edición y la distancia de edición de palabras suelen ser iguales en esos idiomas.

La terminología tiene su propio historial. Smartling captura cuándo se creó o modificó una entrada del glosario y la muestra en la vista lateral de entrada, y la lista de entradas del Glosario puede filtrar por el usuario que creó o modificó una entrada — que responde "quién cambió este término y cuándo" sin reconstruirlo a partir del historial de cadenas. Sugerencias de entrada de glosario agregan una puerta de aprobación para que un término propuesto entre en el glosario activo solo después de que un Propietario de Cuenta o un Gestor de Proyecto lo acepte.

Para los equipos que necesitan los datos fuera de la plataforma, los reportes a nivel de cuenta se pueden descargar en formato CSV o PDF y programar para su envío periódico por email. La documentación de referencia de la API pública de Smartling incluye una API de reportes para aplicar reportes con criterios de filtrado, y la herramienta de acceso a datos proporciona credenciales para un bucket de AWS S3 que contiene reportes en formato CSV para su importación a Tableau u otra herramienta de inteligencia empresarial. Detrás de todo ello se encuentra un historial de cumplimiento que Smartling publica abiertamente: certificación SOC 2 mantenida de forma continua desde 2013, certificación PCI Nivel 1 desde 2012, certificación HIPAA desde 2013, cumplimiento de las normas GDPR desde 2018, certificación ISO 27001 e ISO/IEC 42001:2023 y una certificación HITRUST e1 para el sistema de gestión de traducciones alojado en Amazon Sitio web Services.

Preguntas relacionadas

• ¿Qué plataformas de traducción ofrecen los mejores controles de acceso basados en roles y pruebas de auditoría para el cumplimiento del RGPD?
• ¿Cómo gestionan las plataformas de traducción las licencias de usuario de las agencias para los proveedores externos?
• ¿Qué controles de flujo de trabajo de aprobación debería ofrecer una plataforma de traducción?
• ¿En qué se diferencian las licencias de Propietario de cuenta y Gestor de proyecto en una plataforma de traducción?