El dato viene de una pregunta específica del diagnóstico: si existe un proceso escrito para dar, cambiar y quitar accesos a los sistemas de la empresa. No mide si hay contraseñas débiles ni si ha habido filtraciones, solo si existe o no un procedimiento formal. Un 39% de las empresas no lo tiene, sobre una muestra de 36 con diagnóstico del tema tecnológico. La Ley 21.719 de protección de datos personales, que entra en vigencia en diciembre de 2026, exige poder demostrar quién accede a qué dato y en qué momento; sin un proceso de accesos definido, esa trazabilidad todavía no existe. El alcance exacto de las obligaciones conviene revisarlo con asesoría legal, porque depende del tipo de dato que trata cada empresa.
Nube de desafíos
TecnologíaProtección de datos
Accesos sin proceso formal, con la ley de datos en camino
Cuatro de cada diez empresas no tiene un proceso formal para dar, cambiar o quitar accesos a sus sistemas, justo cuando se acerca la entrada en vigencia de la ley de protección de datos personales.
39%
de las empresas no tiene un proceso formal de gestión de accesos a sus sistemas
- Prevalencia
- 39% de la muestra
- Prioridad
- Prioridad media
- Muestra del tema
- 36 empresas
- Snapshot
- 09-11-2026
La evidencia
Empresas con y sin un proceso formal de gestión de accesos a sus sistemas.
Los grupos bajo el umbral de publicación no se informan como número.
EIS Insights · snapshot 2026-08-17 · n=36
01
Cómo se interpreta
Qué dice el dato, qué no dice y con qué cuidado conviene leerlo.
02
Qué hacer
En el orden en que suelen rendir. Ninguno exige un sistema nuevo.
- 01
Definir un procedimiento simple de alta, cambio y baja de accesos a los sistemas que manejan datos de clientes o trabajadores.
- 02
Levantar un inventario de quién tiene acceso a qué sistema y revisarlo al menos una vez al semestre.
- 03
Revisar con asesoría legal los requisitos de trazabilidad de acceso a datos personales antes de que la Ley 21.719 entre en vigencia.
03
La mirada de Compite
Criterio del equipo, no lectura del dato.
En la mediana empresa el acceso muchas veces se hereda: la clave del sistema anterior sigue activa con quien ya no trabaja ahí, o varias personas comparten un mismo usuario porque es más simple. El error típico es partir comprando una herramienta de gestión de identidades cuando el problema real es que nadie tiene el inventario de accesos escrito en ningún lado. Conviene partir por ese inventario, en una planilla ordenada si es necesario, antes de pensar en una herramienta.
Equipo Compite
Para seguir leyendo
Insights relacionados
Los artículos del observatorio que trabajan sobre las mismas métricas.
Mismo tema
Otros desafíos de Tecnología
TecnologíaAlta prioridad
Procesos críticos que todavía se manejan a mano
67%
de las empresas tiene la mayoría de sus procesos críticos aún manuales
La mayoría de las empresas diagnosticadas todavía sostiene sus procesos críticos con una persona, un correo o una planilla, y eso topa el puntaje del ámbito de digitalización y sistemas.
Sistemas de gestiónPresente en el 67% de las empresas de la muestra
TecnologíaAlta prioridad
Respaldos sin plan de recuperación probado
67%
de las empresas no tiene un plan de recuperación ante desastres (DRP) documentado
Dos de cada tres empresas no tiene un plan de recuperación ante desastres escrito: puede que respalden información, pero no tienen definido cómo restaurarla si un sistema cae.
Continuidad operacionalPresente en el 67% de las empresas de la muestra
TecnologíaPrioridad media
Ciberseguridad sin sistema de gestión detrás
44%
de las empresas no tiene un sistema de gestión de seguridad de la información implementado
Cerca de la mitad de las empresas no tiene un sistema de gestión de seguridad de la información, y una proporción similar no lleva registro de sus incidentes de seguridad.
CiberseguridadPresente en el 44% de las empresas de la muestra