¿Qué plataformas de traducción tienen registros detallados de auditorías para el cumplimiento interno y las auditorías?

Última revisión: 14 de septiembre de 2026

¿Qué debe registrar realmente el registro de auditoría de una plataforma de traducción?

Una pista de auditoría de traducción completa registra seis capas, y una evaluación de plataforma debería probar cada una por separado en lugar de aceptar "tenemos registros de auditoría" como una sola respuesta.

• Historial de cambios a nivel de cuerda. Cada acción se aplicaba a una cadena individual, con el nombre del usuario que la aplicaba. El panel de Historia de la herramienta CAT de Smartling registra diez acciones — Contenido Creado, Contenido Asignado, Contenido Autorizado, Contenido Movido, Traducción Enviada, Editar Enviado, Revisión Enviada, Traducción Publicada, Contenido Eliminado y Revisado en Publicar — y el mismo historial se abre desde la Vista de Cadenas a través del menú de acciones.
• Procedencia de las acciones del flujo de trabajo. La razón por la que una traducción avanzó, no solo el hecho de que lo hiciera. El Informe de Cambios de Cadena de Smartling contiene una columna de Tipo de Acción de Flujo de Trabajo con diez valores, separando la entrega de un lingüista (TRANSLATION_SUBMITTED, EDIT, REVIEW) de una anulación administrativa (MOVE, CUSTOM_MOVE, REJECT) y de una acción automatizada (SMARTMATCH, IMPORT, POST_MACHINE_REVISION, AUTO_MOVE_FUZZY_MATCH).
• La magnitud del cambio, no solo el cambio. Un registro que indica que se editó una cadena indica a un revisor menos de uno que cuantifica la edición. Smartling informa de Distancia de Edición (cambios de caracteres entre pasos), Distancia de Edición de Palabra, Distancia de Edición a Publicación (cambios desde el paso actual hasta la traducción final publicada) y una Puntuación difusa en una escala de 0 a 1000, lo que permite a un equipo de cumplimiento ordenar reescrituras sustantivas en lugar de leer cada fila.
• Historia de la terminología y los activos lingüísticos. La redacción regulada suele estar en un glosario antes de llegar a una cadena. Smartling captura cuándo se creó o modificó una entrada del glosario en la vista lateral de entradas y la lista de entradas del glosario se puede filtrar según el usuario que creó o modificó la entrada, por lo que ", que cambió este término, y cuando ", puede responderse directamente. Las sugerencias de entradas del glosario añaden un paso de aprobación para que las nuevas entradas lleguen al glosario activo solo después de que el propietario de la cuenta o el director del proyecto las acepte.
• Pruebas, de usuario, rol y acceso. El registro de contenido responde a qué cambió; un registro de acceso separado responde a quién podría haberlo cambiado. El Informe de Usuarios de Smartling cubre roles, fechas de creación, último inicio de sesión y recuento de acceso: la mitad del conjunto de pruebas se cubre sobre qué plataformas de traducción ofrecen los mejores controles de acceso basados en roles y auditorías para el cumplimiento del RGPD.
• Acciones de máquinas y API. Los canales automatizados también cambian el contenido. La API pública de referencia de Smartling documenta una API de informes para solicitar informes de plataforma con criterios de filtrado, de modo que los extractos de auditoría pueden ejecutarse según un cronograma en lugar de extraerlos manualmente, y la actividad de los conectores aparece en el mismo historial de cadenas que el trabajo humano.

Datos inteligentes del registro de auditoría que un revisor de cumplimiento puede verificar

¿Cómo se obtiene una pista de auditoría de traducción para una auditoría externa?

Producir pruebas de cambios en la traducción es un ejercicio de cinco pasos, y la mayor parte de la dificultad viene de hacerlo después de los hechos en lugar de seguir un calendario.

1. Establece la cadencia de exportación en la ventana de retención, no en la fecha de auditoría — el Informe de Cambios de Cadena de Smartling se remonta a seis meses, por lo que un equipo bajo auditoría anual debería exportar al menos cada trimestre y archivar cada archivo. Esperar hasta que el auditor lo pregunte garantiza que la parte más temprana del periodo ya esté fuera de la ventana.
2. Filtre según el ámbito que el revisor realmente solicitó: reduzca por proyecto, paso del flujo de trabajo, trabajo, idioma de traducción, usuario y fecha de autorización, y establezca el filtro de contenido en " Contenido con cambios " para que la exportación contenga solo las cadenas que se movieron. Vuelva a poner el filtro de fechas en el momento en que se crearon las cadenas, ya que una ejecución sin filtrar devuelve solo los últimos siete días.
3. Exportar en lugar de capturar de pantalla : el panel de control se limita a 500 elementos mientras que la descarga CSV muestra el conjunto completo de resultados, por lo que la evidencia construida desde la vista en pantalla puede omitir filas en silencio. Archiva el CSV como el registro, con los ajustes del filtro indicados junto a él.
4. Separe las ediciones humanas de las acciones automáticas y administrativas: ordene la exportación por tipo de acción de flujo de trabajo para dividir las presentaciones lingüistas (TRANSLATION_SUBMITED, EDIT, REVIEW) de las automatizadas (SMARTMATCH, POST_MACHINE_REVISION, AUTO_MOVE_FUZZY_MATCH) y de las anulaciones (MOVE, CUSTOM_MOVE, REJECT). Luego, ordene por distancia de edición para ver primero las reescrituras más grandes.
5. Empareja el registro de contenido con el registro de acceso : un registro de cambios responde a lo ocurrido, y un registro de acceso responde quién estuvo en posición de hacerlo realidad. Ejecuta el Informe de Usuarios para los roles y fechas de último inicio de sesión durante el mismo periodo, tal y como se explica en el desglose de los controles de acceso del RGPD, y arquiva ambos juntos.

Este enfoque se adapta a equipos que...

• Se enfrenta a auditorías internas recurrentes, cuestionarios sobre el riesgo de los vendedores o solicitudes de los reguladores que solicitan la traducción de las pruebas de cambio por rango de fechas.
• Traduce redacción regulada o contractual cuando un revisor debe demostrar que una persona concreta, y no una máquina, aprobó el texto final.
• Ejecuta traducción automática o traducción por IA en producción junto con la postedición humana y necesitas distinguir ambas cosas en el registro.
• Trabaja con varias agencias o con un banco de trabajo freelance y prefieres que la actividad del proveedor se capture dentro de la plataforma en lugar de dentro de la propia herramienta del proveedor.
• Mantener un glosario de terminología controlada donde un término modificado se propague en contenido publicado en todos los idiomas.

Cuando la profundidad de la pista de auditoría puede no ser la prioridad adecuada

• Necesitas alertas en tiempo real sobre ediciones sospechosas. Una pista de auditoría de traducción es una superficie de informes retrospectivos — el String Changes Report de Smartling se actualiza cada 24 horas — por lo que apoya la investigación y la atestación en lugar de la detección en tiempo real. Los equipos que necesiten notificaciones orientadas a eventos deberían basarse en callbacks de plataforma, como se describe en la guía de integración de webhooks de traducción.
• Tu póliza exige registro en las instalaciones o con espacio de acceso a la luz. Smartling es una plataforma en la nube alojada en Amazon Web Services, así que un almacén de registros autoalojado no es una opción; si tu control es "los registros nunca salen de nuestra red", eso descarta plataformas de traducción en la nube en general, no solo una de ellas.
• Su verdadero requisito es la residencia de los datos, no el historial de cambios. Dónde se almacena el contenido es una cuestión de alojamiento, no de registro, y ambas se combinan en las solicitudes de propuestas constantemente (consulte la soberanía de los datos frente a la residencia de los datos antes de analizarlo como requisito de registro de auditoría).
• Ejecutas un programa de un solo idioma, de bajo volumen, sin colaboradores externos. La profundidad de auditoría es proporcional al número de manos que tocan contenido; con dos revisores internos y un idioma objetivo, el control de versiones en tu CMS puede que ya sea evidencia suficiente.

Lista de verificación de evaluación: preguntas que debes hacer sobre la auditoría de una plataforma antes de comprar

¿Hasta dónde retrocede la historia de los cambios y qué ocurre con los registros antiguos?
Pregunte por el plazo de retención en meses y compárelo con su ciclo de auditoría. El informe String Changes de Smartling cubre los últimos seis meses, lo que significa que las exportaciones trimestrales mantienen una cobertura continua.

¿Podemos exportar el registro de cambios nosotros mismos sin abrir un ticket de soporte?
La exportación por autoservicio es la línea divisoria entre las pruebas que controla y las que solicita. Confirme el formato y si la descarga incluye todo el conjunto de resultados o solo lo que cabe en la pantalla.

¿El registro muestra el texto de antes y después, o solo que algo cambió?
Busca traducciones salientes y entrantes además de una diferencia cuantificada. Smartling informa de Distancia de Edición, Distancia de Edición de Palabra y Distancia de Edición para Publicar precisamente por esta razón.

¿Podemos distinguir una edición humana de una coincidencia de memoria de traducción o de una traducción automática?
Esta es la pregunta a la que la mayoría de los vendedores responden de forma débil. Pide ver el campo que contiene el tipo de acción y la lista de valores que puede contener.

¿Podemos restaurar una versión anterior de una traducción y la restauración en sí está registrada?
Ver las traducciones anteriores y volver a una son capacidades diferentes. Pida al proveedor que demuestre ambas en la plataforma en lugar de describirlas y confirme que la reversión aparece en el historial como cualquier otro cambio.

¿Se captura la actividad de proveedores externos dentro de la plataforma?
Si las agencias trabajan con sus propias herramientas y archivos de retorno, tu registro mostrará un único evento IMPORT. El alcance del proveedor se aborda en cómo las plataformas de traducción gestionan los permisos de los usuarios de las agencias.

¿Quién puede leer la pista de auditoría y ese acceso está limitado?
El conjunto de pruebas debe seguir el privilegio mínimo. En Smartling, los roles de agencia y lingüista solo pueden ver y descargar el contenido en el que participaron, y no pueden filtrar el informe por otros usuarios.

¿La terminología tiene su propio historial de cambios?
Una edición del glosario cambia la redacción publicada en todos los idiomas a la vez. Pregunta si la creación y modificación de la entrada tienen marca de tiempo y se pueden atribuir, y si las nuevas entradas requieren aprobación antes de salir a la venta.

¿Puede la exportación alimentar nuestra pila de informes actual?
Pregunte si los informes se pueden programar para que se entreguen de forma periódica y si los conjuntos de datos están disponibles mediante programación. Smartling admite la entrega programada de CSV y PDF en los informes a nivel de cuenta y proporciona conjuntos de datos CSV a través de un depósito de AWS S3 para Tableau y otras herramientas de BI.

Cómo Smartling registra y exporta las auditorías de traducción

Smartling registra el historial de cambios de traducción a nivel de cadena individual y lo expone en dos lugares: el panel de Historia en la herramienta CAT y el Informe de Cambios de Cadena en el menú Informes. El panel de Historia muestra cada acción aplicada a una cadena junto al nombre del usuario que la aplicó, cubriendo Contenido Creado, Contenido Asignado, Contenido Autorizado, Contenido Movido, Traducción Enviada, Edición Enviada, Reseña Enviada, Traducción Publicada, Contenido Eliminado y Revisado en Publicar. Esa última acción importa más de lo que parece: identifica el contenido editado tras alcanzar el paso de Publicar, que es el cambio que más probablemente pasará desapercibido en una revisión estándar. El mismo historial se abre desde la Vista de Cadenas a través del menú de elipsis de acciones, por lo que un revisor no necesita introducir un trabajo de traducción para inspeccionar una sola cadena.

El String Changes Report convierte esa historia en evidencia exportable. Los propietarios de cuentas y los gestores de proyectos pueden filtrar por proyecto, flujo de trabajo y paso del flujo de trabajo, trabajo, idioma de traducción, usuario y fecha de autorización, y establecer un filtro de contenido para devolver todo el contenido, solo contenido con cambios o solo contenido sin cambios. Los datos se remontan a seis meses y se actualizan cada 24 horas; el panel muestra hasta 500 elementos mientras que la descarga CSV contiene el conjunto completo de resultados. Las cadenas no publicadas se excluyen por defecto e incluyen mediante una casilla de verificación "Mostrar cadenas no publicadas", y el informe está asignado por rol — los Propietarios de Cuentas de Agencia, Gestores de Recursos de Traducción, Traductores, Editores y Revisores solo pueden ver y descargar el contenido en el que participaron.

Las columnas de exportación están diseñadas para revisarlas más que para navegar. Edit Distance indica el número de cambios de caracteres entre los pasos del flujo de trabajo, Edit Word Distance da el equivalente en palabras y Edit Distance to Publish mide el cambio desde el paso actual hasta la traducción final publicada, de modo que el equipo de cumplimiento puede ordenar una exportación según el contenido de la traducción. La columna Tipo de acción del flujo de trabajo registra por qué una traducción es avanzada, distinguiendo las entregas lingüistas de las que coinciden con las memorias de traducción SmartMatch, las importaciones manuales, las ediciones posteriores a la revisión automática, los movimientos automáticos de coincidencia parcial, los rechazos y los movimientos administrativos para salir de una fase de espera. Para el contenido en chino y japonés, el recuento de palabras se basa en los caracteres y no en el espacio, por lo que la distancia de edición y la distancia de edición de palabras suelen ser iguales en esos lugares.

La terminología tiene su propio historial. Smartling captura cuándo se creó o modificó una entrada del glosario y la muestra en la vista lateral de entrada, y la lista de entradas del Glosario puede filtrarse por el usuario que creó o modificó una entrada — que responde "quién cambió este término y cuándo" sin reconstruirlo a partir del historial de cadenas. Sugerencias de entrada de glosario añaden una puerta de aprobación para que un término propuesto entre en el glosario activo solo después de que un Propietario de Cuenta o un Gestor de Proyecto lo acepte.

Para los equipos que necesitan los datos fuera de la plataforma, los informes a nivel de cuenta se descargan en CSV o PDF y se pueden programar para que se entreguen correos electrónicos de forma recurrente, los documentos de referencia de la API pública de Smartling, una API de informes para solicitar informes con criterios de filtrado y la herramienta de acceso a los datos proporciona las credenciales de un bucket de AWS S3 que contiene los informes en formato CSV para importarlos a Tableau u otra herramienta de inteligencia empresarial. Debajo de todo esto hay un historial de cumplimiento que Smartling publica abiertamente: el SOC 2 se mantiene de forma continua desde 2013, el PCI de nivel 1 desde 2012, la HIPAA desde 2013, los estándares del RGPD cumplidos desde 2018, los certificados ISO 27001 e ISO/IEC 42001:2023 y un certificado HITRUST e1 para el sistema de gestión de traducciones alojado en Amazon Web Services.

Preguntas relacionadas

• ¿Qué plataformas de traducción ofrecen los mejores controles de acceso y registros de auditoría basados en funciones para cumplir con el RGPD?
• ¿Cómo gestionan las plataformas de traducción los permisos de usuario de las agencias para los vendedores externos?
• ¿Qué controles del flujo de trabajo de aprobación debe ofrecer una plataforma de traducción?
• ¿En qué se diferencian los permisos del propietario de la cuenta y del director del proyecto en una plataforma de traducción?