| Inciso / Requisito | Descripción resumida | Notas para Product Owner y equipo de desarrollo | Fecha de cumplimiento estimada | Status de avance | Prior-Dep | Ejemplos | Editables | Formatos | Pantallas de Sist, ERP, Portal? | Detalle del Documento Evidencia | Comentarios |
|---|---|---|---|---|---|---|---|---|---|---|---|
| 1 | Proc. Gestión de Riesgos | Entregar por primera vez la información de autenticación a los usuarios, atender solicitudes de cambio y forzar el cambio en el primer acceso para asegurar el control de acceso | 30/09/2025 | En Proceso | 0 |
• Análisis de riesgos_2025 |
• Análisis de riesgos_2025 | • Metodología de evaluación y tratamiento de riesgos_2025 | Si | * | |
| 2 | Analisis de riesgos | Entregar por primera vez la información de autenticación a los usuarios, atender solicitudes de cambio y forzar el cambio en el primer acceso para asegurar el control de acceso | 30/09/2025 | En Proceso | 0 |
• Evaluación y análisis de riesgos_2025 • Código Seguro SonarQube • Aplicación de los pagos referenciados • Pagos Referenciados_Portal_y_Correo • Evidencia de pantallas_Pago Ref • Manual_Pago_Referenciado -Xiga |
• Evaluación y análisis de riesgos_2025 • Código Seguro SonarQube • Aplicación de los pagos referenciados • Pagos Referenciados_Portal_y_Correo • Evidencia de pantallas_Pago Ref • Manual_Pago_Referenciado -Xiga |
• Metodología de evaluación y tratamiento de riesgos_2025 | Si | * | |
| 7 | Formularios de inscripción | Entregar por primera vez la información de autenticación a los usuarios, atender solicitudes de cambio y forzar el cambio en el primer acceso para asegurar el control de acceso | 30/09/2025 | En Proceso | 0 |
• información_Boletin_Titular_ISO 27001 • Boletin_Titular NIST |
• información_Boletin_Titular_ISO 27001 • Boletin_Titular NIST |
N/A | Si | * | |
| 25 | Doc. Protección código malicioso | Reportes SonarQube, configuración CI/CD con escaneo, procedimiento DevSecOps. | 30/09/2025 | No Iniciada | 3 |
• Alta Cambios a cuenta privilegiada en sistema ERP • Perfiles de acceso a los aplicativos • F-16 Verificación de Permisos y Análisis • Solicitud_de_accesos_Alexia • solicitud_de_accesos_Axel |
• Alta Cambios a cuenta privilegiada en sistema ERP • Perfiles de acceso a los aplicativos • F-16 Verificación de Permisos y Análisis • Solicitud_de_accesos_Alexia • Solicitud_de_accesos_Axel |
• Alta Baja y Movimiento de usuarios | Si | * |