|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
Requisitos Anexo 28 con Impacto a Desarrollo |
|
Inciso / Requisito |
Descripción
resumida |
Aplica a |
Impacto |
Notas para
Product Owner y equipo de desarrollo |
Responsable sugerido |
Fecha de
cumplimiento estimada |
Status de avance |
Prior-Dep |
Ejemplos |
Formatos |
|
1 |
Gestión de
riesgos para operación del monedero y su tecnología |
Ambos |
Medio |
Definir riesgos
asociados al desarrollo |
Cumplimiento / Seguridad |
|
Pendiente |
|
|
|
|
3 |
Política
de seguridad de la información formal |
Ambos |
Medio |
Revisar
política formal con roles, legislación y control de versiones para seguridad. |
Cumplimiento |
|
Pendiente |
|
|
|
|
14 |
Inventario
de activos vinculados al monedero (IP, características, responsable) |
Infraestructura |
Medio |
Generar
inventario de activos de infraestructura vinculados al monedero. |
Infraestructura |
|
Pendiente |
|
|
|
|
21 |
Política
de control de accesos a sistemas relacionados al monedero |
Desarrollo |
Alto |
Definir
política de acceso seguro a sistemas con revisiones periódicas. |
Desarrollo |
|
Pendiente |
0 |
|
|
|
25 |
Gestión
de derechos de usuario en sistemas del monedero |
Desarrollo |
Alto |
Definir
procedimientos de alta, cambios, y cuentas privilegiadas de usuarios. |
Desarrollo |
|
Pendiente |
0 |
|
|
|
28 |
Controles
de inicio de sesión y contraseñas seguras |
Desarrollo |
Alto |
Implementar
contraseñas seguras y controles de acceso en sistemas. |
Desarrollo |
|
Pendiente |
0 |
|
|
|
29 |
Uso
de herramientas de análisis de vulnerabilidades y monitoreo |
Infraestructura |
Alto |
Documentar
y mantener control de herramientas de análisis de vulnerabilidades. |
Infraestructura |
|
Pendiente |
|
|
|
|
30 |
Acceso
controlado al código fuente de sistemas del monedero |
Desarrollo |
Alto |
Definir
proceso de autorización y control de acceso al código fuente. |
Desarrollo |
|
Pendiente |
1 |
|
|
|
31 |
Política
de controles de cifrado |
Desarrollo |
Alto |
Aplicar
controles de cifrado y administración de llaves. |
Desarrollo |
|
Pendiente |
0 |
|
|
| S |
43 |
Documentación que incluya el diagrama de interconexión de los
activos relacionados con el monedero electrónico con los identificadores descritos en el inventario de activos,
se deben separar físicamente o lógicamente los ambientes de desarrollo,
pruebas y producción (operativo). |
Ambos |
Alto |
separar
físicamente o lógicamente los ambientes de desarrollo, pruebas y producción
(operativo) |
Infraestructura |
|
Pendiente |
2 |
|
|
|
44 |
Doc. Proteccón código malicioso |
Desarrollo |
ambos |
Reportes SonarQube (Relacionarlo con OWASP Top 10 o
estándares de codificación segura),Configuración de herramientas de CI/CD con
escaneo anti-malware o análisis de seguridad,
Procedimiento de Control de Calidad del Código Fuente (pipeline de
DevSecOps) |
Desarrollo |
|
Pendiente |
3 |
|
|
|
46 |
Registros
de actividades de sistemas de información y sistemas operativos relacionados
con el monedero |
Desarrollo |
Alto |
|
Desarrollo |
|
Pendiente |
0 |
|
|
|
48 |
Configuraciones
de seguridad en activos y redes |
Ambos |
Alto |
Configurar
seguridad en BIOS, puertos, registros, redes y filtrado de paquetes. |
Infraestructura |
|
Pendiente |
|
|
|
|
49 |
Gestión
de vulnerabilidades y pruebas de penetración |
Infraestructura |
Alto |
Programar
análisis de vulnerabilidades y pentest con planes de remediación. |
Infraestructura |
|
Pendiente |
|
|
|
|
53 |
Política
de desarrollo seguro |
Desarrollo |
Alto |
Demostrar
los lineamientos de desarrollo seguro con pruebas y control de versiones. |
Desarrollo |
|
Pendiente |
5 |
|
|
|
54 |
Gestión
de cambios en sistemas del monedero |
Desarrollo |
Alto |
Demostrar
protocolo de cambios Sol. De Desarrollo (inciso b y c), pruebas en ambientes (Dev,QA y Prod para
inicisos d-f)) Baterias, Hoja Posteo, Resporte Sonar Qube y github control de
versiones. |
Desarrollo |
|
Pendiente |
4 |
|
|
|
57 |
Esquemas
de alta disponibilidad |
Infraestructura |
Medio |
Documentar
infraestructura de alta disponibilidad para el monedero. |
Infraestructura |
|
Pendiente |
|
|
|
|
58 |
Planes
de continuidad del negocio |
Infraestructura |
Medio |
Desarrollar
planes de continuidad y documentarlos. |
Infraestructura |
|
Pendiente |
|
|
|
|
59 |
Planes
de recuperación de desastres |
Infraestructura |
Medio |
Desarrollar
planes de recuperación de desastres con roles y pruebas. |
Infraestructura |
|
Pendiente |
|
|
|
|
60 |
Calendario
de verificaciones independientes de seguridad |
Cumplimiento |
Medio |
Definir
calendario de verificaciones de seguridad independiente en sistemas. |
Cumplimiento |
|
Pendiente |
|
|
|
|
63 |
Informacin
técnica del monedero: tecnología implementada, almacenamiento seguro,
especificaciones |
Desarrollo |
Alto |
Documentar
las caracteristicas técnicas, almacenamiento seguro y especificaciones del
monedero. |
Desarrollo |
|
Pendiente |
7 |
|
|
|
64 |
Pruebas
al monedero: autenticación de beneficiarios, bloqueo/desbloqueo, pruebas de
transacción |
Desarrollo |
Alto |
Realizar
pruebas funcionales de autenticación, transacciones y bloqueos del monedero,
documentar resultados. |
Desarrollo |
|
Pendiente |
6 |
|
|
|
65 |
Gestión
de los procesos operativos |
Desarrollo |
Medio |
Manual del Portal, Autenticación 2FA,
cambios en el protocolo de datos clientes, beneficiarios, etc. |
Desarrollo |
|
Pendiente |
8 |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
S |
|
|
|
|
|
|
|
|
|
|
|
|
|
|