| Inciso /
Requisito |
Descripción
resumida |
Notas para
Product Owner y equipo de desarrollo |
Fecha de
cumplimiento estimada |
Status de avance |
Prior-Dep |
Ejemplos |
Formatos |
| 21 |
Política
de control de accesos a sistemas relacionados al monedero |
Definir
política de acceso seguro a sistemas con revisiones periódicas. |
30/09/2025 |
Pendiente |
0 |
E1 |
F1 |
| 25 |
Gestión
de derechos de usuario en sistemas del monedero |
Definir
procedimientos de alta, cambios, y cuentas privilegiadas de usuarios. |
30/09/2026 |
Pendiente |
0 |
E2 |
F2 |
| 28 |
Controles
de inicio de sesión y contraseñas seguras |
Implementar
contraseñas seguras y controles de acceso en sistemas. |
30/09/2027 |
Pendiente |
0 |
E3 |
F3 |
| 30 |
Acceso
controlado al código fuente de sistemas del monedero |
Definir
proceso de autorización y control de acceso al código fuente. |
30/09/2028 |
Pendiente |
1 |
E4 |
F4 |
| 31 |
Política
de controles de cifrado |
Aplicar
controles de cifrado y administración de llaves. |
30/09/2029 |
Pendiente |
0 |
E5 |
F5 |
| 43 |
Documentación que
incluya el diagrama de interconexión de los activos
relacionados con el monedero electrónico con los identificadores descritos en
el inventario de activos, se deben separar físicamente o lógicamente los
ambientes de desarrollo, pruebas y producción (operativo). |
separar
físicamente o lógicamente los ambientes de desarrollo, pruebas y producción
(operativo) |
30/09/2030 |
Pendiente |
2 |
E6 |
F6 |
| 44 |
Doc. Proteccón código malicioso |
Reportes SonarQube (Relacionarlo con OWASP Top 10 o
estándares de codificación segura),Configuración de herramientas de CI/CD con
escaneo anti-malware o análisis de seguridad,
Procedimiento de Control de Calidad del Código Fuente (pipeline de
DevSecOps) |
30/09/2031 |
Pendiente |
3 |
E7 |
F7 |
| 46 |
Registros
de actividades de sistemas de información y sistemas operativos relacionados
con el monedero |
|
30/09/2032 |
Pendiente |
0 |
E8 |
F8 |
| 53 |
Política
de desarrollo seguro |
Demostrar
los lineamientos de desarrollo seguro con pruebas y control de versiones. |
30/09/2033 |
Pendiente |
5 |
E9 |
F9 |
| 54 |
Gestión
de cambios en sistemas del monedero |
Demostrar
protocolo de cambios Sol. De Desarrollo (inciso b y c), pruebas en ambientes (Dev,QA y Prod para
inicisos d-f)) Baterias, Hoja Posteo, Resporte Sonar Qube y github control de
versiones. |
30/09/2034 |
Pendiente |
4 |
E10 |
F10 |
| 63 |
Informacin
técnica del monedero: tecnología implementada, almacenamiento seguro,
especificaciones |
Documentar
las caracteristicas técnicas, almacenamiento seguro y especificaciones del
monedero. |
30/09/2035 |
Pendiente |
7 |
E11 |
F11 |
| 64 |
Pruebas
al monedero: autenticación de beneficiarios, bloqueo/desbloqueo, pruebas de
transacción |
Realizar
pruebas funcionales de autenticación, transacciones y bloqueos del monedero,
documentar resultados. |
30/09/2036 |
Pendiente |
6 |
E12 |
F12 |
| 65 |
Gestión
de los procesos operativos |
Manual del Portal, Autenticación 2FA,
cambios en el protocolo de datos clientes, beneficiarios, etc. |
30/09/2037 |
Pendiente |
8 |
E13 |
F13 |
|
|
|
|
|
|
|
|