26
Gestión de info. Autenticación
Entregar por primera vez la información de autenticación a los usuarios, atender solicitudes de cambio y forzar el cambio en el primer acceso para asegurar el control de acceso
30/09/2025
En Proceso
0
• Evidencia_Acceso_ERP • 2FA portal Monedero • Sistema de Encriptado • Uso Cifrado MD5 • 1er inicio de Sesion • Uso de Sha_256 • Uso de la VPN
• Evidencia_Acceso_ERP • 2FA portal Monedero • Sistema de Encriptado • Uso Cifrado MD5 • 1er inicio de Sesion • Uso de Sha_256 • Uso de la VPN
N/A
Si
Incluir en Codigo Fuente
✅ Subir (SAFE)
30
Acceso controlado al código fuente de sistemas del monedero
Definir proceso de autorización y control de acceso al código fuente.
30/09/2025
No Iniciada
1
• Lista_usuarios_github • Manifiesto_no_desarrollo_propio • Contrato_Enerfueltech_Xiga
• Lista_usuarios_github • Manifiesto_no_desarrollo_propio
N/A
Si
Incluir en Codigo Fuente
📤 Subir
31
Política de controles de cifrado
Aplicar controles de cifrado y administración de llaves.
30/09/2025
No Iniciada
0
• Uso de Cifrado MD5 • Evidencia_1_Uso_VPN • Sistema_Encriptado • Certificados SSL
• Uso de Cifrado MD5 • Evidencia_1_Uso_VPN • Sistema de Encriptado • Certificados SSL
N/A
Si
Incluir en Codigo Fuente
📤 Subir
45
Política de Respaldo
Reportes SonarQube, configuración CI/CD con escaneo, procedimiento DevSecOps.
30/09/2025
No Iniciada
3
• Evidencia_de_Recuperación_de_Respaldos • Listado_de_Equipos_con_Respaldo • Bitácora_de_Respaldos_srv_xiga
• Evidencia_de_Recuperación_de_Respaldos • Listado_de_Equipos_con_Respaldo • Bitácora_de_Respaldos_srv_xiga
N/A
Si
Incluir en Codigo Fuente
📤 Subir
46
Registros de actividades de sistemas de información y operativos
Registros de eventos de rechazo tarjeta, error en acceso, etc.
30/09/2025
No Iniciada
0
• Actividades_del_Sistema • Actividades_del_Sistema N/A
Si
Incluir en Codigo Fuente
📤 Subir
53
Política de desarrollo seguro
Demostrar lineamientos con pruebas y control de versiones.
30/09/2025
No Iniciada
5
• Referencia_de_Desarrollo_Seguro • Evidencia_de_Desarrollo_Seguro • Cambios_Software_de_Propósito_General • Owasp Primera parte • Owasp Segunda parte
• Referencia_de_Desarrollo_Seguro • Evidencia_de_Desarrollo_Seguro • Cambios_Software_de_Propósito_General • Owasp Primera parte • Owasp Segunda parte
N/A
Si
Incluir en Codigo Fuente
📤 Subir
54
Gestión de cambios en sistemas del monedero
Protocolo de cambios, ambientes, baterías, SonarQube y GitHub.
30/09/2025
No Iniciada
4
• Estimación_C24_89 • Resguardo_de_Repositorio_y_Control_de_Version • SonarQube_al_Portal_Xiga • Solicitud_de_Instalación_de_Fuentes • Batería_de_pruebas • Pruebas_Ambiente_de_Desarrollo • Pruebas_Ambiente_Producción • Pruebas_Ambiente_QA
• Estimación_C24_89 • Resguardo_de_Repositorio_y_Control_de_Version • SonarQube_al_Portal_Xiga • Solicitud_de_Instalación_de_Fuentes • Batería_de_pruebas • Pruebas_Ambiente_de_Desarrollo • Pruebas_Ambiente_Producción • Pruebas_Ambiente_QA
N/A
Si
Incluir en Codigo Fuente
📤 Subir
63
Información técnica del monedero
Documentar características técnicas, almacenamiento seguro y especificaciones.
30/09/2025
No Iniciada
7
• Almacenamiento Seguro • Ficha Técnica Especificaciones Físicas • Controles de Seguridad_C0D7DF85 • Ficha Técnica XIGA Holograma • Ficha Técnica XIGA Tarjeta
• Almacenamiento Seguro • Ficha Técnica Especificaciones Físicas • Controles de Seguridad_C0D7DF85 • Ficha Técnica XIGA Holograma • Ficha Técnica XIGA Tarjeta
N/A
Si
Incluir en Codigo Fuente
📤 Subir
65
Gestión de los procesos operativos
Manual del Portal, Autenticación 2FA, cambios en el protocolo de datos.
30/09/2025
No Iniciada
8
• Factor Autenticación • Procesos Operativos • Guía Básica Uso Portal • Manual del Portal Xiga
• Factor Autenticación • Procesos Operativos • Guía Básica Uso Portal • Manual del Portal Xiga
N/A
Si
Incluir en Codigo Fuente
📤 Subir