21 Política de control de accesos a sistemas relacionados al monedero Definir política de acceso seguro a sistemas con revisiones periódicas. 30/09/2025
En Proceso
0
• Pol. Ctrl Acceso Aplicativo • Proc A,B, Movim. Usuarios • Solicitud de Acceso 1 • Solicitud de Acceso 2
• Pol. Ctrl Acceso Aplicativo • Proc A,B, Movim. Usuarios • Solicitud de Acceso 1 • Solicitud de Acceso 2
Si
Si
Referencia
📤 Subir
23 Altas,Bajas y Movimientos e usuarios Entregar por primera vez la información de autenticación a los usuarios, atender solicitudes de cambio y forzar el cambio en el primer acceso para asegurar el control de acceso 23/09/2025
En Proceso
0
• Permisos_Empleados_en_Aplicacion_Monedero • Registro_e_inhabilitar_Ctas_usuario_servicios_red •Usuarios_y_permisos_de_accesos_a_redes_y_vpn • Creación_de_usuarios_en_db • solicitud_de_acceso 1 • solicitud_de_acceso 2 • solicitud_de_acceso 3
• Permisos_Empleados_en_Aplicacion_Monedero • Registro_e_inhabilitar_Ctas_usuario_servicios_red •Usuarios_y_permisos_de_accesos_a_redes_y_vpn • Creación_de_usuarios_en_db • solicitud_de_acceso 1 • solicitud_de_acceso 2 • solicitud_de_acceso 3
Si
Si
Incluir en Codigo Fuente
📤 Subir
25 Gestión de derechos de usuario en sistemas del monedero Definir procedimientos de alta, cambios, y cuentas privilegiadas de usuarios. 30/09/2025
No Iniciada
0
• ABC Cta Privilegiada • Acceso_aplicativos • Permiso_a_perfiles • Solicitud_de_acceso_Alexia. • Solicitud_de_acceso_Axel.
• ABC Cta Privilegiada • Acceso_aplicativos • Permiso_a_perfiles • Solicitud_de_acceso_Alexia. • Solicitud_de_acceso_Axel.
Si
Si
Todo
📤 Subir
26 Gestión de info. Autenticación Entregar por primera vez la información de autenticación a los usuarios, atender solicitudes de cambio y forzar el cambio en el primer acceso para asegurar el control de acceso 30/09/2025
En Proceso
0
• Evidencia_Acceso_ERP • 2FA portal Monedero • Sistema de Encriptado •Uso Cifrado MD5 • 1er inicio de Sesion •Uso de Sha_256 •Uso de la VPN
• Evidencia_Acceso_ERP • 2FA portal Monedero • Sistema de Encriptado •Uso Cifrado MD5 • 1er inicio de Sesion •Uso de Sha_256 •Uso de la VPN
N/A
Si
Incluir en Codigo Fuente
📤 Subir
30 Acceso controlado al código fuente de sistemas del monedero Definir proceso de autorización y control de acceso al código fuente. 30/09/2025
No Iniciada
1
• Lista_usuarios_github • Manifiesto_no_desarrollo_propio • Contrato_Enerfueltech_Xiga
• Lista_usuarios_github • Manifiesto_no_desarrollo_propio • Contrato_Enerfueltech_Xiga
N/A
Si
Incluir en Codigo Fuente
📤 Subir
31 Política de controles de cifrado Aplicar controles de cifrado y administración de llaves. 30/09/2025
No Iniciada
0
• Id_cifrado_en_Base_de_dato • Uso de Cifrado MD5 • Evidencia_1_Uso_VPN • Sistema_Encriptado • Certificados SSL
• Id_cifrado_en_Base_de_dato • Uso de Cifrado MD5 • Evidencia_1_Uso_VPN • Sistema de Encriptado • Certificados SSL
N/A
Si
Incluir en Codigo Fuente
📤 Subir
46 Registros de actividades de sistemas de información y operativos Registros de eventos de rechazo tarjeta, error en acceso, etc. 30/09/2025
No Iniciada
0
* Actividades_del_Sistema
* Actividades_del_Sistema
N/A
Si
Incluir en Codigo Fuente
📤 Subir
53 Política de desarrollo seguro Demostrar lineamientos con pruebas y control de versiones. 30/09/2025
No Iniciada
5
• Referencia_de_Desarrollo_Seguro • Evidencia_de_Desarrollo_Seguro • Cambios_Software_de_Propósito_General • Owasp Primera parte • Owasp Segunda parte
• Referencia_de_Desarrollo_Seguro • Evidencia_de_Desarrollo_Seguro • Cambios_Software_de_Propósito_General • Owasp Primera parte • Owasp Segunda parte
N/A
Si
Incluir en Codigo Fuente
📤 Subir
54 Gestión de cambios en sistemas del monedero Protocolo de cambios, ambientes, baterías, SonarQube y GitHub. 30/09/2025
No Iniciada
4
• Estimación_C24_89 • Resguardo_de_Repositorio_y_Control_de_Version • SonarQube_al_Portal_Xiga • Solicitud_de_Instalación_de_Fuentes • Batería_de_pruebas • Pruebas_Ambiente_de_Desarrollo • Pruebas_Ambiente_Producción • Pruebas_Ambiente_QA
• Estimación_C24_89 • Resguardo_de_Repositorio_y_Control_de_Version • SonarQube_al_Portal_Xiga • Solicitud_de_Instalación_de_Fuentes • Batería_de_pruebas • Pruebas_Ambiente_de_Desarrollo • Pruebas_Ambiente_Producción • Pruebas_Ambiente_QA
N/A
Si
Incluir en Codigo Fuente
📤 Subir
63 Información técnica del monedero Documentar características técnicas, almacenamiento seguro y especificaciones. 30/09/2025
No Iniciada
7
• Almacenamiento Seguro • Ficha Técnica Especificaciones Fis • Controles de Seguridad_C0D7DF85 • Ficha Técnica XIGA Holograma • Ficha Técnica XIGA Tarjeta
• Almacenamiento Seguro • Ficha Técnica Especificaciones Fis • Controles de Seguridad_C0D7DF85 • Ficha Técnica XIGA Holograma • Ficha Técnica XIGA Tarjeta
N/A
Si
Incluir en Codigo Fuente
📤 Subir
64 Pruebas al monedero Realizar pruebas funcionales de autenticación y transacciones, documentar resultados. 30/09/2025
No Iniciada
6
• VIDEOS Ticket y LOGS
• VIDEOS Ticket y LOGS
📤 Subir
64_A A) Protocolo de autenticación. Realizar pruebas funcionales de autenticación y transacciones, documentar resultados.
30/09/2025
No Iniciada
6
• Vid_Autenticación_beneficiario_e_id_vehículo • Ticket_Autenticación_beneficiario_e_id_vehículo * LOG_tarjeta_Inciso_A firmado
• Vid_Autenticación_beneficiario_e_id_vehículo • Ticket_Autenticación_beneficiario_e_id_vehículo * LOG_tarjeta_Inciso_A
N/A
Si
Incluir en Codigo Fuente
📤 Subir
64_B B) Intento de adquisición de combustible. Realizar pruebas funcionales de autenticación y transacciones, documentar resultados.
30/09/2025
No Iniciada
6
• Vid_intento_de_adquisición_de_combustible * LOG_tarjeta_Inciso_B firmado
• Vid_intento_de_adquisición_de_combustible * LOG_tarjeta_Inciso_B
N/A
Si
Incluir en Codigo Fuente
📤 Subir
64_C C) Verificación de condiciones de bloqueo. Realizar pruebas funcionales de autenticación y transacciones, documentar resultados.
30/09/2025
No Iniciada
6
• Vid_Verif de condiciones de bloqueo * LOG_tarjeta_Inciso_C firmado
• Vid_Verif de condiciones de bloqueo * LOG_tarjeta_Inciso_C
N/A
Si
Incluir en Codigo Fuente
📤 Subir
64_D D) Intento de adquisición de combustible 2 Realizar pruebas funcionales de autenticación y transacciones, documentar resultados.
30/09/2025
No Iniciada
6
• Vid_intento_de_adquisición_de_combustible 2 * LOG_tarjeta_Inciso_D firmado
• Vid_intento_de_adquisición_de_combustible 2 * LOG_tarjeta_Inciso_D
N/A
Si
Incluir en Codigo Fuente
📤 Subir
64_E E) Verificación de condiciones de desbloqueo Realizar pruebas funcionales de autenticación y transacciones, documentar resultados.
30/09/2025
No Iniciada
6
• Vid_Verificación_de_condiciones_de_desbloqueo • Ticket_Verificación_de_condiciones_de_desbloqueo * LOG_tarjeta_Inciso_E firmado
• Vid_Verificación_de_condiciones_de_desbloqueo • Ticket_Verificación_de_condiciones_de_desbloqueo * LOG_tarjeta_Inciso_E
N/A
Si
Incluir en Codigo Fuente
📤 Subir
64_F F) Intento de transacción con combustible distinto Realizar pruebas funcionales de autenticación y transacciones, documentar resultados.
30/09/2025
No Iniciada
6
• Vid_Verificación_de_condiciones_de_desbloqueo • Ticket_Verificación_de_condiciones_de_desbloqueo * LOG_Tarjeta_Inciso F firmado
• Vid_Verificación_de_condiciones_de_desbloqueo • Ticket_Verificación_de_condiciones_de_desbloqueo * LOG_tarjeta_Inciso_F
N/A
Si
Incluir en Codigo Fuente
📤 Subir
64_A A) Protocolo de autenticación Holograma Realizar pruebas funcionales de autenticación y transacciones, documentar resultados.
30/09/2025
No Iniciada
6
• Vid_Autenticación_beneficiario_e_id_vehículo • Ticket_Autenticación_beneficiario_e_id_vehículo * LOG_Holograma_Inciso_A firmado
• Vid_Autenticación_beneficiario_e_id_vehículo • Ticket_Autenticación_beneficiario_e_id_vehículo * LOG_Holograma_Inciso_A
N/A
Si
Incluir en Codigo Fuente
📤 Subir
64_B B) Intento de adquisición combustible Realizar pruebas funcionales de autenticación y transacciones, documentar resultados.
30/09/2025
No Iniciada
6
• Vid_intento_de_adquisición_de_combustible< * LOG_Holograma_Inciso B firmado
• Vid_intento_de_adquisición_de_combustible< * LOG_Holograma_Inciso B
N/A
Si
Incluir en Codigo Fuente
📤 Subir
64_C C) Verificación de condiciones de bloqueo. Realizar pruebas funcionales de autenticación y transacciones, documentar resultados.
30/09/2025
No Iniciada
6
• Vid_Verif de condiciones de bloqueo * LOG_Holograma_Inciso_C firmado
• Vid_Verif de condiciones de bloqueo * LOG_Holograma_Inciso_C
N/A
Si
Incluir en Codigo Fuente
📤 Subir
64_D D) Intento de adquisición de combustible 2 Realizar pruebas funcionales de autenticación y transacciones, documentar resultados.
30/09/2025
No Iniciada
6
• Vid_intento_de_adquisición_de_combustible 2 * LOG_Holograma_Inciso_D firmado
• Vid_intento_de_adquisición_de_combustible 2 * LOG_Holograma_Inciso_D
N/A
Si
Incluir en Codigo Fuente
📤 Subir
64_E E) Verificación de condiciones de desbloqueo Realizar pruebas funcionales de autenticación y transacciones, documentar resultados.
30/09/2025
No Iniciada
6
• Vid_Verificación_de_condiciones_de_desbloqueo • Ticket_Verificación_de_condiciones_de_desbloqueo * LOG_Holograma_Inciso E firmado
• Vid_Verificación_de_condiciones_de_desbloqueo • Ticket_Verificación_de_condiciones_de_desbloqueo * LOG_Holograma_Inciso E
N/A
Si
Incluir en Codigo Fuente
📤 Subir
64_F F) Intento de transacción con combustible distinto Realizar pruebas funcionales de autenticación y transacciones, documentar resultados.
30/09/2025
No Iniciada
6
• Vid_transacción con combustible distinto • Ticket_transacción con combustible distinto * LOG_Holograma_Inciso F firmado
• Vid_transacción con combustible distinto • Ticket_transacción con combustible distinto * LOG_Holograma_Inciso F
N/A
Si
Incluir en Codigo Fuente
📤 Subir
65 Gestión de los procesos operativos Manual del Portal, Autenticación 2FA, cambios en el protocolo de datos. 30/09/2025
No Iniciada
8
• Factor Autenticación • Procesos Operativos • Guía_Básica_de_Portal • Manual_del_portal_Xiga
• Factor Autenticación • Procesos Operativos • Guía_Básica_de_Portal • Manual_del_portal_Xiga
N/A
Si
Incluir en Codigo Fuente
📤 Subir
 Protocolo de autenticación/Verificación_de_protocolo_de_autenticación_del_beneficiario_e_identificación_del_vehículo_T.jpg){kind=link}
 Protocolo de autenticación/Verificación_de_protocolo_de_autenticación_del_beneficiario_e_identificación_del_vehículo_T.jpg){kind=link}
 Verificación de condiciones de desbloqueo/Verificación_de_condiciones_de_desbloqueo_del_monederoT.jpg){kind=link}
 Verificación de condiciones de desbloqueo/Verificación_de_condiciones_de_desbloqueo_del_monederoT.jpg){kind=link}
 Intento de transacción con combustible distinto/Intento_de_transacción_con_el_monedero_electrónico_con_combustible_distinto_al_definido_en_el_monederoT.jpg){kind=link}
 Intento de transacción con combustible distinto/Intento_de_transacción_con_el_monedero_electrónico_con_combustible_distinto_al_definido_en_el_monederoT.jpg){kind=link}
 Protocolo de autenticación/Verificación_de_protocolo_de_autenticación_del_beneficiario_e_identificación_del_vehículo_H.jpg){kind=link}
 Protocolo de autenticación/Verificación_de_protocolo_de_autenticación_del_beneficiario_e_identificación_del_vehículo_H.jpg){kind=link}
 Verificación de condiciones de desbloqueo/Verificación_de_condiciones_de_desbloqueo_del_monederoH.jpg){kind=link}
 Verificación de condiciones de desbloqueo/Verificación_de_condiciones_de_desbloqueo_del_monederoH.jpg){kind=link}
 Intento de transacción con combustible distinto/Intento de transacción con el monedero electrónico con combustible distinto al definido en el monederoH.jpg){kind=link}
 Intento de transacción con combustible distinto/Intento de transacción con el monedero electrónico con combustible distinto al definido en el monederoH.jpg){kind=link}