26 Gestión de info. Autenticación Entregar por primera vez la información de autenticación a los usuarios, atender solicitudes de cambio y forzar el cambio en el primer acceso para asegurar el control de acceso 30/09/2025
En Proceso
0
• Evidencia_Acceso_ERP • 2FA portal Monedero • Sistema de Encriptado •Uso Cifrado MD5 • 1er inicio de Sesion •Uso de Sha_256 •Uso de la VPN
• Evidencia_Acceso_ERP • 2FA portal Monedero • Sistema de Encriptado •Uso Cifrado MD5 • 1er inicio de Sesion •Uso de Sha_256 •Uso de la VPN
N/A
Si
Incluir en Codigo Fuente
📤 Subir
30 Acceso controlado al código fuente de sistemas del monedero Definir proceso de autorización y control de acceso al código fuente. 30/09/2025
No Iniciada
1
• Lista_usuarios_github • Manifiesto_no_desarrollo_propio • Contrato_Enerfueltech_Xiga
• Lista_usuarios_github • Manifiesto_no_desarrollo_propio
N/A
Si
Incluir en Codigo Fuente
📤 Subir
31 Política de controles de cifrado Aplicar controles de cifrado y administración de llaves. 30/09/2025
No Iniciada
0
• Id_cifrado_en_Base_de_dato • Uso de Cifrado MD5 • Evidencia_1_Uso_VPN • Sistema_Encriptado • Certificados SSL
• Id_cifrado_en_Base_de_dato • Uso de Cifrado MD5 • Evidencia_1_Uso_VPN • Sistema de Encriptado • Certificados SSL
N/A
Si
Incluir en Codigo Fuente
📤 Subir
46 Registros de actividades de sistemas de información y operativos Registros de eventos de rechazo tarjeta, error en acceso, etc. 30/09/2025
No Iniciada
0
• Actividades_del_Sistema
• Actividades_del_Sistema
N/A
Si
Incluir en Codigo Fuente
📤 Subir
53 Política de desarrollo seguro Demostrar lineamientos con pruebas y control de versiones. 30/09/2025
No Iniciada
5
• Referencia_de_Desarrollo_Seguro • Evidencia_de_Desarrollo_Seguro • Cambios_Software_de_Propósito_General • Owasp Primera parte • Owasp Segunda parte
• Referencia_de_Desarrollo_Seguro • Evidencia_de_Desarrollo_Seguro • Cambios_Software_de_Propósito_General • Owasp Primera parte • Owasp Segunda parte
N/A
Si
Incluir en Codigo Fuente
📤 Subir
54 Gestión de cambios en sistemas del monedero Protocolo de cambios, ambientes, baterías, SonarQube y GitHub. 30/09/2025
No Iniciada
4
• Estimación_C24_89 • Resguardo_de_Repositorio_y_Control_de_Version • SonarQube_al_Portal_Xiga • Solicitud_de_Instalación_de_Fuentes • Batería_de_pruebas • Pruebas_Ambiente_de_Desarrollo • Pruebas_Ambiente_Producción • Pruebas_Ambiente_QA
• Estimación_C24_89 • Resguardo_de_Repositorio_y_Control_de_Version • SonarQube_al_Portal_Xiga • Solicitud_de_Instalación_de_Fuentes • Batería_de_pruebas • Pruebas_Ambiente_de_Desarrollo • Pruebas_Ambiente_Producción • Pruebas_Ambiente_QA
N/A
Si
Incluir en Codigo Fuente
📤 Subir
63 Información técnica del monedero Documentar características técnicas, almacenamiento seguro y especificaciones. 30/09/2025
No Iniciada
7
• Almacenamiento Seguro • Ficha Técnica Especificaciones Fis • Controles de Seguridad_C0D7DF85 • Ficha Técnica XIGA Holograma • Ficha Técnica XIGA Tarjeta
• Almacenamiento Seguro • Ficha Técnica Especificaciones Fis • Controles de Seguridad_C0D7DF85 • Ficha Técnica XIGA Holograma • Ficha Técnica XIGA Tarjeta
N/A
Si
Incluir en Codigo Fuente
📤 Subir
64 Pruebas al monedero Realizar pruebas funcionales de autenticación y transacciones, documentar resultados. 30/09/2025
No Iniciada
6
• VIDEOS Ticket y LOGS
• VIDEOS Ticket y LOGS
📤 Subir
64_A A) Protocolo de autenticación. Realizar pruebas funcionales de autenticación y transacciones, documentar resultados.
30/09/2025
No Iniciada
6
• Vid_Autenticación_beneficiario_e_id_vehículo • Ticket_Autenticación_beneficiario_e_id_vehículo • LOG_tarjeta_Inciso_A firmado
• Vid_Autenticación_beneficiario_e_id_vehículo • Ticket_Autenticación_beneficiario_e_id_vehículo • LOG_tarjeta_Inciso_A
N/A
Si
Incluir en Codigo Fuente
📤 Subir
64_B B) Intento de adquisición de combustible. Realizar pruebas funcionales de autenticación y transacciones, documentar resultados.
30/09/2025
No Iniciada
6
• Vid_intento_de_adquisición_de_combustible • LOG_tarjeta_Inciso_B firmado
• Vid_intento_de_adquisición_de_combustible • LOG_tarjeta_Inciso_B
N/A
Si
Incluir en Codigo Fuente
📤 Subir
64_C C) Verificación de condiciones de bloqueo. Realizar pruebas funcionales de autenticación y transacciones, documentar resultados.
30/09/2025
No Iniciada
6
• Vid_Verif de condiciones de bloqueo • LOG_tarjeta_Inciso_C firmado
• Vid_Verif de condiciones de bloqueo • LOG_tarjeta_Inciso_C
N/A
Si
Incluir en Codigo Fuente
📤 Subir
64_D D) Intento de adquisición de combustible 2 Realizar pruebas funcionales de autenticación y transacciones, documentar resultados.
30/09/2025
No Iniciada
6
• Vid_intento_de_adquisición_de_combustible 2 • LOG_tarjeta_Inciso_D firmado
• Vid_intento_de_adquisición_de_combustible 2 • LOG_tarjeta_Inciso_D
N/A
Si
Incluir en Codigo Fuente
📤 Subir
64_E E) Verificación de condiciones de desbloqueo Realizar pruebas funcionales de autenticación y transacciones, documentar resultados.
30/09/2025
No Iniciada
6
• Vid_Verificación_de_condiciones_de_desbloqueo • Ticket_Verificación_de_condiciones_de_desbloqueo • LOG_tarjeta_Inciso_E firmado
• Vid_Verificación_de_condiciones_de_desbloqueo • Ticket_Verificación_de_condiciones_de_desbloqueo • LOG_tarjeta_Inciso_E
N/A
Si
Incluir en Codigo Fuente
📤 Subir
64_F F) Intento de transacción con combustible distinto Realizar pruebas funcionales de autenticación y transacciones, documentar resultados.
30/09/2025
No Iniciada
6
• Vid_Verificación_de_condiciones_de_desbloqueo • Ticket_Verificación_de_condiciones_de_desbloqueo • LOG_Tarjeta_Inciso F firmado
• Vid_Verificación_de_condiciones_de_desbloqueo • Ticket_Verificación_de_condiciones_de_desbloqueo • LOG_tarjeta_Inciso_F
N/A
Si
Incluir en Codigo Fuente
📤 Subir
64_A A) Protocolo de autenticación Holograma Realizar pruebas funcionales de autenticación y transacciones, documentar resultados.
30/09/2025
No Iniciada
6
• Vid_Autenticación_beneficiario_e_id_vehículo • Ticket_Autenticación_beneficiario_e_id_vehículo • LOG_Holograma_Inciso_A firmado
• Vid_Autenticación_beneficiario_e_id_vehículo • Ticket_Autenticación_beneficiario_e_id_vehículo • LOG_Holgrama_Inciso_A
N/A
Si
Incluir en Codigo Fuente
📤 Subir
64_B B) Intento de adquisición combustible Realizar pruebas funcionales de autenticación y transacciones, documentar resultados.
30/09/2025
No Iniciada
6
• Vid_intento_de_adquisición_de_combustible< • LOG_Holograma_Inciso B firmado
• Vid_intento_de_adquisición_de_combustible< • LOG_Holograma_Inciso B
N/A
Si
Incluir en Codigo Fuente
📤 Subir
64_C C) Verificación de condiciones de bloqueo. Realizar pruebas funcionales de autenticación y transacciones, documentar resultados.
30/09/2025
No Iniciada
6
• Vid_Verif de condiciones de bloqueo • LOG_Holograma_Inciso_C firmado
• Vid_Verif de condiciones de bloqueo • LOG_Holograma_Inciso_C
N/A
Si
Incluir en Codigo Fuente
📤 Subir
64_D D) Intento de adquisición de combustible 2 Realizar pruebas funcionales de autenticación y transacciones, documentar resultados.
30/09/2025
No Iniciada
6
• Vid_intento_de_adquisición_de_combustible 2 • LOG_Holograma_Inciso_D firmado
• Vid_intento_de_adquisición_de_combustible 2 • LOG_Holograma_Inciso_D
N/A
Si
Incluir en Codigo Fuente
📤 Subir
64_E E) Verificación de condiciones de desbloqueo Realizar pruebas funcionales de autenticación y transacciones, documentar resultados.
30/09/2025
No Iniciada
6
• Vid_Verificación_de_condiciones_de_desbloqueo • Ticket_Verificación_de_condiciones_de_desbloqueo • LOG_Holograma_Inciso E firmado
• Vid_Verificación_de_condiciones_de_desbloqueo • Ticket_Verificación_de_condiciones_de_desbloqueo • LOG_Holograma_Inciso E
N/A
Si
Incluir en Codigo Fuente
📤 Subir
64_F F) Intento de transacción con combustible distinto Realizar pruebas funcionales de autenticación y transacciones, documentar resultados.
30/09/2025
No Iniciada
6
• Vid_transacción con combustible distinto • Ticket_transacción con combustible distinto • LOG_Holograma_Inciso F firmado
• Vid_transacción con combustible distinto • Ticket_transacción con combustible distinto • LOG_Holograma_Inciso F
N/A
Si
Incluir en Codigo Fuente
📤 Subir
65 Gestión de los procesos operativos Manual del Portal, Autenticación 2FA, cambios en el protocolo de datos. 30/09/2025
No Iniciada
8
• Factor Autenticación • Procesos Operativos • Guía_Básica_de_Portal • Manual_del_portal_Xiga
• Factor Autenticación • Procesos Operativos • Guía_Básica_de_Portal • Manual_del_portal_Xiga
N/A
Si
Incluir en Codigo Fuente
📤 Subir
 Protocolo de autenticación/A)verificación_de_protocolo_de_autenticación_del_beneficiario_e_identificación_del_vehículo_T.jpg){kind=link}
 Verificación de condiciones de desbloqueo/E)verificación_de_condiciones_de_desbloqueo_del_monedero.jpg){kind=link}
 Intento de transacción con combustible distinto/F)intento_de_transacción_con_el_monedero_electrónico_con_combustible_distinto_al_definido_en_el_monedero.jpg){kind=link}
 Protocolo de autenticación/A)verificación_de_protocolo_de_autenticación_del_beneficiario_e_identificación_del_vehículo_H.jpg){kind=link}
 Verificación de condiciones de desbloqueo/E)verificación_de_condiciones_de_desbloqueo_del_monederoH.jpg){kind=link}
 Intento de transacción con combustible distinto/F) intento de transacción con el monedero electrónico con combustible distinto al definido en el monederoH.jpg){kind=link}