Tabla Infraestructura Anexo 28

Tabla Anexo 28 - Infraestructura

Inciso / Requisito	Descripción resumida	Notas para Product Owner y equipo de desarrollo	Fecha de cumplimiento estimada	Status de avance	Prior-Dep	Ejemplos	Editables	Formatos	Pantallas de Sist, ERP, Portal?	Detalle del Documento Evidencia
3	03. Política de seguridad	Definir política de acceso seguro a sistemas con revisiones periódicas.	30/09/2025	En Proceso	0	• Manifiesto Política_Axel • Manifiesto Política_Mariana • Evidencia_Difusión_Doctos	• Manifiesto Política_Axel • Manifiesto Política_Mariana • Evidencia_Difusión_Doctos	N/A	Si	Referencia (Bajas automaticas)
8	Política de Trabajo Remoto	Implementar contraseñas seguras y controles de acceso en sistemas.	30/09/2025	En Proceso	0	• Protección de Equipo	• Protección de Equipo	N/A	Si	Incluir en Codigo Fuente
14	Inventario de Activos	Definir política de acceso seguro a sistemas con revisiones periódicas.	30/09/2025	En Proceso	0	• Activos_de_Infraestructura • Activos_Físicos_Centro_de_Datos • Activos_Virtuales • inventario_de_software	• Activos_de_Infraestructura • Activos_Físicos_Centro_de_Datos • Activos_Virtuales • inventario_de_software	N/A	Si	Referencia (Bajas automaticas)
15	Política de uso aceptable	Implementar contraseñas seguras y controles de acceso en sistemas.	30/09/2025	En Proceso	0	• Política de uso aceptable	• Política de uso aceptable	N/A	Si	Incluir en Codigo Fuente
17	Política de clasificación y etiquetado de la información	Implementar contraseñas seguras y controles de acceso en sistemas.	30/09/2025	En Proceso	0	• Clasificación y etiquetado de la información	• Clasificación y etiquetado de la información	N/A	Si	Incluir en Codigo Fuente
18	Proceso de etiquetado de la información	Definir política de acceso seguro a sistemas con revisiones periódicas.	30/09/2025	En Proceso	0	• Activos_de_Infraestructura • Activos_Físicos_Centro_de_Datos • Activos_Virtuales • inventario_de_software • Requerimiento Información Confidencial	• Activos_de_Infraestructura • Activos_Físicos_Centro_de_Datos • Activos_Virtuales • inventario_de_software • Requerimiento Información Confidencial	N/A	Si	Referencia (Bajas automaticas)
19	Lineamentos manejo de información	Implementar contraseñas seguras y controles de acceso en sistemas.	30/09/2025	En Proceso	0	• Clasificacion_de_la_informacion	• Clasificacion_de_la_informacion	N/A	Si	Incluir en Codigo Fuente
20	Proc. Uso medios removibles	Implementar contraseñas seguras y controles de acceso en sistemas.	30/09/2025	En Proceso	0	• Bloqueo_de_medios	• Bloqueo_de_medios	N/A	Si	Incluir en Codigo Fuente
21	Política de control de accesos a sistemas relacionados al monedero	Definir política de acceso seguro a sistemas con revisiones periódicas.	30/09/2025	En Proceso	0	• Pol. Ctrl Acceso Aplicativo • Proc A,B, Movim. Usuarios • Solicitud de Acceso 1 • Solicitud de Acceso 2	• Pol. Ctrl Acceso Aplicativo • Proc A,B, Movim. Usuarios • Solicitud de Acceso 1 • Solicitud de Acceso 2	Si	Si	Referencia (Bajas automaticas)
22	Proceso de Restricción de Red	Definir política de acceso seguro a sistemas con revisiones periódicas.	30/09/2025	En Proceso	0	• Bloqueo_de_páginas_restringidas • Restricciones_de_uso_de_la_red_y_servicios_red • Uso_de_single_sign_on_para_acceso_wifi Usuarios • Activos_de_Infraestructura • Activos_Físicos_Centro_de_Datos • Activos_Virtuales • inventario_de_software	• Bloqueo_de_páginas_restringidas • Restricciones_de_uso_de_la_red_y_servicios_red • Uso_de_single_sign_on_para_acceso_wifi Usuarios • Activos_de_Infraestructura • Activos_Físicos_Centro_de_Datos • Activos_Virtuales • inventario_de_software	N/A	Si	Referencia (Bajas automaticas)
23	Altas,Bajas y Movimientos e usuarios	Entregar por primera vez la información de autenticación a los usuarios, atender solicitudes de cambio y forzar el cambio en el primer acceso para asegurar el control de acceso	23/09/2025	En Proceso	0	• Permisos_Empleados_en_Aplicacion_Monedero • Registro_e_inhabilitar_Ctas_usuario_servicios_red •Usuarios_y_permisos_de_accesos_a_redes_y_vpn • Creación_de_usuarios_en_db • solicitud_de_acceso 1 • solicitud_de_acceso 2 • solicitud_de_acceso 3	• Permisos_Empleados_en_Aplicacion_Monedero • Registro_e_inhabilitar_Ctas_usuario_servicios_red •Usuarios_y_permisos_de_accesos_a_redes_y_vpn • Creación_de_usuarios_en_db • solicitud_de_acceso 1 • solicitud_de_acceso 2 • solicitud_de_acceso 3	Si	Si	Incluir en Codigo Fuente
25	Gestión de derechos de usuario en sistemas del monedero	Definir procedimientos de alta, cambios, y cuentas privilegiadas de usuarios.	30/09/2025	No Iniciada	0	• ABC Cta Privilegiada • Acceso_aplicativos • Permiso_a_perfiles • Solicitud_de_acceso_Alexia. • Solicitud_de_acceso_Axel.	• ABC Cta Privilegiada • Acceso_aplicativos • Permiso_a_perfiles • Solicitud_de_acceso_Alexia. • Solicitud_de_acceso_Axel.	Si	Si	Todo
26	Gestión de info. Autenticación	Entregar por primera vez la información de autenticación a los usuarios, atender solicitudes de cambio y forzar el cambio en el primer acceso para asegurar el control de acceso	30/09/2025	En Proceso	0	• Evidencia_acceso_mayo • 1er inicio de Sesion • Uso de Sha_256 • Uso de la VPN	• Evidencia_acceso_mayo • 1er inicio de Sesion • Uso de Sha_256 • Uso de la VPN	N/A	Si	Incluir en Codigo Fuente
28	Controles de inicio de sesión y contraseñas seguras	Implementar contraseñas seguras y controles de acceso en sistemas.	30/09/2025	En Proceso	0	• Alta_y_permisos_de_empleados • 2FA portal Monedero Xiga • Inicio Sesion	• Alta_y_permisos_de_empleados • 2FA portal Monedero • Inicio Sesion	N/A	Si	Incluir en Codigo Fuente
29	Gestión de herramientas de vulnerabilidades	Implementar contraseñas seguras y controles de acceso en sistemas.	30/09/2025	En Proceso	0	• 2FA portal Monedero Xiga • Vulnerabilidades_Pentest-Remediación • Vulnerabilidades_Pentest- • Se_utilizan_las_herramientas- • Lista_de_Herramientas_Autorizadas	• 2FA portal Monedero • Vulnerabilidades_Pentest- • Vulnerabilidades_Pentest-Remediación • Se_utilizan_las_herramientas- • Lista_de_Herramientas_Autorizadas<	N/A	Si	Incluir en Codigo Fuente
31	Política de controles de cifrado	Aplicar controles de cifrado y administración de llaves.	30/09/2025	No Iniciada	0	• Evidencia_1_Uso_VPN • Certificados SSL	• Evidencia_1_Uso_VPN • Certificados SSL	N/A	Si	Incluir en Codigo Fuente
32	Perímetro de Seguridad	Entregar por primera vez la información de autenticación a los usuarios, atender solicitudes de cambio y forzar el cambio en el primer acceso para asegurar el control de acceso	30/09/2025	En Proceso	0	• Acceso de los Proveedores y Visitas • Centro de datos Remoto • Factura_Proveedor NGX • Perímetro de seguridad del Centro de datos • Certificacion TIA -492 • Reporte Bomberos • Contratos	• Acceso de los Proveedores y Visitas • Centro de datos Remoto • Factura_Proveedor NGX • Perímetro de seguridad del Centro de datos • Certificacion TIA -492 • Reporte Bomberos • Contratos	N/A	Si	Incluir en Codigo Fuente
33	Controles físicos a accesos de datos	Entregar por primera vez la información de autenticación a los usuarios, atender solicitudes de cambio y forzar el cambio en el primer acceso para asegurar el control de acceso	30/09/2025	En Proceso	0	• Perímetro de seguridad del Centro de datos • Acceso de los Proveedores y Visitas • Reporte Bomberos • Centro de datos Remoto • Acceso a las oficina • Contratos	• Perímetro de seguridad del Centro de datos • Acceso de los Proveedores y Visitas • Reporte Bomberos • Centro de datos Remoto • Acceso a las oficina • Contratos	N/A	Si	Incluir en Codigo Fuente
35	Controles contra desastres	Entregar por primera vez la información de autenticación a los usuarios, atender solicitudes de cambio y forzar el cambio en el primer acceso para asegurar el control de acceso	30/09/2025	En Proceso	0	• Perímetro de seguridad del Centro de datos • Controles contra fenómenos naturales • Prevención y Mitigación ante Desastres • Centro de datos Remoto • Reporte Bomberos • Equipo de seguridad y emergencias en oficinas • Dictamen de Proteccion Civil • Contratos	• Perímetro de seguridad del Centro de datos • Controles contra fenómenos naturales • Prevención y Mitigación ante Desastres • Centro de datos Remoto • Reporte Bomberos • Equipo de seguridad y emergencias en oficinas • Dictamen de Proteccion Civil • Contratos	N/A	Si	Incluir en Codigo Fuente
38	Doc. Equipos de soporte a operación	Entregar por primera vez la información de autenticación a los usuarios, atender solicitudes de cambio y forzar el cambio en el primer acceso para asegurar el control de acceso	30/09/2025	En Proceso	0	• 1er Convenio Corporativo • 2do Convenio Modificatorio • 3er Convenio Modificatorio • Contrato prestación Enerser_XIGA • Contrato Proveedor Datos ASSETEL • Contrato Proveedor Networking Group • fortigate-200f • Equipos Eléctricos y AC NGX • Técnica GEN10 • Centro de datos Remoto • Reporte Bomberos • Servidor-HPE- DL360-Gen10	• 1er Convenio Corporativo • 2do Convenio Modificatorio • 3er Convenio Modificatorio • Contrato prestación Enerser_XIGA • Contrato Proveedor Datos ASSETEL • Contrato Proveedor Networking Group • fortigate-200f • Equipos Eléctricos y AC NGX • Técnica GEN10 • Centro de datos Remoto • Reporte Bomberos • Servidor-HPE- DL360-Gen10	N/A	Si	Incluir en Codigo Fuente
40	Doc Proteger equipos fuera de oficina	Separar físicamente o lógicamente los ambientes de desarrollo, pruebas y producción.	30/09/2025	No Iniciada	2	• Evidencia de protección equipos	• Evidencia de protección equipos	N/A	Si	Incluir en Codigo Fuente
42	Plan de Capacidad	Separar físicamente o lógicamente los ambientes de desarrollo, pruebas y producción.	30/09/2025	No Iniciada	2	• Análisis_de_capacidad • Plan_de_capacidad • Diagrama_de_interconectividad	• Análisis_de_capacidad • Plan_de_capacidad • Diagrama_de_interconectividad	N/A	Si	Incluir en Codigo Fuente
43	Documentación que incluya el diagrama de interconexión	Separar físicamente o lógicamente los ambientes de desarrollo, pruebas y producción.	30/09/2025	No Iniciada	2	• Diagrama_de_interconectividad	• Diagrama_de_interconectividad	N/A	Si	Incluir en Codigo Fuente
44	Doc. Protección código malicioso	Reportes SonarQube, configuración CI/CD con escaneo, procedimiento DevSecOps.	30/09/2025	No Iniciada	3	• Veeam Backup y Fortigate	• Veeam Backup y Fortigate	N/A	Si	Incluir en Codigo Fuente
45	Política de Respaldo	Reportes SonarQube, configuración CI/CD con escaneo, procedimiento DevSecOps.	30/09/2025	No Iniciada	3	• Evidencia_de_Recuperación_de_Respaldos • Listado_de_Equipos_con_Respaldo • Bitácora_de_Respaldos_srv_xiga	• Evidencia_de_Recuperación_de_Respaldos • Listado_de_Equipos_con_Respaldo • Bitácora_de_Respaldos_srv_xiga	N/A	Si	Incluir en Codigo Fuente
46	Registros de actividades de sistemas de información y operativos	Registros de eventos de rechazo tarjeta, error en acceso, etc.	30/09/2025	No Iniciada	0	• Actividades_del_Sistema	• Actividades_del_Sistema	N/A	Si	Incluir en Codigo Fuente
47	Sincronización hora y fecha	Registros de eventos de rechazo tarjeta, error en acceso, etc.	30/09/2025	No Iniciada	0	• Sincronización_de_relojes	• Sincronización_de_relojes	N/A	Si	Incluir en Codigo Fuente
48	Configuración de activos	Definir política de acceso seguro a sistemas con revisiones periódicas.	30/09/2025	En Proceso	0	• Activos_de_Infraestructura • Activos_Físicos_Centro_de_Datos • Activos_Virtuales • inventario_de_software • Requerimiento Información Confidencial	• Activos_de_Infraestructura • Activos_Físicos_Centro_de_Datos • Activos_Virtuales • inventario_de_software • Requerimiento Información Confidencial	N/A	Si	Referencia (Bajas automaticas)
49	Proc.de Gestión de Vulnerabilidades	Registros de eventos de rechazo tarjeta, error en acceso, etc.	30/09/2025	No Iniciada	0	• Lineamientos_para_el_diseño_de_planes • Carta_de_aclaración_pentest • CONTRATO ENERFUEL TECH - XIGA • NDA. EFT - PRONET • Pentest Monedero XIGA • Calendario de Analisis de vulnerabilidades • Servidores • Workstation	• Lineamientos_para_el_diseño_de_planes • Carta_de_aclaración_pentest • CONTRATO ENERFUEL TECH - XIGA • NDA. EFT - PRONET • Pentest Monedero XIGA • Calendario de Analisis de vulnerabilidades • Servidores • Workstation	N/A	Si	Incluir en Codigo Fuente
50	Controles para transferencia de inf	Reportes SonarQube, configuración CI/CD con escaneo, procedimiento DevSecOps.	30/09/2025	No Iniciada	3	• Controles para proteger la transferencia • Convenio de Confidencialidad Enerser- Grupo Coeus • Proteger Servicios Expuestos Actualizado • Certificados SSL • Contratos	• Controles para proteger la transferencia • Convenio de Confidencialidad Enerser- Grupo Coeus • Proteger Servicios Expuestos Actualizado • Certificados SSL • Contratos	N/A	Si	Incluir en Codigo Fuente
52	Controles para servicios expuestos	Reportes SonarQube, configuración CI/CD con escaneo, procedimiento DevSecOps.	30/09/2025	No Iniciada	3	• Controles para proteger la transferencia • Proteger Servicios Expuestos Actualizado • Certificados SSL • Lista de servicios expuestos	• Controles para proteger la transferencia • Proteger Servicios Expuestos Actualizado • Certificados SSL • Lista de servicios expuestos	N/A	Si	Incluir en Codigo Fuente
55	Politica con relacion con proveedores	Definir política de acceso seguro a sistemas con revisiones periódicas.	30/09/2025	En Proceso	0	• 1er Convenio Enerser -Xiga • 2do Convenio XIGA • 3er Convenio XIGA • Contrato prestación Enerser_XIGA • NDA. XIGA - ENERSER	• 1er Convenio Enerser -Xiga • 2do Convenio XIGA • 3er Convenio XIGA • Contrato prestación Enerser_XIGA • NDA. XIGA - ENERSER	N/A	Si	Referencia (Bajas automaticas)
57	Esquemas de alta disponibilidad	Reportes SonarQube, configuración CI/CD con escaneo, procedimiento DevSecOps.	30/09/2025	No Iniciada	3	• Contratos • Inventarios • Infraestructura Redundantes • Reporte Bomberos	• Contratos • Inventarios • Infraestructura Redundantes • Reporte Bomberos	N/A	Si	Incluir en Codigo Fuente
58	Planes de continuidad	Definir política de acceso seguro a sistemas con revisiones periódicas.	30/09/2025	En Proceso	0	• Evidencias de ejecución de los planes de continuidad • Formato de ejecución de los planes • Formato de pruebas de los planes	• Evidencias de ejecución de los planes de continuidad • Formato de ejecución de los planes • Formato de pruebas de los planes	Si	Si	Referencia (Bajas automaticas)
59	Planes de recuperación de desastres	Definir política de acceso seguro a sistemas con revisiones periódicas.	30/09/2025	En Proceso	0	• Evidencias de ejecución de los planes de desastre • Formato de ejecución de los planes_desastre • Formato de pruebas de los planes_desastre	• Evidencias de ejecución de los planes de desastre • Formato de ejecución de los planes_desastre • Formato de pruebas de los planes_desastre	Si	Si	Referencia (Bajas automaticas)

Tabla Anexo 28 - Infraestructura

📤 Subir Evidencia