Source: http://docplayer.es/1201108-Acuerdo-interbancario-requisitos-minimos-de-seguridad-para-cajeros-automaticos-puntos-de-venta-tarjetas-credito-y-debito.html
Timestamp: 2017-01-20 18:07:34+00:00

Document:
⭐ACUERDO INTERBANCARIO REQUISITOS MINIMOS DE SEGURIDAD PARA CAJEROS AUTOMATICOS, PUNTOS DE VENTA, TARJETAS CREDITO Y DEBITO
ACUERDO INTERBANCARIO REQUISITOS MINIMOS DE SEGURIDAD PARA CAJEROS AUTOMATICOS, PUNTOS DE VENTA, TARJETAS CREDITO Y DEBITO
Download "ACUERDO INTERBANCARIO REQUISITOS MINIMOS DE SEGURIDAD PARA CAJEROS AUTOMATICOS, PUNTOS DE VENTA, TARJETAS CREDITO Y DEBITO"
1 ACUERDO INTERBANCARIO REQUISITOS MINIMOS DE SEGURIDAD PARA CAJEROS AUTOMATICOS, PUNTOS DE VENTA, TARJETAS CREDITO Y DEBITO ASOCIACION BANCARIA Y DE ENTIDADES FINANCIERAS DE COLOMBIA Santafé de Bogotá INTRODUCCION...4 12 2. LA JUNTA DIRECTIVA DE LA ASOCIACION BANCARIA Y DE ENTIDADES FINANCIERAS DE COLOMBIA ASOBANCARIA SEGURIDAD EN CAJEROS AUTOMATICOS SEGURIDAD FISICA EL SECTOR UBICACIÓN EL LOCAL LAS PAREDES LAS PUERTAS LA ILUMINACION LA CAJA FUERTE DEL CAJERO AUTOMATICO ANCLAJE CAJA FUERTE LA VENTILACION LA CERRADURA DE LA PUERTA A LA ZONA USUARIO DEL CAJERO EL CABLEADO ACCESORIOS SEGURIDAD FISICA A TRAVES DE DISPOSITIVOS ELECTRONICOS : SISTEMA DE ALARMA CIRCUITO CERRADO DE TELEVISION SOLUCION ENERGETICA CONTROLES DISUASIVOS OTRAS MEDIDAS DE SEGURIDAD APROVISIONAMIENTO INFORMACION AL CLIENTE VISIBILIDAD DISTANCIA ENTRE CAJEROS RECOMENDACIONES CAJILLA DE SEGURIDAD PARA LLAVES HALL DE SERVICIO TELEFONO : ALARMAS : :BLOQUE DE TARJETAS CALCOMANIAS : SEGURIDAD EN PUNTOS DE VENTA SEGURIDAD FISICA : MODULOS ESPECIALES : TRUNCAMIENTO RECOMENDACIONES PROTECTOR DE PIN PAD MANTENIMIENTO SEGURIDAD EN DISPOSITIVOS ELECTRONICOS DE ACCESO (TARJETAS DEBITO, CREDITO E INTELIGENTES)3 5.1 DE LAS OPERACIONES CODIGO DE VERIFICACION TRANSPORTE, CUSTODIA Y ENTREGA DE TARJETAS DEBITO Y CREDITO COMPROBANTE DE TRANSACCION ATENCION DE RECLAMOS ENCRIPCION ORIGEN DE LAS TRANSACCIONES SEGURIDAD DE LA INFORMACION EN LAS COMUNICACIONES CERTIFICACION AUTENTICACION VALIDACION ENCRIPCION NO-RECHAZO CONTROL DE ADMINISTRACION (PUERTOS Y DIRECCIONES EN LA COMUNICACIÓN DE DATOS) IDENTIFICACION DE TERMINALES INTERCAMBIO DINAMICO DE LLAVES MONITOREO DE ESTADO DE TERMINALES EN COMUNICACIONES MANTENIMIENTO DE EQUIPOS MODIFICACIONES A LA CONFIGURACION DE LA RED DE COMUNICACIONES RECOMENDACIONES :...23 ANEXO : NORMAS ICONTEC RELACIONADAS CON LOS TEMAS CONTENIDOS EN EL PRESENTE ACUERDO INTERBANCARIO4 1. INTRODUCCION Las entidades financieras, siguiendo con su compromiso ante la sociedad en lo relacionado con la prestación de sus servicios, evalúa constantemente y revisa, entre otras cosas, los efectos causados por los avances tecnológicos y el impacto que produce en la operación bancaria. Es por esto, que al encontrar una gran relación entre las medidas de seguridad existentes en el marco tecnológico y los niveles de siniestralidad, se hace necesario definir algunas normas mínimas de seguridad a tener en cuenta en la instalación y adecuación de cajeros automáticos, puntos de venta, Pin Pad, tarjetas débito y crédito. El presente acuerdo es el resultado de los trabajos desarrollados por el Comité Técnico de Riesgo Informático de la Asobancaria. En él, además de determinar los requisitos mínimos de seguridad física y lógica, se dan algunas recomendaciones adicionales que pueden adoptarse según el criterio de cada institución. Los demás temas abordados por este comité y que se considere importante incluir en el presente documento, se incluirán en su debido momento. En este marco, y bajo una concepción muy clara de lo que significa una eficiente administración integral del riesgo, la Asociación Bancaria seguirá presentando resultados concretos que fortalezcan la seguridad general de las entidades financieras. Este propósito atenderá los requerimientos presentes en la Circular Externa 047/91 de la Superintendencia Bancaria y el Acuerdo Interbancario de agosto de 1996, Requerimientos Mínimos de Seguridad Física en las Oficinas de las Entidades Financieras de Santa Fe de Bogotá. Los tipos de riesgo que caracterizan un ambiente de procesamiento electrónico de datos y los procedimientos que se requieren para el control y seguridad merecen una especial atención de los directivos de las instituciones financieras. Este acuerdo se enmarca dentro de los estándares internacionales que permitirán una homologación con sistemas comúnmente aceptados en términos de 45 seguridad y tecnología, al igual que contempla las recomendaciones hechas por el Comité de Basilea en cuanto a supervisión bancaria. 1 Las áreas de seguridad deben efectuar revisiones periódicas y con intervalos de tiempo adecuados en cuanto al cumplimiento de las consideraciones mínimas de seguridad adoptadas mediante el presente acuerdo interbancario. Las entidades que presten (directa o indirectamente) el servicio de cajeros automáticos, puntos de venta y dispositivos de acceso deben velar porque exista un plan de seguridad de funcionamiento como parte del plan general de seguridad en la institución, así como establecer y mantener procedimientos para la revisión de contratos de adquisición de tecnología (Máquinas y Programas) y su cumplimiento frente al acuerdo. También deben tenerse y mantenerse procedimientos para la identificación sistemática y la implementación de cualquier mejoramiento necesario de la seguridad en el funcionamiento de los dispositivos anteriormente mencionados. Estos esquemas de seguridad deben contemplar además procedimientos para el manejo, el almacenamiento y el análisis de las fallas y de los datos de fallas procedentes de los diferentes puntos involucrados en una operación que involucre procesamiento electrónico de datos. Son analizados de esta manera los aspectos físicos y lógicos que en materia de seguridad informática deben tenerse en cuenta por parte de las entidades financieras, las redes, los establecimientos comerciales y toda institución o área que preste este tipo de servicios. Para la implementación y adecuación de las disposiciones de este acuerdo interbancario, las entidades deben evaluar el tiempo apropiado de ajuste de los elementos ya instalados, teniendo en cuenta la ponderación de los riesgos a que esta expuesto cada cajero o punto de venta. 1 Los Riesgos del Sistema de Cómputo y Telecomunicaciones. Comité de Basilea - Suiza. 56 2. LA JUNTA DIRECTIVA DE LA ASOCIACION BANCARIA Y DE ENTIDADES FINANCIERAS DE COLOMBIA ASOBANCARIA CONSIDERANDO 1. Que entre las entidades financieras existen diferencias estructurales en cuanto a la tecnología instalada para la prestación de servicios financieros mediante dispositivos electrónicos (máquinas y programas); 2. Que se hace necesario establecer medidas de seguridad que beneficien al sector financiero y a los clientes; 3. Que las entidades financieras a través de los comités técnicos de la Asobancaria han venido adoptando una serie de acciones para prevenir el delito informático ; 4. Que se hace necesario crear mecanismos para evitar que los clientes de las entidades financieras sean afectados por las modalidades de fraude informático ; ACUERDAN PRIMERO : Adoptar, mediante el presente acuerdo interbancario, los siguientes requerimientos mínimos de seguridad para cajeros automáticos, puntos de venta, tarjetas crédito y débito. 67 3. SEGURIDAD EN CAJEROS AUTOMATICOS Teniendo en cuenta que los cajeros automáticos prestan servicio permanente al público y debido a que las entidades desean aumentar la seguridad en las principales ciudades del país, es necesario implementar medidas de seguridad preventivas tendientes a minimizar los riesgos a que se encuentran expuestos ; motivo por el cual, es necesario tener en cuenta las disposiciones del acuerdo interbancario y las recomendaciones dirigidas a las entidades financieras. Las entidades deberán elaborar una clasificación de sus cajeros automáticos con base en estudios realizados por las áreas que cada entidad designe o exigir dicha clasificación a las entidades que presten el servicio, la cual estará determinada por el nivel de riesgo a que estén expuestos así : Tipo A : Tipo B : Tipo C : Cajeros con nivel alto de riesgo. Cajeros con nivel medio de riesgo. Cajeros con nivel bajo de riesgo. En el presente documento, en todo caso y mientras no se disponga lo contrario ni se especifique el tipo de cajero, entiéndase que la disposición aplica para todos las clasificaciones. La clasificación de riesgos deberá basarse en los siguientes criterios : Se considera un cajero Tipo A al que se encuentra instalado en una zona de alto riesgo de vandalismo, poca iluminación, sitios no monitoreados por la policía ni por empresas de vigilancia que hacen recorridos, como por ejemplo a los centros comerciales, etc. Los cajeros Tipo B son aquellos que están instalados en zonas no muy desoladas, con cercanía a algún tipo de edificación que cuente con vigilancia y un grado medio de circulación de personas. Los cajeros Tipo C son aquellos cajeros ubicados en zonas bien iluminadas, en la parte interior de los centros comerciales, muy cercanos a estaciones de policía o dentro de la oficina de la sucursal bancaria y cuya zona esta caracterizada por un alto índice de circulación de personas en el día y la noche. 78 Sin embargo, las entidades podrán adaptar otros aspectos que consideren importantes como parámetros para dicha clasificación. 3.1 SEGURIDAD FISICA LOCALIZACION : Para definir la localización del cajero automático deben tenerse en cuenta los siguientes parámetros : EL SECTOR : El cajero debe ser ubicado en zonas residenciales, comerciales o industriales teniendo en cuenta que lo importante es que quede situado sobre vías principales en las cuales haya afluencia de público tanto en el día como en la noche y evitando instalarlos en sitios solitarios, oscuros y marginados (Focos de proliferación de marginados y de vandalismo). Para la instalación de cajeros automáticos en un determinado sector, éste debe contar con vigilancia y/o monitoreo frecuente por parte de la policía o de la entidad dueña del cajero UBICACIÓN :En lo posible, los cajeros automáticos deben ser ubicados en instalaciones de entidades financieras, centros comerciales, almacenes de cadena o supermercados, evitando la selección de locales en bares, sitios de juegos de azar, casinos, etc. DE LAS INSTALACIONES : Se tendrán en cuenta los siguientes aspectos : 89 3.1.3 EL LOCAL : En los cajeros clasificados con categoría A, ninguna de las paredes laterales, ni piso y techo, deben colindar con otra instalación no vigilada, a fin de evitar penetración mediante rompimiento de muros, techos y placas ; exceptuando aquellos ubicados en centros comerciales y locales de las oficinas de la entidad. En caso de no poder aplicar esta medida, el local deberá fortalecerse aplicando las normas definidas para cuartos de bóvedas (panelerías de alta resistencia) e implementar las medidas de seguridad descritas en el numeral de éste documento LAS PAREDES : En todos los cajeros, la construcción de las paredes de cerramiento del área del cajero deben ser piso-techo (teniendo en cuenta la altura del cubículo), en panel metálico ajustado a medidas óptimas de seguridad y además estar provistas de una división que separe con una puerta la zona usuaria y la zona supervisor del cajero, cuya función es la de permitir el mantenimiento o reaprovisionamiento del cajero. En caso de encontrarse ubicado en una entidad financiera y ser administrado por la misma entidad, se deja una puerta que comunique el área interna o supervisor del cajero con el hall bancario para permitirle el acceso a los encargados de la administración de los cajeros automáticos, solo si es requerida LAS PUERTAS : La puerta de acceso del usuario al cajero automático debe estar elaborada en algún tipo de material resistente (vidrio templado o laminado) de seguridad, debe ser totalmente transparente para que permita la visibilidad de los clientes desde el exterior y contar con una señal que indique la presencia del vidrio ubicada de manera tal que no permita la visibilidad del teclado del cajero; provista además de una cerradura que le brinde seguridad al usuario mientras realiza la transacción. En lo posible la entidad debe buscar que el bloqueo de la puerta de acceso al cajero sea administrada por un medio electrónico de alta confiabilidad y funcionamiento. Los cajeros que tengan puerta de acceso a la oficina de la entidad en vidrio, ésta debe ser protegida con una reja de seguridad o de un cerradura en panel metálico. 910 La puerta usuario-supervisor debe estar elaborada en material resistente al fuego, provista de una cerradura de alta seguridad de combinación o dos cerraduras, y en el centro de la puerta contar con un visor (ojo mágico). El mecanismo de cierre de la puerta usuario-supervisor debe ser de anclaje automático tipo caja fuerte y con bisagras internas o pasadores de activación automáticos. El sistema debe contar con un desbloqueo interno del sistema en caso de incendio o catástrofe LA ILUMINACION : Los cajeros automáticos deben contar con una buena iluminación interna y externa que permita una perfecta visibilidad en horas de la noche ; dichos elementos de iluminación deben estar debidamente protegidos para evitar su sustracción o daño LA CAJA FUERTE DEL CAJERO AUTOMATICO : La caja fuerte debe estar provista de dos cerraduras de seguridad que permitan un manejo dual y cuyas claves para la elaboración de duplicados de sus llaves queden bajo la responsabilidad de un área o una persona específica para tal propósito. El material de las paredes de la caja fuerte del cajero debe ser en acero acorazado o altamente resistente contra taladro, soplete, plasma, discos de corte y protegidos con dispositivos de bloqueo y en lo posible mecanismos de apertura automática retardada. Estos elementos pueden estar acompañados de componentes disuasivos de violación ANCLAJE CAJA FUERTE : La caja fuerte debe ser anclada al piso desde su interior, de acuerdo con las especificaciones de anclaje del proveedor. Si el cajero se instala en espacio abierto (empotrado a la pared) y no forma parte del perímetro de un edificio, deberá disponer de una cabina anclada al suelo y construido con paneles metálicos reforzados LA VENTILACION : Todos los cajeros automáticos instalados en áreas geográficas de clima cálido, deben tener aire acondicionado. La instalación de 1011 este requerimiento debe hacerse de manera que no permita que a través del mismo, se facilite un hurto LA CERRADURA DE LA PUERTA A LA ZONA USUARIO DEL CAJERO : Preferiblemente, debe tener un punto regulado por un mecanismo de emergencia que libere el picaporte y permita la salida del cliente EL CABLEADO : En todos los casos, el cableado que sea necesario extender dentro del cajero debe quedar protegido en canaletas, de tal manera que no sea visto, ni de fácil acceso ACCESORIOS : Todos aquellos accesorios de iluminación, decoración y aseo deben prevenir desde su mismo diseño e instalación actos de vandalismo y/o terrorismo contra el cubículo a través de elementos de cierre y fijación que imposibiliten o dificulten su retiro o el ocultamiento de artefactos explosivos. 3.2 SEGURIDAD FISICA A TRAVES DE DISPOSITIVOS ELECTRONICOS : SISTEMA DE ALARMA : Los cajeros automáticos deben estar protegidos por un sistema de alarma adecuado al tipo de cajero y en lo posible contar con dos vías de comunicación totalmente distintas, de forma que la inutilización de una de ellas produzca la señal de alarma de la otra. El sistema de alarma y de comunicaciones debe ser monitoreado permanentemente por una central de monitoreo propia o contratada y en todos los casos, dicha señal de alarma debe ser enviada a la Policía Nacional CIRCUITO CERRADO DE TELEVISION : Los cajeros cuya clasificación corresponda a Tipo A deben estar provistos de un circuito cerrado de televisión, distribuyéndolos y dando prioridad a los que presenten mayor frecuencia de reclamos. Es preciso mantener un período apropiado de retención de la grabación de las imágenes. 1112 Los sistemas de video destinados a la grabación de imágenes deben estar protegidos contra robo y provistos de generadores o acumuladores de energía SOLUCION ENERGETICA : El cajero automático, sin importar su ubicación, debe tener solución energética que le permita operar normalmente en caso de tener fallas de fluido eléctrico CONTROLES DISUASIVOS : Se deben tener anuncios que disuadan y adviertan la existencia de componentes de seguridad e incluir medidas preventivas y recomendaciones en la pantalla del cajero. 3.3 OTRAS MEDIDAS DE SEGURIDAD APROVISIONAMIENTO : La entidad que esté encargada del aprovisionamiento de los cajeros debe suministrar a sus funcionarios su custodia mediante escoltas para el transporte en efectivo y los cuales permanecerán con ellos hasta que se haya efectuado toda la operación de aprovisionamiento, siendo esto aplicable a los cajeros que no están ubicados en una oficina o sucursal bancaria. El aprovisionamiento debe realizarse en un momento en el cual no se exponga a mayor riesgo a los clientes de una oficina (si el cajero se aprovisiona desde adentro) o en horas normales de trabajo, con el fin de reducir la exposición a riesgos a los funcionarios encargados de esta labor durante horas irregulares. Por ningún motivo debe llevarse a cabo este procedimiento en horas nocturnas INFORMACION AL CLIENTE : Se debe informar y prevenir al cliente en cuanto a la manera como se debe operar el cajero, servicios ofrecidos, puntos más cercanos a ese cajero en donde pueden ser atendidas sus sugerencias y reclamos, prevención del fraude y procedimiento para el bloqueo de la tarjeta VISIBILIDAD : El sitio debe garantizar al cliente la privacidad de su clave secreta. Por ello, la disposición del cajero con respecto a la visualización que 1213 tienen las personas desde la parte externa de la cabina, no debe facilitar que la clave sea descubierta cuando se está digitando. (ver numeral 3.1.6) DISTANCIA ENTRE CAJEROS : En los casos en que existan grupos de cajeros sin cabina (empotrados consecutivamente en la pared o en módulos especiales en centros comerciales) es preciso dejar una distancia prudencial entre ellos que permita un grado de confidencialidad en la transacción que un usuario esta efectuando. 3.4 RECOMENDACIONES CAJILLA DE SEGURIDAD PARA LLAVES :La cajilla de seguridad se implementa en caso de que la puerta de acceso al área supervisor sea mediante llaves, para prevenir el riesgo de extravío en la manipulación y constante desplazamiento. La cajilla debe estar provista de una cerradura de combinación y empotraje en el área del supervisor, con acceso al área del usuario a través de una contrapuerta de cierre con llave HALL DE SERVICIO : El hall de servicio podrá tener un dispositivo electrónico que controle el tiempo de permanencia del usuario en el cajero TELEFONO : Procurar que cerca del cajero automático esté instalado un teléfono público para que el cliente pueda efectuar operaciones como el bloqueo de la tarjeta y/o demás servicios ALARMAS : Es importante dar una inmediata y adecuada atención a las alarmas generadas por un Cajero Automático, ya que éstas pueden ser activadas con el fin de orientar la atención hacia un lugar específico BLOQUEO DE TARJETAS : Las entidades y las redes podrán instaurar mecanismos de bloqueo de tarjetas que sea operado desde el cajero automático como una opción más en la pantalla que se caracterice por no requerir la lectura de la banda magnética. Por ejemplo, el cliente podría digitar su clave y algún otro 1314 parámetro que permita que a través de las vías de comunicación existente viaje la orden de bloqueo. De igual manera podrán hacer uso de este medio (la pantalla del cajero) para dar recomendaciones al cliente sobre la prevención de ilícitos, pasos a seguir en caso de fallas y uso adecuado de su tarjeta. Podrán así mismo fijar horarios para la apertura y cierre de aquellos cajeros con un nivel específico de riesgo y clasificación CALCOMANIAS : Se recomienda no pegar ningún tipo de calcomanía o aviso en la puerta de acceso del usuario al cajero que imposibiliten la visibilidad. 4. SEGURIDAD EN PUNTOS DE VENTA Los puntos de venta, técnicamente conocidos como POS (Point of Sale) son un medio para efectuar transacciones comerciales mediante el uso de dispositivos de acceso electrónico como lo son las tarjetas débito, crédito e inteligentes. Por ello, también requieren del establecimiento de unas normas mínimas de seguridad que fortalezcan la seguridad en los establecimientos comerciales y demás sitios donde se encuentran instalados. 4.1 SEGURIDAD FISICA : MODULOS ESPECIALES : En los casos en que aplique, se pueden instalar módulos especiales que permitan una adecuada instalación física del equipo que compone el P.O.S (Pin Pad, Datáfono, Cableado, Etc.), con el fin de impedir que sean movilizados y mantener un control de inventario de los mismos TRUNCAMIENTO : Todos los comprobantes expedidos por un punto de venta en el que se haga uso de información confidencial y que requiera de niveles de seguridad tales como el número de cuenta, el numero de identificación personal, etc., debe tener enmascarado parte de dicha información. Generalmente 1415 se reemplazan los últimos cuatro dígitos por asteriscos o se imprimen únicamente los últimos cuatro dígitos. 4.2 RECOMENDACIONES : PROTECTOR DE PIN PAD : En todos los puntos de venta podrá instaurarse el sistema de protector de Pin Pad el cual cumple la función de cubrir el teclado mientras el usuario digita su clave MANTENIMIENTO : Dado que el servicio de mantenimiento de los puntos de venta se hacen fuera de línea, es preciso que las entidades financieras que tienen puntos instalados en las oficinas y las redes que prestan este servicio, implementen éstos procedimientos de tal forma que sean claros y definidos para mayor control y detección de intentos de fraude. Las entidades y las redes que prestan este servicio deben tener implementado un registro de control para Ruteros (personal enrutado para el mantenimiento de los POS ), independientemente de si el servicio es directo o subcontratado. En lo posible, las entidades financieras que presten este servicio en sus oficinas y las redes en los establecimientos comerciales y demás, deberán crear un procedimiento que permita identificar de manera remota, los puntos de venta que están fuera de servicio por mantenimiento o por otra causa y detectar señales de alerta en los casos en que aplique. 5. SEGURIDAD EN DISPOSITIVOS ELECTRONICOS DE ACCESO (TARJETAS DEBITO Y CREDITO. Los dispositivos de acceso requeridos para el uso de cajeros automáticos, puntos de venta instalados en las sucursales de las oficinas bancarias y establecimientos comerciales, requieren también de la definición de unos requerimientos mínimos de seguridad, así como de una serie de recomendaciones que generen un impacto positivo en los temas de seguridad física y lógica de estos procedimientos. 1516 5.1 DE LAS OPERACIONES CODIGO DE VERIFICACION : Las entidades que expiden las tarjetas débito y crédito deben asegurar que estos dispositivos tengan implementado el mecanismo de código de verificación conocido técnicamente como CVV, CVC, CVT u otros equivalentes. Este es un valor de chequeo criptografiado derivado de campos específicos de los datos, los cuales pueden ser el número de cuenta, fecha de servicio, llaves CVKs, etc. El CVV escrito sobre la tarjeta durante la transacción es enviado al HSM (Host Security Module) el cual recalcula el CVV y es comparado con el recibido para confirmar la validez de la tarjeta TRANSPORTE, CUSTODIA Y ENTREGA DE TARJETAS DEBITO Y CREDITO : Las entidades deben incorporar internamente procedimientos, controles y seguridades en el transporte, custodia y entrega de las tarjetas débito y crédito, más aun si este servicio es subcontratado. Adicionalmente, las áreas de auditoría deberán expedir una certificación en cuanto al cumplimiento de estos procedimientos. La entrega de las tarjetas debe ser de manera personalizada, exclusivamente al beneficiario de la misma. La entidad financiera debe efectuar una capacitación clara y sencilla al usuario (Verbal o escrita) en la cual se les explique los cuidados, la responsabilidad directa, las prevenciones, los beneficios, la seguridad que se debe tener en los cajeros automáticos, puntos de venta en establecimientos de crédito y oficinas de las entidades ; incluyendo además los procedimientos claros y definidos de como operar en caso de pérdida, robo y retenciones no autorizadas. En lo posible, las entidades deben estar continuamente informando a sus empleados en todas las áreas (incluyendo este aspecto en el proceso de vinculación), usuarios y clientes de las diferentes modalidades de fraude a que están expuestos y de los controles internamente establecidos. 1617 5.1.3 COMPROBANTE DE TRANSACCION : Todos los cajeros automáticos y los puntos de venta deben imprimir en el recibo (volante en papel) de la transacción, únicamente los últimos cuatro dígitos del número de la cuenta del cliente o hacer truncamiento mediante el uso de asteriscos ATENCION DE RECLAMOS : Las entidades deben contar con un área de atención al cliente, mediante la cual se deben solucionar problemas de las operaciones no exitosas, este programa de atención puede ser creado directamente por la entidad o solicitar los servicios a un tercero, siempre y cuando la responsabilidad de su eficiencia sea responsabilidad directa de la entidad que lo contrata. Las entidades deben revisar constantemente el servicio prestado por las redes, en cuanto al direccionamiento y enrutamiento de la información, así como las normas mínimas de seguridad que deben cumplir para el logro de los objetivos de seguridad ENCRIPCION : La circular externa 002 de 1998 expedida por la Superintendencia Bancaria establece que debe ser encriptado como mínimo el NIP (Número de Identificación Personal) ; sin embargo, las entidades deben encriptar la información que consideren deba estar protegida y cubierta, tal como el número de cuenta, nombre del usuario, etc ORIGEN DE LAS TRANSACCIONES : Las entidades deben utilizar la confirmación de autenticación del origen de las transacciones por cualquier mecanismo que asegure que la información transmitida por una terminal financiera sea reconocida y validada por el sistema central y viceversa. Algunas de las anteriores consideraciones en materia de seguridad de las transacciones efectuadas mediante el uso de tarjetas débito y crédito, están consignadas en la Circular Externa 002 de 1998 expedida por la Superintendencia Bancaria. 6. SEGURIDAD DE LA INFORMACION EN LAS COMUNICACIONES 1718 Teniendo en cuenta que la información y el transporte electrónico de datos se realiza a través de diversos dispositivos electrónicos, se define la siguiente estructura mínima caracterizada por diferentes niveles para la seguridad de la información. El propósito que se busca con el establecimiento de controles mínimos de seguridad de la información en las comunicaciones es el de evitar al máximo que la información sea interceptada o interrumpida. Así mismo, las entidades podrán establecer niveles de confidencialidad de la información teniendo en cuenta la clasificación que para todos los casos se ha tenido en cuenta en el presente acuerdo interbancario, significando que la información de mayor confidencialidad debe ser clasificada como tipo A, la de medio grado de confidencialidad tipo B y la información que puede no requerir de todos los controles en la estructura de seguridad en las comunicaciones de tipo C. El proceso que se le debe dar a la información en las diferentes entidades financieras, así como en cada una de sus áreas relacionadas con las operaciones en cajeros automáticos y puntos de venta a través de tarjetas de banda magnética (esquema que puede aplicar en parte también a la nueva tecnología de tarjetas inteligentes que trabajan con microcircuitos), deben tener en cuenta los siguientes aspectos : 6.1 CERTIFICACION Es preciso que al interior de las entidades se establezca un área que conozca en detalle quienes actúan en la red en el nivel de operación de máquinas y programas o de una combinación de ambos esquemas. La definición de esta área permitirá certificar qué usuarios están o no autorizados y facilita detectar los ingresos no aprobados a los diferentes sistemas de telecomunicación y procesamiento de datos de la entidad. En esta área se debe buscar un mecanismo que permita almacenar la información de cada usuario, las llaves públicas y privadas que se manejan, los niveles y/o atributos que se le han asignado, un histórico que permita saber los diferentes estados del usuario en cuanto a si ha sido suspendido, cancelado, activado, modificado, ambientes en los cuales ha estado involucrado (revisión, producción, 1819 etc.), lo cual se puede lograr mediante la utilización de tarjetas de identificación electrónica que envíen y transmitan los datos de acceso en cuanto a fecha, lugar, plataforma, área, etc. a una central de control o mediante la implantación de un esquema administrativo de control que permita hacer el seguimiento adecuado a este tipo de actividades. Esta información permitirá que el usuario tenga niveles de acceso a los sistemas de información de acuerdo con parámetros pre-establecidos para tal propósito, permitiendo además que se identifiquen claramente los usuarios que comparten plataformas tecnológicas. 6.2 AUTENTICACION Debe existir un método de autenticación que verifique el origen, contenido, calidad y estructura en que viaja la información relacionada con las transacciones de los usuarios en cada uno de los tramos donde se realiza la comunicación y, en los casos en que aplique, confrontarla con la información previamente almacenada. Este tipo de autenticación debe efectuarse mediante una vía segura y con la utilización de llaves de comunicación individuales en cada uno de los tramos. 6.3 VALIDACION Este proceso de seguridad en las comunicaciones deberá verificar las firmas digitales y las claves de acceso a cada uno de los sistemas con prueba de identidad clara e irrefutable que garantice cómo, quién y cuándo hizo la conexión. Superados los anteriores pasos en la estructura de seguridad en la comunicación se considera la conexión válida para ejecución e inicio de procesos con la información. 6.4 ENCRIPCION Las entidades financieras y las redes que soportan esquemas tecnológicos para el manejo de la información en los procesos que se relacionan con las transacciones efectuadas desde un punto de venta o un cajero automático a través de la 1920 utilización de tarjetas crédito y débito deben garantizar que dicha información viaje cifrada, esto es, información encriptada. Las entidades deben encriptar como mínimo los campos en donde el número de identificación personal o clave (NIP) sea transmitido. Dicho proceso debe ser implementado a través de hardware en los puntos diferentes al interior de la oficina. (Circular Externa 002 de Superintendencia Bancaria). Para los puntos en establecimientos comerciales y las transacciones que se realicen con tarjetas desde las oficinas, la encripción se implementará, preferiblemente desde el teclado o desde algún punto de la oficina. Debe garantizarse que el número de identificación personal (NIP) este protegido en todos los puntos de la transmisión. Para tal efecto deben incluirse en los procedimientos de comunicación dentro de las oficinas unos procesos de cifrado de la información que contemplen, por lo menos, algoritmos certificados a nivel mundial tales como RSA, Data Encryption Standard (DES), Triple DES (Encripta la información tres veces con claves diferentes) y el International Data Encryption Algorithm (IDEA), entre otros. Es preciso tener en cuenta que dicha información, en función de los servicios ofrecidos por la entidad, puede viajar a manera de voz, datos, fax, video y combinación de las anteriores. Las entidades deben tener presente los tramos entre los cuales se da la comunicación y los requisitos de encripción de cada uno de ellos. Para efectos de encriptar información que sale de la oficina o sucursal bancaria es necesario que se haga a través del método de encripción por hardware, siendo opcional que en el interior de la oficina se maneje la encripción por software a través de algoritmos certificados internacionalmente para cifrar la información. Los 2 elementos importantes a tener en cuenta en la encripción son : Algoritmo de encripción y manejo de claves. 6.5 NO-RECHAZO 20 Mostrar más
ACUERDO INTERBANCARIO SEGURIDADES FÍSICAS Y DE LA INFORMACIÓN PARA CAJEROS AUTOMÁTICOS, PUNTOS DE VENTA, Y TARJETAS DE CRÉDITO Y DÉBITO
ACUERDO INTERBANCARIO SEGURIDADES FÍSICAS Y DE LA INFORMACIÓN PARA CAJEROS AUTOMÁTICOS, PUNTOS DE VENTA, Y TARJETAS DE CRÉDITO Y DÉBITO ASOCIACIÓN BANCARIA Y DE ENTIDADES FINANCIERAS DE COLOMBIA Bogotá, Más detalles Borrador de Normas. RESOLUCIÓN GE No.XXX/XX-07-2012.-La Comisión Nacional de Bancos y Seguros,
XX de julio de 2012 INSTITUCIONES DEL SISTEMA FINANCIERO, EMISORAS Y PROCESADORAS DE TARJETAS DE CRÉDITO, COOPERATIVAS DE AHORRO Y CRÉDITO QUE VOLUNTARIAMENTE SE SUJETEN A LA SUPERVISIÓN DE LA CNBS, REDES Más detalles NORMAS PARA LA SEGURIDAD FÍSICA DE LOS CAJEROS AUTOMÁTICOS CAPÍTULO I OBJETO Y SUJETOS
San Salvador, El salvador, C.A. Teléfono (503) 2281-2444, Email: informa@ssf.gob.sv, Web: http://www.ssf.gob.sv NPB4-45 El Consejo Directivo de la Superintendencia del Sistema Financiero, a efecto de darle Más detalles RESOLUCIÓN JB-2012-2148
RESOLUCIÓN JB-2012-2148 LA JUNTA BANCARIA CONSIDERANDO: Que en el título II De la organización de las instituciones del sistema financiero privado, del libro I Normas generales para la aplicación de la Más detalles Procedimiento. Seguridad Física
COOPERATIVA DE AHORO Y CREDITO CAMARA DE COMERCIO DE AMBATO LTDA Código: Proceso: Gestión Operativa PROCESO: GESTIÓN OPERATIVA Tipo de Proceso SUBPROCESO: GESTIÓN FINANCIERA Gobernante Productivo Apoyo Más detalles Verificación del Proceso Operativo de Tarjeta de Crédito en el Área de Medios de Pago de un Banco.
Verificación del Proceso Operativo de Tarjeta de Crédito en el Área de Medios de Pago de un Banco. I. INTRODUCCIÓN En el año 2012 se concede por parte de la Superintendencia Financiera de Colombia el permiso Más detalles TRANSFERENCIA ELECTRÓNICA DE INFORMACIÓN Y FONDOS. 1. Aplicación de las presentes normas.
Hoja 1 CAPITULO 1-7 TRANSFERENCIA ELECTRONICA DE INFORMACION Y FONDOS 1.- Aplicación de las presentes normas. Las presentes normas se refieren a la prestación de servicios bancarios y la realización de Más detalles BANCO CENTRAL DE LA REPÚBLICA ARGENTINA
A LAS ENTIDADES CAMBIARIAS: BANCO CENTRAL DE LA REPÚBLICA ARGENTINA 2004 - Año de la Antártida Argentina COMUNICACIÓN A 4192 Ref.: Circular CONAU 1-670 Requisitos Operativos Mínimos de Tecnología y Sistemas Más detalles Comisión Nacional de Bancos y Seguros Tegucigalpa, M.D.C. Honduras
3 de diciembre de 2012 INSTITUCIONES DEL SISTEMA FINANCIERO, EMISORAS DE TARJETAS DE CRÉDITO, COOPERATIVAS DE AHORRO Y CRÉDITO que voluntariamente se sujeten a la supervisión de la CNBS Toda la República Más detalles ESPECIFICACIONES TECNICAS Y PROCEDIMIENTO DE RESPALDO DE LA INFORMACION
ESPECIFICACIONES TECNICAS Y PROCEDIMIENTO DE RESPALDO DE LA INFORMACION Última Revisión 18/11/2010 (Se constituye en el Anexo A de la Oferta Comercial) Contacto de Soporte Técnico: 3139800 Extensiones: Más detalles Alerta: Aprueban Reglamento de Tarjetas de Crédito y Débito
Alerta: Aprueban Reglamento de Tarjetas de Crédito y Débito El día 02 de Noviembre de 2013 se publicó en El Peruano la Resolución SBS N 6523-2013 Lima, 30 de octubre de 2013 que aprueba el Reglamento de Más detalles Auditoria de Sistemas
Sistemas de Información I Página1 1. Introducción La naturaleza especializada de la auditoria de los sistemas de información y las habilidades necesarias para llevar a cabo este tipo de auditorias, requieren Más detalles RESOLUCION No. JB-2011-1851
RESOLUCION No. JB-2011-1851 LA JUNTA BANCARIA CONSIDERANDO: Que de conformidad con lo establecido en el primer inciso del artículo 1 de la Ley General de Instituciones del Sistema Financiero, es función Más detalles MANUAL 02 DE AUDITORIA
MANUAL 02 DE AUDITORIA INDICE 1. Introducción 2. Evaluación de los Sistemas 3. Evaluación de los equipos 4. Controles administrativos en un ambiente de Procesamiento de Datos 5. Revisión de Centros de Más detalles AUTORIDAD DE SUPERVISIÓN DEL SISTEMA FINANCIERO DIRECCION DE SUPERVISION DE VALORES CUESTIONARIO ÁREA TECNOLÓGICA
AUTORIDAD DE SUPERVIÓN DEL STEMA FINANCIERO DIRECCION DE SUPERVION DE VALORES CUESTIONARIO ÁREA TECLÓGICA ENTIDAD: 1. La entidad cuenta con un Plan Estratégico de Tecnologías de la Información (TI)? 2. Más detalles NORMATIVA CCTV. 1. Introducción.
NORMATIVA CCTV 1. Introducción. La introducción de medios ópticos en los modernos sistemas de vigilancia constituye un extraordinario avance en el extenso campo de la seguridad, donde han ido evolucionando Más detalles PROCEDIMIENTO DE ADMINISTRACIÓN DE LA SEGURIDAD EN LA RED
1. OBJETIVO Establecer el procedimiento para la administración de la seguridad en la que asegure su protección efectiva contra ataques y permita cumplir los requisitos de confidencialidad, integridad y Más detalles Lista de verificación norma ISO 17799 (Realizada con base en la lista de chequeo del instituto SANS, la cual fue elaborada por Val Thiagarajan)
Lista de verificación norma ISO 17799 (Realizada con base en la lista de chequeo del instituto SANS, la cual fue elaborada por Val Thiagarajan) 3. Política de seguridad 3.1. Política de seguridad de la Más detalles UF2675: Medios de protección y armamento
UF2675: Medios de protección y armamento TEMA 1. La central de alarmas TEMA 2. Medios de protección TEMA 3. Técnicas y medios de control de accesos TEMA 4. Manejo de armas y medidas de seguridad TEMA 5. Más detalles Definiciones Artículo 2º.- Para efectos de la presente norma, serán de aplicación las siguientes definiciones:
Lima, 02 de abril de 2009 CIRCULAR Nº G- 140-2009 --------------------------------------------------------- Ref.: Gestión de la seguridad de la información --------------------------------------------------------- Más detalles República de Panamá Superintendencia de Bancos
República de Panamá Superintendencia de Bancos ACUERDO No. 01-2007 (de 21 de noviembre de 2007) "Por el cual se establecen Normas Mínimas de Seguridad para las Entidades Bancarias" LA JUNTA DIRECTIVA en Más detalles MANUAL DE ORGANIZACIÓN Y FUNCIONES GERENCIA DE INFORMÁTICA
MANUAL DE ORGANIZACIÓN Y FUNCIONES GERENCIA DE INFORMÁTICA Aprobando mediante Resolución de Gerencia General N 052-2015 de fecha 26 Junio 2015 ELABORADO POR: APROBADO POR: 1 de 82 ÍNDICE 1 INTRODUCCIÓN... Más detalles POLÍTICA DE SEGURIDAD DE INFORMACIÓN EN EL IIAP
Biodiversidad Amazónica - BIOINFO 2013 POLÍTICA DE SEGURIDAD DE INFORMACIÓN EN EL IIAP (Aprobada en sesión Ordinaria de Directorio N 584 del 26 de Noviembre del 2013) Iquitos, Noviembre 2013 Programa de Más detalles Manual para la Prevención del Riesgo de Lavado de Activos y Financiación del Terrorismo
Tabla de Contenido Presentación 3 1 Reseña Histórica 4 2 Objetivos. 4 3 Alcance. 4 4 Procedimientos para el Conocimiento de los Principales Actores 5 5 Metodología y Mecanismos para Detectar Operaciones Más detalles POLITICA DE SEGURIDAD
POLITICA DE SEGURIDAD ALCANCE DE LAS POLÍTICAS Las políticas definidas el presente documento aplican a todos los funcionarios públicos, contratistas y pasantes de la Corporación Para el Desarrollo Sostenible Más detalles TRANSFERENCIA ELECTRONICA DE INFORMACION Y FONDOS. 1.- Aplicación de las presentes normas.
CAPITULO 1-7 (Bancos y Financieras) MATERIA: TRANSFERENCIA ELECTRONICA DE INFORMACION Y FONDOS. 1.- Aplicación de las presentes normas. Las presentes normas se refieren a la prestación de servicios bancarios Más detalles CONTRATO DE BANCA EN LÍNEA WWW.BANVIVIENDA.COM
Estimados señores: De conformidad con lo dispuesto en el Artículo 29 del Contrato de Servicios Bancarios les notificamos que a partir de la fecha el Contrato de Banca en Línea (www.banvivienda.com) constará Más detalles v.1.0.0 DOSSIER SISTEMAS DE SEGURIDAD 2015
v.1.0.0 DOSSIER SISTEMAS DE SEGURIDAD 2015 SISTEMAS DE SEGURIDAD Expertos en el sector SEGUREMACS, empresa dentro del grupo, homologada por el Ministerio del Interior (Dirección General de la Policía y Más detalles Guía: Controles de Seguridad y Privacidad de la Información
2014 Políticas de Seguridad de la información JAIRO BRAVO MENDOZA POSITIVA S.A. Página No 1 de 9 Introducción 2 Políticas de seguridad de la información 2 a. Política de Seguridad de la Información 2 b. Más detalles 4 de Octubre 2005 Versión: 4.0
ESPECIFICACIONES TECNICAS DE INFRAESTRUCTURA TECNOLOGICA Y CONECTIVIDAD DE LOS AFILIADOS A LOS SISTEMAS TRANSACCIONALES DE LA BOLSA DE VALORES DE COLOMBIA. 4 de Octubre 2005 Versión: 4.0 TABLA DE CONTENIDO Más detalles SIA Preventivo: Tips financieros para Navidad y la temporada de fin de año
SIA Preventivo: Tips financieros para Navidad y la temporada de fin de año debe tener en cuenta para la temporada que se aproxima, la más crítica en materia de seguridad durante el año. Recomendaciones Más detalles 10 de Enero 2006 Versión: 5.0. 2005 BVC Información confidencial: El presente documento no debe ser distribuido sin aprobación de la BVC
ESPECIFICACIONES TECNICAS DE INFRAESTRUCTURA TECNOLOGICA Y CONECTIVIDAD DE LOS AFILIADOS A LOS SISTEMAS TRANSACCIONALES DE LA BOLSA DE VALORES DE COLOMBIA. NUEVO SISTEMA DE NEGOCIACION 10 de Enero 2006 Más detalles 2 de Mayo 2006 Versión: 5.0. 2005 BVC Información confidencial: El presente documento no debe ser distribuido sin aprobación de la BVC
ESPECIFICACIONES TECNICAS DE INFRAESTRUCTURA TECNOLOGICA Y CONECTIVIDAD DE LOS AFILIADOS A LOS SISTEMAS TRANSACCIONALES DE LA BOLSA DE VALORES DE COLOMBIA. NUEVO SISTEMA DE NEGOCIACION 2 de Mayo 2006 Versión: Más detalles Políticas de Seguridad
Políticas de Seguridad IRAM-ISO/IEC 17799 Código de práctica para la gestión de la seguridad de la información Serie ISO 27000 1 Introducción Qué es la seguridad de la información? Preservación de: Confidencialidad Más detalles Estándares para Sistemas de Tickets Entrantes/Salientes (TITO)
Estándares para Sistemas de Tickets Entrantes/Salientes (TITO) Superintendencia de Casinos de Juego (SCJ) CHILE Santiago de Chile, marzo de 2015 Modificaciones a los Estándares para Sistemas de Tickets Más detalles MEJORES PRÁCTICAS DE INDUSTRIA
MEJORES PRÁCTICAS DE INDUSTRIA A continuación se relacionan las mejores prácticas y recomendaciones en prevención de fraude, extractadas de los diferentes mapas de operación y riesgo desarrollados por Más detalles FICHAS DE DESCRIPCIÓN DE FUNCIONES Y COMPETENCIAS LABORALES
Página 1 de 11 I. IDENTIFICACIÓN DENOMINACIÓN DEL CARGO: PROGRAMADOR DE COMPUTADOR SIGLA:PC CLASE: V GRADO: 12-14-16 NIVEL: ADMINISTRATIVO NÚMERO DE CARGOS: ÁREA: 5 JEFE INMEDIATO: 1. OFICINA DE INFORMÀTICA Más detalles PROYECTO METODOLOGIA PARA LA ELABORACION DEL PLAN DE SEGURIDAD INFORMATICA
PROYECTO METODOLOGIA PARA LA ELABORACION DEL PLAN DE SEGURIDAD INFORMATICA Propósitos de este documento El objetivo del presente documento es establecer una metodología para la elaboración del Plan de Más detalles TRANSMISION DE AUDIO, VIDEO Y DATOS VIA GPRS (GSM) G-Matrix PDA
TRANSMISION DE AUDIO, VIDEO Y DATOS VIA GPRS (GSM) G-Matrix PDA G-Matrix PDA para Pocket PC Información de campo en la palma de sus manos. Nuestro software para Pocket PC le deja ver todo en tiempo real Más detalles FORMULARIO DE SOLICITUD PARA POLIZAS DE CRIMEN ELECTRONICO Y POR COMPUTADOR
FORMULARIO DE SOLICITUD PARA POLIZAS DE CRIMEN ELECTRONICO Y POR COMPUTADOR 1. Si no tiene espacio suficiente para responder las preguntas, favor responderlas por anexo en papel membreteado. 2. Este formulario Más detalles II MARCO CONCEPTUAL. 2.1 Auditorías. 2.1.1 Proceso de Auditorías
II MARCO CONCEPTUAL 2.1 Auditorías En general podemos considerar una auditoría como un proceso sistemático y formal en el que se determina hasta qué punto una organización está cumpliendo los objetivos Más detalles ~UERPO D,Ei30MBEROS 6/2015 RTO REGLA TÉCNICA METROPOLITANA. Prevención de incendios: Sistema de detección y alarma contra incendios.
REGLA TÉCNICA METROPOLITANA RTO 6/2015 Prevención de incendios: Sistema de detección y alarma contra incendios ~UERPO D,Ei30MBEROS ~6a.OISTlllWNETIlOPOl1IAHOOECMlO - Al CAL OíA Vigente desde: Código: RTO Más detalles Ficha Informativa de Proyecto 2015
MCPE - Ministerio de Coordinación de la Política Económica Coordinación General Administrativa Financiera PROYECTO: I007 "Implementación del Esquema Gubernamental de Seguridad de la información (EGSI) Más detalles SECRETARIA DISTRITAL DE INTEGRACION SOCIAL SUBDIRECCION DE INVESTIGACION E INFORMACION
ALCALDÍA MAYOR DE BOGOTÁ D.C. Secretaría Distrital INTEGRACIÓN SOCIAL SECRETARIA DISTRITAL DE INTEGRACION SOCIAL SUBDIRECCION DE INVESTIGACION E INFORMACION LINEAMIENTOS DE SEGURIDAD INFORMATICA SDIS Bogotá, Más detalles Análisis de la Norma BCRA A 4609
Análisis de la Norma BCRA A 4609 Seguridad Informática y Continuidad de Procesamiento Módulo I: Fase Teórica Lic. Raúl Castellanos rcastellanos@cybsec.com 5 de Junio de 2007 Buenos Aires - ARGENTINA Agenda Más detalles Agrupamiento Familia Puesto Alcance del puesto Requisitos excluyentes
TIC-1-1 Analista de monitoreo de redes Monitorear y controlar las redes del GCABA con el fin de detectar incidentes y reportarlos. Analizar las métricas utilizadas para el monitoreo de la red, la configuración Más detalles TEXTO RESALTADO CON CARACTERES ESPECIALES PARA DESTACAR LOS CAMBIOS INTRODUCIDOS EN LA NORMA VIGENTE POR LA COMUNICACIÓN A 4690
TEXTO RESALTADO CON CARACTERES ESPECIALES PARA DESTACAR LOS CAMBIOS INTRODUCIDOS EN LA NORMA VIGENTE POR LA COMUNICACIÓN A 4690 3.1.4.4. Registros de seguridad y pistas de auditoría. Con el objeto de reducir Más detalles REGLAMENTO Y CONDICIONES PARA USO DE LA TARJETA DEBITO DE AFINIDAD
REGLAMENTO Y CONDICIONES PARA USO DE LA TARJETA DEBITO DE AFINIDAD El TARJETAHABIENTE de la tarjeta de afinidad Visa Electron conviene con en adelante LA ENTIDAD PARTICIPANTE los siguientes términos y Más detalles MUNICIPIO DE SANTIAGO DE CALI SECRETARIA DE SALUD PUBLICA
MUNICIPIO DE SANTIAGO DE CALI SECRETARIA DE SALUD PUBLICA POLITICA DE SEGURIDAD DE LOS SISTEMAS DE INFORMACION Decreto 411.0.20.0563 de Sep 9 de 2010 AREA DE SISTEMAS Abril 2012 INTRODUCCION La información Más detalles POLÍTICA DE SEGURIDAD DE LA INFORMACIÓN
CORREO URUGUAYO Administración Nacional de Correos del Uruguay Unidad de Servicios Electrónicos POLÍTICA DE SEGURIDAD DE LA INFORMACIÓN Versión: 1.0 Marzo de 2013 Índice Mantenimiento y Aprobación de esta Más detalles Elementos de Control Interno para la Autoevaluación del Sistema de Control Interno Institucional 2015
Elementos de Control Interno para la Autoevaluación del Sistema de Control Interno Institucional 2015 Índice Pág. Metodología para la Autoevaluación del Sistema de Control Interno Institucional. 2 Elementos Más detalles PROCEDIMIENTO RED Y COMUNICACIÓN DE DATOS
P-06-05 Marzo 2009 03 1 de 7 1. OBJETIVO Asegurar el funcionamiento eficiente y seguro de la Local Area Network (LAN) y de las telecomunicaciones en la Comisión Nacional de los Salarios Mínimos (CONASAMI), Más detalles SERVICIOS EN TECNOLOGÍA
Sobre NOSOTROS Somos un experto grupo de desarrolladores, ingenieros, especialistas y profesionales en el área de la informática, lo que nos permite ofrecer una diversa gama de servicios de calidad para Más detalles LIBRO I.- NORMAS GENERALES PARA LAS INSTITUCIONES DEL SISTEMA FINANCIERO TITULO X.- DE LA GESTIÓN Y ADMINISTRACIÓN DE RIESGOS
LIBRO I.- NORMAS GENERALES PARA LAS INSTITUCIONES DEL SISTEMA FINANCIERO TITULO X.- DE LA GESTIÓN Y ADMINISTRACIÓN DE RIESGOS CAPÍTULO V.- DE LA GESTIÓN DEL RIESGO OPERATIVO (incluido con resolución No Más detalles ANEXO A. (Normativo) OBJETIVOS DE CONTROL Y CONTROLES DE REFERENCIA. Tabla A.1. Objetivos de control y controles. Aplica. aplica
ANEO A (rmativo) OBJETIVOS DE CONTROL Y CONTROLES DE REFERENCIA Tabla A.1. Objetivos de control y controles A.5 POLÍTICAS DE LA SEGURIDAD DE LA INFORMACIÓN A.5.1 Orientación de la dirección para la gestión Más detalles LA SEGURIDAD INFORMÁTICA APLICADA A LA VALIDACIÓN DE LOS DATOS DE ENTRADA EN SOFTWARE ESPECÍFICO OLGA PATRICIA SANCHEZ CODIGO 2012270047
LA SEGURIDAD INFORMÁTICA APLICADA A LA VALIDACIÓN DE LOS DATOS DE ENTRADA EN SOFTWARE ESPECÍFICO OLGA PATRICIA SANCHEZ CODIGO 2012270047 YEIMMY JULIETH GARZON CODIGO 2012250071 CLAUDIA MYLENA SUAREZ CODIGO Más detalles Requerimientos de seguridad y calidad en el manejo de. de distribución n de productos y Servicios Financieros. Conferencista: Pablo A. Malagón n T.
Requerimientos de seguridad y calidad en el manejo de información n a través s de canales de distribución n de productos y Servicios Financieros (Proyecto de Circular Junio 2007) Conferencista: Pablo A. Más detalles Secretaría General. Dirección de Informática. Manual de Seguridad Informática Centro de Cómputo. (Políticas y lineamientos)
Secretaría General Dirección de Informática Manual de Seguridad Informática Centro de Cómputo (Políticas y lineamientos) C O N T E N I D O Introducción. 3 Objetivos. 4 Alcances. 5 Equipo de Cómputo. De Más detalles 11 de Abril de 2006 Versión: 1.0. 2005 BVC Información confidencial: El presente documento no debe ser distribuido sin aprobación de la BVC
ESPECIFICACIONES TECNICAS DE INFRAESTRUCTURA TECNOLOGICA Y CONECTIVIDAD DE LOS USUARIOS PANTALLAS PASIVAS CON SERVICIO DE CONSULTA (PANTALLAS PASIVAS RENTA FIJA - MEC) A LOS SISTEMAS TRANSACCIONALES DE Más detalles Ficha Técnica. effidetect
Ficha Técnica effidetect Página 1 de 9 Introducción El Sistema Pointer es un producto de Predisoft (www.predisoft.com) cuyo propósito es la detección (en línea) del fraude que sufren las instituciones Más detalles AUDITORIA DE SISTEMAS. Jorge Alberto Blanco Duarte
AUDITORIA DE SISTEMAS Jorge Alberto Blanco Duarte QUE ES LA AUDITORIA DE SISTEMAS? La auditoria en informática es la revisión y la evaluación de los controles, sistemas, procedimientos de informática; Más detalles POLÍTICA DE SEGURIDAD FÍSICA N-10 NOTA DE CONFIDENCIALIDAD DE ACUERDO A CLASIFICACIÓN
POLÍTICA DE SEGURIDAD FÍSICA N-10 2011 NOTA DE CONFIDENCIALIDAD DE ACUERDO A CLASIFICACIÓN Este documento es de propiedad exclusiva de MINSAL y su uso debe estar ceñido a lo dispuesto en la clasificación Más detalles REGLAMENTO DE USO BANCAMÓVIL
REGLAMENTO DE USO BANCAMÓVIL Este Reglamento consigna las condiciones por las cuales se rige el uso y manejo del servicio denominado Banca Móvil del Banco Comercial AV Villas, en adelante el Banco, en Más detalles REQUISITOS OPERATIVOS MÍNIMOS DEL ÁREA DE SISTEMAS DE INFORMACIÓN (SI) PARA CÁMARAS ELECTRÓNICAS DE COMPENSACIÓN - TECNOLOGÍA INFORMÁTICA.
REQUISITOS OPERATIVOS MÍNIMOS DEL ÁREA DE SISTEMAS DE INFORMACIÓN (SI) PARA CÁMARAS ELECTRÓNICAS DE COMPENSACIÓN - TECNOLOGÍA INFORMÁTICA. -Última comunicación incorporada: A 3244- Texto ordenado al 30/03/2001 Más detalles Centro de Información de Seguridad PROTÉJASE DE LOS FRAUDES ELECTRÓNICOS En el BHD buscamos su seguridad Para el Banco BHD es de gran importancia velar por la seguridad en las operaciones financieras de Más detalles ADMINISTRACIÓN DE LA INFRAESTRUCTURA TECNOLÓGICA
ADMINISTRACIÓN DE LA INFRAESTRUCTURA TECNOLÓGICA ELABORACIÓN REVISIÓN APROBACIÓN Elaborado por: Revisado por: Aprobado por: Patricia Eugenia Gómez Escobar Rafael López Hoyos Rafael López Hoyos Cargo: Cargo: Más detalles DOCUMENTO DE LA POLÍTICA DE RESGUARDO DE LA INFORMACIÓN
DOCUMENTO DE LA POLÍTICA DE RESGUARDO DE LA INFORMACIÓN Lineamientos y normativas para el respaldo de la información de los usuarios de Opus Software Publicado por Sector PMO & Gestión Documental de Opus Más detalles Completa seguridad Una potente solución. Paneles Serie GV4 con control integrado de seguridad, incendios y acceso D7212GV4, D7412GV4, D9412GV4
Completa seguridad Una potente solución Paneles Serie GV4 con control integrado de seguridad, incendios y acceso D7212GV4, D7412GV4, D9412GV4 2 Control completo Los paneles GV4 son el producto elegido Más detalles RESOLUCION No. 64 de 1999
RESOLUCION No. 64 de 1999 POR CUANTO: En virtud de los cambios operados en la economía nacional y particularmente en su esfera financiera, acompañado de una creciente utilización de las tarjetas plásticas Más detalles Recomendaciones de seguridad con tarjetas de crédito y débito
Recomendaciones de seguridad con tarjetas de crédito y débito Muchos de estos consejos son de sentido común y otros son truquitos que hay que tener en cuenta al momento de realizar cualquier transacción, Más detalles DECLARACIÓN DE APLICABILIDAD SISTEMA DE GESTIÓN DE LA SEGURIDAD DE LA INFORMACIÓN
DECLARACIÓN DE APLICABILIDAD SISTEMA DE GESTIÓN DE LA SEGURIDAD DE LA INFORMACION RESPONSABILIDAD Y AUTORIDAD REVISADO POR: LEIDA MARIA RAMIREZ GIL SUBGERENTE GENERAL FECHA 30/10/2014 APROBADO POR: GERARDO Más detalles POLITICA GENERAL DE SEGURIDAD DE LA INFORMACIÓN
POLITICA GENERAL DE SEGURIDAD DE LA INFORMACIÓN Política Corporativa de Seguridad de la Información En ICETEX la información es un activo fundamental para la prestación de sus servicios y la toma de decisiones Más detalles Sistemas de Seguridad y Vigilancia. Soluciones profesionales para seguridad y vigilancia remota de casas y oficinas
Sistemas de Seguridad y Vigilancia Soluciones profesionales para seguridad y vigilancia remota de casas y oficinas Introducción Desafortunadamente, los problemas actuales de inseguridad y delincuencia Más detalles NORMATIVA. Políticas de Seguridad de Información de PDVSA Normativa 20/09/06 USO GENERAL. v-1.0 S/S
Nom bre del Políticas de Seguridad de Información Normativa EMISIÓN CLASIFICACIÓN SERIAL Nº 20/09/06 USO GENERAL NORMATIVA S/S 1/39 INTRODUCCIÓN Las normas que integran las Políticas de Seguridad de Información Más detalles PLIEGO DE ESPECIFICACIONES TÉCNICAS SISTEMAS DE DETECCIÓN DE INCENDIO
PLIEGO DE ESPECIFICACIONES TÉCNICAS SISTEMAS DE DETECCIÓN DE INCENDIO REFACCIÓN Y PUESTA EN VALOR EDIFICIO HIPÓLITO YRIGOYEN 642 C.A.B.A. 1 CAPÍTULO SISTEMA DE DETECCIÓN DE INCENDIOS En este capítulo se Más detalles PREGUNTAS FRECUENTES PROCESO MIGRACIÓN CLIENTES WEB FIDUCIARIA
PREGUNTAS FRECUENTES PROCESO MIGRACIÓN CLIENTES WEB FIDUCIARIA Autogestión 1. Qué nivel de seguridad debe elegir el Cliente? Se debe preguntar si el cliente posee productos de la Fiduciaria Bancolombia Más detalles Resolución N CD-SIBOIF-725-1-ABR26-2012 De fecha 26 de abril de 2012
Resolución N CD-SIBOIF-725-1-ABR26-2012 De fecha 26 de abril de 2012 NORMA QUE REGULA LAS OPERACIONES CON DINERO ELECTRÓNICO REALIZADAS POR INSTITUCIONES FINANCIERAS El Consejo Directivo de la Superintendencia Más detalles CONDICIONES COMUNES AL CONTRATO PARA OPERAR A TRAVÉS DE CAJEROS AUTOMÁTICOS Y DEMÁS MEDIOS ELECTRÓNICOS O SISTEMAS BANCARIOS AUTOMATIZADOS Y REMOTOS
CONDICIONES COMUNES AL CONTRATO PARA OPERAR A TRAVÉS DE CAJEROS AUTOMÁTICOS Y DEMÁS MEDIOS ELECTRÓNICOS O SISTEMAS BANCARIOS AUTOMATIZADOS Y REMOTOS Por este acto, el Banco Santander Chile, en adelante Más detalles AUDITORÍA INFORMÁTICA
AUDITORÍA INFORMÁTICA ORGANIZACIÓN (para aplicar al jefe del área Informática o el responsable de ella) 1. Los niveles jerárquicos establecidos actualmente son necesarios y suficientes para el desarrollo Más detalles RIESGOS Y MEDIDAS DE SEGURIDAD QUE DEBE TENER PRESENTE EN CADA UNO DE NUESTROS CANALES
RIESGOS Y MEDIDAS DE SEGURIDAD QUE DEBE TENER PRESENTE EN CADA UNO DE NUESTROS CANALES ALO Servicio telefónico de Audiorespuesta. Actualmente se cuenta con 4 líneas locales para ciudades ( Bogotá 3201177, Más detalles TÉRMINOS Y CONDICIONES PARA LA PROVISIÓN DE SERVICIOS MEDIANTE VOZIP ENTEL EN LA MODALIDAD PREPAGO
TÉRMINOS Y CONDICIONES PARA LA PROVISIÓN DE SERVICIOS MEDIANTE VOZIP ENTEL EN LA MODALIDAD PREPAGO ENT.53768-3 1. DESCRIPCIÓN DEL SERVICIO, ASPECTOS ASOCIADOS Y ÁREAS DE COBERTURA SERVICIO: VOZIP ENTEL Más detalles 4.4. IMPLEMENTACION DE SISTEMAS
4.4. IMPLEMENTACION DE SISTEMAS DEFINICION: - Todas las actividades necesarias para convertir el sistema anterior al nuevo sistema - Proceso que asegura la operatividad del sistema de información y que Más detalles Privada ha de ser también el de educar y motivar a que los miembros de la cadena de suministro participen en BASC.
Business Alliance for Secure Commerce (BASC) Estándares BASC Versión 3-2008 Adopción de Requisitos Mínimos de Seguridad C-TPAT Vigilancia y Seguridad Privada Las Empresas de Vigilancia y Seguridad Privada Más detalles SUPERINTENDENCIA FINANCIERA DE COLOMBIA
CAPÍTULO DÉCIMO SEGUNDO: REQUERIMIENTOS MÍNIMOS DE SEGURIDAD Y CALIDAD PARA LA REALIZACIÓN DE OPERACIONES CONTENIDO 1. Ámbito de aplicación 2. Definiciones y criterios de seguridad y calidad de la información Más detalles REPÚBLICA DE COLOMBIA M I N I S T E R I O D E T R A N S P O R T E SUPERINTENDENCIA DE PUERTOS Y TRANSPORTE. RESOLUCIÓN No. ( )
VERSION CIAS. REPÚBLICA DE COLOMBIA M I N I S T E R I O D E T R A N S P O R T E SUPERINTENDENCIA DE PUERTOS Y TRANSPORTE RESOLUCIÓN No. DE ( ) Por la cual se reglamentan las características técnicas del Más detalles Tabla de Contenidos DE LA ADMINISTRACIÓN PÚBLICA NACIONAL (DC-001) ETAP Versión 18.1 Calificación Data Centers Código: DC-XXX
CONDICIONES MÍNIMAS DE SERVICIO PARA DATA CENTERS DE LA ADMINISTRACIÓN PÚBLICA NACIONAL (DC-001) Tabla de Contenidos CONDICIONES MÍNIMAS DE SERVICIO PARA DATA CENTERS 1 DE LA ADMINISTRACIÓN PÚBLICA NACIONAL Más detalles EVOLUCIÓN. Esta evolución, nos coloca como una empresa de Soluciones Integrales. Soluciones Integrales
ANTECEDENTES El 03 de Mayo de 1982, las Instituciones de Crédito aportaron recursos al Fideicomiso Centro de Cómputo Bancario, administrado por Banco de México, para la prestación de los servicios de compensación. Más detalles Sistemas de gestión de video. Indice
168 Sistemas de gestión de video Un aspecto importante del sistema de videovigilancia es la gestión de video para la visualización, grabación, reproducción y almacenamiento en directo. Si el sistema está Más detalles Lineamientos en Materia de Tecnologías de Información y Comunicaciones
Con fundamento en los artículos 3 y 6, fracción VII, del Reglamento del Poder Legislativo del Estado de Guanajuato para el Uso de Medios Electrónicos y Firma Electrónica, la Secretaría General emite los Más detalles SUPLEMENTO EUROPASS AL TÍTULO
SUPLEMENTO EUROPASS AL TÍTULO DENOMINACIÓN DEL TÍTULO Técnico Superior en Sistemas de Telecomunicaciones e Informáticos -------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- Más detalles ANEXO LECCIÓN 9. Dra. Elizabeth Alves
ANEXO LECCIÓN 9 Dra. Elizabeth Alves Caracas, 1998 ANEXO LECCIÓN 9 CUESTIONARIO 1 1. Existe una lista de proyectos de sistema de procedimiento de información y fechas programadas de implantación que puedan Más detalles Qué es el Sistema de Intercomunicación SoftStar?
Qué es el Sistema de Intercomunicación SoftStar? El Sistema de Intercomunicación Telefónica de SoftStar, es un portero electrónico para Condominios, Edificios de Oficinas, Comunidades Residenciales cerradas, Más detalles DECRETO EXENTO 1.122, SOBRE MEDIDAS MÍNIMAS DE SEGURIDAD PARA LAS EMPRESA CONSIDERADAS EN EL ART. 3 DEL DECRETO LEY 3607.
DECRETO EXENTO 1.122, SOBRE MEDIDAS MÍNIMAS DE SEGURIDAD PARA LAS EMPRESA CONSIDERADAS EN EL ART. 3 DEL DECRETO LEY 3607. D/E N 1.122, de 19.10.98, DEL MINISTERIO DEL INTERIOR. DISPONE MEDIDAS DE SEGURIDAD Más detalles Unidad V. Infraestructura del comercio electrónico. M.C. Juan Carlos Olivares Rojas
Unidad V. Infraestructura del comercio electrónico M.C. Juan Carlos Olivares Rojas Agenda 5.1 Sistemas de comunicación 5.2 Sistemas de pago 5.3 Distribución y entrega 5.4 Interconexión de redes 5.5 El Más detalles CUALIFICACIÓN OPERACIÓN DE REDES DEPARTAMENTALES PROFESIONAL. Nivel 2. Versión 5 Situación RD 1201/2007 Actualización
Página 1 de 16 CUALIFICACIÓN OPERACIÓN DE REDES DEPARTAMENTALES PROFESIONAL Familia Profesional Informática y Comunicaciones Nivel 2 Código IFC299_2 Versión 5 Situación RD 1201/2007 Actualización Competencia Más detalles Seguridad y operaciones mejoradas en cajeros automáticos.
Seguridad y operaciones mejoradas en cajeros automáticos. Descubra las ventajas de la vigilancia digital oculta con las cámaras de red AXIS P12. Cámaras discretas para cualquier cajero automático...100% Más detalles Atención al Cliente. Octubre de 2012. Comisión de Regulación de Comunicaciones República de Colombia
Preguntas frecuentes sobre la implementación de las bases datos para restringir la operación de equipos terminales móviles reportados como hurtados y/o extraviados Atención al Cliente Octubre de 2012 Comisión Más detalles 2017 © DocPlayer.es Política de privacidad | Condiciones del servicio | Feedback

References: RESOLUCIÓN 
 RESOLUCIÓN 

RESOLUCIÓN 
 Resolución 
 artículo 1
 Artículo 2
 Resolución 
 Artículo 29
 resolución 
 Resolución 

Resolución 
 RESOLUCIÓN 
 RESOLUCIÓN