Checklist de pentest para la SSF en El Salvador
Organice el calendario de pruebas, los cambios de infraestructura y el seguimiento de las brechas antes de su próximo pentest. El PDF reúne los puntos de la NRP-23 y la NRP-32 que necesita revisar con su equipo.
Qué revisar antes de su pentest
01Las normas las emite el Banco Central de Reserva; la SSF supervisa su aplicación. Revise el Art. 2 de cada una: la NRP-32 tiene un alcance más reducido y no debe darse por aplicable a toda entidad.
- La NRP-23, Art. 20 i), contempla pruebas o evaluaciones de vulnerabilidad e intrusión al menos una vez al año y ante cambios en la infraestructura referida.
- Si le aplica la NRP-32, su Art. 5 incluye pentest y escaneo de vulnerabilidades. Deben atenderse todas las brechas; las críticas y altas van primero y las restantes necesitan plan y seguimiento.
- Relacione los resultados con la documentación del SGSI y la revisión de auditoría interna. El plazo del Art. 29 de la NRP-23 se cuenta desde el cierre del ejercicio anual, no desde el pentest.
La NRP-23 permite recurrir a proveedores; el Art. 20 i) no obliga a que las pruebas las haga un tercero. Confirme la aplicabilidad y los plazos con cumplimiento antes de cerrar el alcance.
Consulte la explicación de la NRP-23 y la NRP-32. Si necesita realizar la prueba, consulte nuestro servicio de pentest en El Salvador.
Qué incluye el PDF
02Requisitos de la SSF en su pentest. Tres páginas en español para completar con su equipo.
- RequisitoExplicación y referencia al artículo de la fuente oficial.
- EvidenciaQué documento buscar o preparar para cada punto.
- SeguimientoCasillas y espacios para pendientes, responsable y fecha.
Es una herramienta de trabajo de Toukan. No es un documento emitido ni avalado por SSF. Confirme con cumplimiento qué disposiciones aplican a su institución.
Fuentes: NRP-23 del BCR · Arts. 2, 20 i), 29 y 30 · NRP-32 del BCR · Arts. 2, 5 y 39
Reciba su checklist
03Le enviaremos un enlace a su correo. Confírmelo para descargar el PDF; el enlace vence en una hora.