Checklist de pentest para la SIB en Guatemala
Distinga el alcance interno del externo y acuerde cómo quedarán documentados los resultados. Esta checklist organiza las decisiones y la evidencia del pentest con referencias a la JM-98-2025.
Qué revisar antes de su pentest
01El reglamento lo emite la Junta Monetaria y la supervisión corresponde a la SIB. El Art. 1 comprende bancos, sociedades financieras y empresas especializadas en servicios financieros que forman parte de un grupo financiero. Confirme si su institución está incluida.
- El Art. 18 e), numeral 4, contempla pruebas de penetración internas y externas, con resultados consignados en un informe técnico.
- Al fijar el calendario, revise la referencia mínima anual del artículo, la exposición al riesgo tecnológico y los cambios significativos en la institución.
- Prepare la referencia del informe técnico y coordine su uso en los informes del Oficial de Seguridad y la revisión de auditoría interna de los Arts. 19 e) y 7.
El Art. 18 e), numeral 4, no impone por sí mismo una certificación del proveedor ni un plazo de retest. La checklist ayuda a organizar la evidencia; completarla no acredita cumplimiento.
Lea la explicación de la JM-98-2025 sobre pentest. Si necesita realizar la prueba, consulte nuestro servicio de pentest en Guatemala.
Qué incluye el PDF
02Requisitos de la SIB en su pentest. Tres páginas en español para completar con su equipo.
- RequisitoExplicación y referencia al artículo de la fuente oficial.
- EvidenciaQué documento buscar o preparar para cada punto.
- SeguimientoCasillas y espacios para pendientes, responsable y fecha.
Es una herramienta de trabajo de Toukan. No es un documento emitido ni avalado por SIB. Confirme con cumplimiento qué disposiciones aplican a su institución.
Fuentes: JM-98-2025 de la Junta Monetaria · Arts. 1, 7, 18 e) 4 y 19 e)
Reciba su checklist
03Le enviaremos un enlace a su correo. Confírmelo para descargar el PDF; el enlace vence en una hora.