Evaluación independiente especializada
Evaluación independiente de conformidad SWIFT CSP
Evaluamos la implementación de los controles aplicables del SWIFT Customer Security Controls Framework considerando la arquitectura de conexión, la infraestructura y los procesos del banco.
El servicio también se denomina a menudo auditoría SWIFT CSP. En la terminología oficial de SWIFT se utiliza el concepto de evaluación independiente.
Para bancos y organizaciones financieras que usan SWIFT
La evaluación es adecuada para organizaciones que necesitan confirmar la implementación real de los controles obligatorios y recomendados aplicables de SWIFT CSP y preparar resultados fundamentados para la declaración anual de conformidad en la aplicación KYC-Security Attestation.
- evaluación externa independiente anual
- evaluación previa de preparación
- evaluación tras un cambio en la arquitectura SWIFT
- revisión de remediación de hallazgos identificados
- revisión independiente de los resultados de una evaluación interna
La composición de la evaluación se define por la arquitectura y el perímetro SWIFT
- arquitectura de conexión a SWIFT
- componentes incluidos en el entorno SWIFT
- segregación de red y protección de sistemas críticos
- gestión de cuentas y privilegios
- gestión de vulnerabilidades y actualizaciones
- registro y monitorización de eventos de seguridad
- protección de operaciones de pago y datos críticos
- gestión de incidentes
- continuidad de negocio
- seguridad física
- formación y concienciación del personal
- otros controles aplicables de la versión vigente del CSCF
Evaluación documental de materiales de soporte
- 01Aclarar la arquitectura de conexión y el alcance de la evaluación.
- 02Elaborar la lista de evidencias de soporte solicitadas.
- 03Analizar políticas, procedimientos, diagramas, registros, configuraciones y otros materiales.
- 04Enviar preguntas de aclaración.
- 05Si es necesario — reuniones en línea para explicar y discutir los hallazgos.
- 06Preparar el borrador de resultados.
- 07Incorporar aclaraciones fácticas y evidencias adicionales del Banco.
- 08Preparar el informe final de evaluación.
Qué recibe el Banco
- documento con el alcance de evaluación acordado
- lista de evidencias de soporte revisadas
- resultados de evaluación frente a los controles CSCF aplicables
- descripción de los hallazgos identificados
- recomendaciones prácticas
- informe final de evaluación independiente
- materiales que el Banco puede usar al preparar la declaración anual de conformidad en la aplicación KYC-Security Attestation
Experiencia en evaluación de ciberseguridad de organizaciones financieras
Los especialistas de FintechSoft tienen experiencia plurianual en seguridad de la información, automatización bancaria y evaluación del cumplimiento de requisitos SWIFT CSP. El especialista principal cuenta con la cualificación ISO/IEC 27001 Lead Auditor. La compañía ha realizado evaluaciones independientes SWIFT CSP para organizaciones financieras.
Los documentos de soporte y las referencias anonimizadas de proyectos se facilitan bajo solicitud.
Límites del servicio
La evaluación independiente de base no incluye despliegue de controles de seguridad, cambio de configuraciones de los sistemas del Banco, pruebas de penetración ni remediación de hallazgos identificados.
Una revisión de remediación y el soporte consultivo adicional pueden acordarse por separado.
FAQ
¿Cuánto dura la evaluación?
Aproximadamente 2–3 semanas, según la complejidad de la arquitectura, el volumen de evidencias y la velocidad de las aclaraciones del Banco.
¿Qué materiales hay que proporcionar?
Políticas, procedimientos, diagramas de arquitectura, registros, extractos de configuración y otras evidencias de soporte para los controles aplicables. La lista exacta se elabora tras aclarar la arquitectura de conexión y el alcance.
¿Se requiere acceso a los sistemas del Banco?
La evaluación de base es documental. El acceso remoto a los sistemas del Banco no es una condición obligatoria del proyecto.
¿Se puede evaluar solo un sitio o un BIC?
Sí. El alcance — incluidos sitios y BIC — se acuerda de antemano y se fija en el documento de límites de la evaluación.
¿La revisión de remediación forma parte de la evaluación de base?
No. La revisión de remediación no está incluida en la evaluación independiente de base y puede acordarse como un encargo separado.
¿FintechSoft ayuda a completar la declaración en KYC-Security Attestation?
FintechSoft proporciona resultados y materiales que el Banco puede usar al preparar la declaración anual. Completar y presentar la declaración sigue siendo responsabilidad del Banco.
¿Es obligatorio un evaluador certificado por SWIFT?
SWIFT permite que una evaluación externa independiente la realice un SWIFT CSP Certified Assessor u otro evaluador independiente con experiencia en evaluación de ciberseguridad según estándares sectoriales reconocidos y con cualificación profesional relevante. FintechSoft actúa como evaluador externo independiente y no declara el estatus de SWIFT CSP Certified Assessor.
¿En qué idioma se prepara el informe?
Según acuerdo — normalmente en ruso y/o inglés.
Hablemos de la arquitectura y el alcance de la evaluación
Indique la arquitectura de conexión, el número de sitios, los BIC y el plazo previsto. Prepararemos una propuesta con alcance, plazo y precio fijos.