Oficial de seguridad PCI

Lo que esta ruta no dice

Esta ruta explica qué controles existen alrededor del switch, de quién es cada responsabilidad y qué evidencia se le pide a quien los opera. No afirma que FINORA, Switch Aurora ni ninguna instalación cumpla PCI DSS ni esté certificada por una marca. Hay controles de cifrado y de gestión de llaves todavía en la hoja de ruta, y ninguna evaluación formal se ha hecho. Una afirmación de cumplimiento solo puede venir de un evaluador calificado, después de cerrar esas brechas.

Quién eres

Eres quien responde, ante el banco y ante un evaluador, por cómo se protegen los datos de tarjeta y las llaves en el camino de una transacción. No operas el switch, pero decides qué se puede ver, quién puede tocar qué y qué evidencia queda de cada cambio. Tu pregunta favorita es «¿y cómo lo demostramos?».

Lo que haces en el sistema

• Delimitas el alcance: qué componentes ven datos de tarjeta y cuáles no deberían verlos nunca.
• Custodias el ciclo de vida de las llaves: quién las genera, dónde viven, cuándo se rotan.
• Revisas quién tiene qué credencial y con qué alcance, y que nadie comparta la suya.
• Lees la bitácora: cada cambio con nombre, motivo y resultado, incluidos los intentos rechazados.
• Llevas el registro de brechas abiertas, con dueño y fecha, en vez de esconderlas.

Los controles, uno por uno

La tabla separa lo que el diseño de Aurora ya resuelve de lo que todavía es trabajo pendiente. La columna de la derecha es la pregunta que te harás en una revisión.

Control	Cómo lo plantea Aurora	Estado	Pregunta para la revisión
Alcance reducido	La caja del comercio nunca ve el número de tarjeta: lo lee el terminal. La consola nunca muestra el número completo, la pista ni el PIN	Implementado	¿Hay algún camino, aunque sea un reporte, por el que salga el número completo?
Operaciones criptográficas en el HSM	PIN, criptograma del chip y códigos de verificación se resuelven por una interfaz única hacia el módulo de seguridad. Si el HSM no responde, se contesta «falla del sistema», nunca «PIN incorrecto»	Implementado como interfaz; la integración con un HSM físico está en la hoja de ruta	¿Qué HSM hay detrás en cada ambiente y quién lo custodia?
Gestión de llaves	Llaves de trabajo por enlace, renovables con mensajes de red, bajo llaves maestras	En la hoja de ruta: intercambio de punta a punta, llaves por terminal y formatos de bloque de llave	¿Dónde está documentada la ceremonia de llaves y quién la firmó?
Firma de mensajes	Firma de cada mensaje del enlace con llaves activa e inactiva	En el código, no activa por defecto	¿Qué enlaces la exigen y desde cuándo?
Datos en reposo	El número de tarjeta se guarda cifrado y se muestra enmascarado	Implementado, con mejoras de cifrado pendientes	¿Con qué algoritmo, con qué llave y cómo se rota?
Cifrado en tránsito	Cada puerto de entrada declara si cifra. Si declara cifrado y no puede cargar su certificado, no se abre: un puerto «seguro» aceptando en claro es peor que un puerto cerrado	Implementado	¿Qué puertos aceptan sin cifrar y por qué?
Mínimo privilegio	Credenciales del switch con alcance: leer, operar enlaces, cambiar reglas. En la consola, roles distintos para operar, administrar y aprobar	Implementado	¿Cada sistema usa su propia credencial, o hay una compartida?
Cuatro ojos	Quien solicita activar una interconexión no la puede aprobar	Implementado	¿Cuántas personas pueden aprobar hoy? ¿Alguna también solicita?
Bitácora	Cada cambio desde la consola queda con persona, motivo y resultado, también los rechazados. Nadie la puede editar, ni el administrador	Implementado para la consola; la auditoría del switch para clientes ajenos a la consola todavía no tiene pantalla de lectura	¿Qué cambios se hicieron fuera de la consola y dónde constan?
Credenciales fuera del repositorio	La cuenta inicial de la consola no trae clave de fábrica: viene del entorno, y sin ella la aplicación no arranca	Implementado	¿Cuándo se rotó por última vez?

Tu ruta

1. 1

   Qué es Switch Aurora8 min

   Los tres papeles del switch y su estado real, sin adornos.

2. 2

   Qué hace un switch de pagos8 min

   Dónde aparecen el PIN, el chip y el HSM en una compra.

3. 3

   ISO 8583 en palabras propias15 min

   Qué campos son sensibles y por qué nunca se muestran completos.

4. 4

   Mensajería de red10 min

   El cambio de llaves y la firma de mensajes, y lo que falta.

5. 5

   Publicación a cuatro ojos8 min

   Por qué quien pide no aprueba, y qué queda registrado.

6. 6

   Consultar la bitácora de cambios8 min

   Quién tocó qué, con qué motivo y con qué resultado.

7. 7

   Llaves y HSM en la consolaHoja de ruta

   Ver llaves por terminal, sus valores de verificación y su rotación desde Aurora Office.

8. 8

   Preparar la evidencia para una evaluaciónPróximamente

   Qué reunir, de quién y con qué formato.

Tu lista de cada día, semana y mes

Cada semana

• Revisa la bitácora: bloqueos, desvíos, descartes y activaciones. Cada uno con un motivo que se entienda.
• Revisa los intentos rechazados por falta de permiso. Varios seguidos del mismo usuario merecen una conversación.

Cada mes

• Revisa quién tiene cada rol en la consola y cada credencial del switch. Quita lo que sobra.
• Revisa el registro de brechas: dueño, fecha prometida y avance.

Cada trimestre o ante cada cambio grande

• Revisa el alcance: ¿algún componente nuevo ve datos de tarjeta?
• Revisa las fechas de rotación de llaves y certificados.

Lo que se mide de tu trabajo

Indicador	Qué quiere decir	Buena señal
Credenciales compartidas	Sistemas que usan la credencial de otro	Ninguna
Cambios sin motivo	Acciones de la bitácora con el motivo vacío o ilegible	Ninguno
Brechas sin dueño	Controles pendientes sin responsable ni fecha	Ninguna
Rotaciones vencidas	Llaves o certificados pasados de su fecha	Ninguna

Errores frecuentes

Lo que pasa	Por qué	Qué hacer
Decir «cumplimos PCI» porque hay cifrado	Confundir tener controles con haber sido evaluado	El cumplimiento lo determina un evaluador, sobre todos los requisitos. Habla de controles, no de cumplimiento
Una credencial para todos los sistemas	Es más cómodo	La bitácora del switch registra el cliente: con una credencial compartida, no responde nada
Mostrar el número completo «solo para soporte»	Facilita una consulta	Amplía el alcance a todo lo que lo muestra. Seis primeros y cuatro últimos bastan
Esconder una brecha conocida	Miedo a la auditoría	Una brecha registrada con dueño y fecha es gestión. Una escondida es un hallazgo

Tu rol en el sistema

En Aurora Office te basta el rol de operador, que ve todo sin cambiar configuración, más acceso a la bitácora de cambios. Para administrar usuarios de la consola o credenciales del switch, coordinas con el administrador: separar quien audita de quien administra es, en sí mismo, un control.