Analisis de Brecha POS 11022014

Categoría de Proceso: Familia de Producto:
Proceso:5.10.2 Operar,
Mantener y Administrar POS
Sub proceso:
Código del
Publicado
Documento con expediente
# Procedimiento CGD CAP según Inv. Doc
brecha asociado al
13 Enero 2014
documento
1 Autenticar Clientes en los POS No 275-CACPR 5.10.2.1.1 Si
Monitorear Conexión AS400 - POS

2 Si 004-TICIT-01 5.10.2.1.2 040-PRO Si
desde Command & Control
Realizar cierre de operaciones POS

3 Si 045-TICMU-03 5.10.2.1.3 No tiene No
OPEN2
4 Generar reportes POS OPEN2 Si 054-TICMN-01 5.10.2.1.4 No tiene Si
5 Realizar Renewal POS OPEN2 Si 055-TICMN-01 5.10.2.1.5 No tiene Si
6 Realizar Batch POS OPEN2 Si 057-TICMN-02 5.10.2.1.6 No tiene Si

Realizar Visitas Técnicas referentes a
7 Si 505-CACDP-01 5.10.2.2.1 189-REQ Si
POS
Atender incidentes POS en centros

8 Si 409-CACDP-01 5.10.2.2.2 032-INP Si
comerciales
9 Enviar a Reparar POS Si 105-CACDP-01 5.10.2.2.3 022-INP Si
Realizar Seguimiento a la Gestión de

10 Si 067-CACDP-01 5.10.2.2.4 022-INP Si
POS
11 Auditar la Gestión de los POS Si 068-CACDP-02 5.10.2.2.5 022-INP Si
12 Retirar y Desincorporar POS Si 485-CACDP-01 5.10.2.2.6 032-INP Si
13 Reprogramar 3DES y EMV en POS Si 613-CACDP-01 5.10.2.2.7 094-INP Si
14 Gestionar las llaves 3DES POS Si 506-CACDP-01 5.10.2.2.8 189-REQ Si
Solicitar llaves y criptográmas 3DES

15 Si 239-CACDP-01 5.10.2.2.9 No tiene Si
POS
16 Gestionar Alertas Intelitrack POS Si 646-CACDP-01 5.10.2.2.10 No tiene Si
Solicitar Retiro de Terminal POS en

17 Si 044-TCMCDP 5.10.2.2.11 092-INP Si
Sistema
18 Sustituir POS Si No tiene en AP 5.10.2.2.12 N/A Si
19 Gestionar Inventario de POS Si 061-CACDP-02 5.10.2.3.1 235-REQ Si

20 Gestionar Stock Regional de POS Si 610-CACDP-02 5.10.2.3.2 220-REQ Si
Generar Reporte de Volumen de

21 Transacciones POS y Afiliados Si 015-GECDP-01 5.10.2.3.3 091-INP Si
Nuevos
Atender Contingencias de Solicitudes

22 de Puntos de Venta por Fallas en la Si 611-CACDP-01 No tiene No tiene No
Herramienta SIRWEB
Verificar alertas de fraude generadas

23 por el envío de serial electrónico del Si 634-CACDP-01 No tiene No tiene No
POS
Gestionar y mitigar alertas de fraude

24 generadas por envío de serial Si 635-CACDP-01 No tiene No tiene No
electrónico del POS
Procesar la Transacción Consulta de

25 ExtraCrédito Compras a través del Si 638-CACDT-01 No tiene No tiene No
Punto de Venta (POS)
Procesar la Transacción Autorización

26 de ExtraCrédito Compras a través del Si 639-CACDT-01 No tiene No tiene No
Procesar la Transacción Anulación de

27 ExtraCrédito Compras a través del Si 640-CACDT-01 No tiene No tiene No
Manual de Normas y Procedimientos

28 Implantar Esquema de cifrado 3DES Si 043-CACDP-02 No tiene 027-PRO Si
en la plataforma POS
Man_usu_Posweb
29 Si 048-CACIT-01 No tiene No tiene Si
Administrador_0706
Man_usu_Posweb
Transaccional_0706
Man_usu_Posweb
Transaccional_0806
Instalar Punto de Venta con

32 Si 062-CACDP-02 No tiene 032-INP Si
Comunicación Merchant

33 Si 063-CACDP-02 No tiene 169-REQ Si
Comunicación LAN
Contingencia Instalar Punto de Venta

con Comunicación DIAL-UP
Contingencia Retirar y Desincorporar

35 Puntos de Ventas con comunicación Si 065-CACDP-02 No tiene 032-INP Si
LAN, DIAL Up e Inalámbricas
Contingencia Asignar POS

comunicación LAN y Dial UP
Procesar Tx Débito Crédito con

37 Si 075-CACDP-01 No tiene 043-PRO Si
Tarjetas Chip y Banda x POS
38 Asignar POS en FACT Si 087-CACIT-02 No tiene No tiene Si
Cargar y Modificar Criptogramas POS

39 Si 090-CACIT-03 No tiene 027-PRO Si
en Open/2
Manual de Carga y/o Modificación de

40 Si 091-CACIT-01 No tiene 027-PRO Si
Parametro Valor POS en Open2
41 Inst_Posweb Verifone 510_0806 Si 104-CACIT-01 No tiene No tiene Si
Transacción Apertura de Cuenta a

42 través del Terminal Financiero POS Si 146-CACDP-01 No tiene No tiene Si
WEB.
Capturar y Consultar requerimientos a

43 Si 146-CACIT-01 No tiene 191-REQ Si
través del SIR WEB intalación de Pos
Cargar Llaves en Puntos de Venta

44 Si 147-CACIT-01 No tiene 032-INP Si
Modelo Card Tech (Analista POS)
Cargar Llaves en Puntos de Venta

45 Modelos Card Tech / Verifone / Si 148-CACIT-01 No tiene 032-INP Si
Inteligensa / Ingenico (Outsorcing
46 Operaciones Posweb Si 155-CACDP-01 No tiene No tiene Si
Gestionar y Solucionar
Requerimientos de Punto de Venta
47 (POS) para personas jurídicas a través Si 180-CACIT-01 No tiene 191-REQ Si
del SIR WEB-Analista Operativo de
POS
Gestionar y Solucionar
Requerimientos de Punto de Venta
48 Si 181-CACIT-01 No tiene 191-REQ Si
(POS) para personas jurídicas a través
del SIR WEB- Outsourcing
Cargar y/o modificar el parámetro valor

49 Si 200-CACIT-01 No tiene No tiene No
POS en Open/2
Consultar ExtraCrédito Compra a
50 Si 276-CACPR-01 5.5.4.1.18 120-PRO Si
través del POS
Autorizar ExtraCrédito Compras a

51 Si 277-CACPR-01 5.5.1.1.5 120-PRO Si
través del POS
Anular ExtraCrédito Compras a través

52 Si 278-CACPR-01 5.5.4.1.42 120-PRO Si
del POS
Gestionar Requerimientos Técnicos en

53 Comercios con POS con comunicación Si 407-CACDP-01 No tiene 169-REQ Si
LAN
Atender Requerimientos SIR WEB

Referentes a Puntos de Venta
55 Instalar POS Web Banca Comunitaria Si 410-CACDP-01 No tiene 032-INP Si
56 Retirar POS Web Banca Comunitaria Si 411-CACDP-01 No tiene 032-INP Si
Sustituir Equipos POS Web Banca

Comunitaria
Contingencia Sustituir Equipos POS

Inalámbricos
59 Contigencia Instalar POS Inalambrico Si 414-CACDP-02 No tiene 032-INP Si
Contingencia Sustituir Puntos de

60 Ventas con Comunicación DIAL UP y Si 486-CACDP-02 No tiene 032-INP Si
LAN
Sustituir Puntos de Ventas con

Comunicación MERCHANT
Realizar gestión de Punto de Venta
(POS) a través del Sir Web
Asignar punto de venta con

63 comunicación LAN, DIAL UP e Si 502-CACDP-01 No tiene 191-REQ Si
Inalámbricas
Instalar punto de venta con

64 comunicación DIAL UP, LAN Si 503-CACDP-01 No tiene 191-REQ Si
establecida e Inalámbrico
Sustituir punto de venta con

65 comunicación DIAL UP y LAN e Si 504-CACDP-01 No tiene 191-REQ Si
Inalámbrico

Puntos de Venta
Resguardar, Custodiar y Entregar

67 llaves 3DES a Analista para carga de Si 506-CACDP-01 No tiene 189-REQ Si
de POS
ANALISIS DE BRECHA PARA AJUSTAR DOCUMENTOS A LOS NUEVOS ESTA
amilia de Producto:
TIP
Publicado en
Descripción de Vigencia del Ubicación actual Ubicación correcta
Biblioteca Nombre Normas
Actividades * documento en AP en AP?
Virtual
Si
Si Si
Si No
Si No
Si No
Si No
Si No
Si Si (Mantener)
Si Si (mantener)
Si Si (mantener)
Si Si (mantener)
Si Si (mantener)
Si Si (mantener)
Si Si (mantener)
Si Si (mantener)
No Si (mantener)
Si Si (mantener)
Si Si (mantener)
Si Si (Administrar)
Si Si (Administrar)
Si Si (Administrar)
No No Ubicado
No No Ubicado
No No Ubicado
No No Ubicado
No No Ubicado
No No Ubicado
Si Validar
Si No Ubicado
Si No Ubicado
Si No Ubicado
Si Validar
Si Validar
Si No Ubicado
Si No Ubicado
Si No Ubicado
Si No Ubicado
Si No Ubicado
Si Validar
Si No Ubicado
Si No Ubicado
Si No Ubicado
Si No Ubicado
Si No Ubicado
Si No Ubicado
Si No Ubicado
Si No Ubicado
Si No Ubicado
No No Ubicado
Si Si
Si Si
Si Si
Si Validar
Si Validar
Si Validar
Si Validar
Si Validar
Si Validar
Si Validar
Si No Ubicado
Si No Ubicado
Si Validar
El nombre del
documento no
Si No Ubicado
expresa todo
el contenido.
Si Validar
Si No Ubicado
Si No Ubicado
Si No Ubicado
OS A LOS NUEVOS ESTANDARES
TIPO DE BRECHA
Requiere pasar a Nuevo Estatus (Activo, Por Responsable (Sólo en

Ubicación sugerida en Posee código Duplicado
Formato de Publicar, En caso de Doc Por Publicar
AP en AP? en AP?
documentos? Modificación) o En Modificación)
N/A Si Si No Activo N/A
Por Validar Si Si No Eliminado N/A
Por Validar Si Si SI Activo N/A

Solicitado por Roselline
Mantener Si Si SI En Modificación
Torres 18/07/2012

Torres para Eduardo
N/A Si Si No En Modificación
González V.P Auditoria
Financiera . 18/07/2012

Torres para Eduardo
Financiera .18/07/2012
Torres para Eduardo
Financiera

Torres para Eduardo
N/A Si Si Si En Modificación
Financiera

Torres para Eduardo
Financiera
Torres

Torres

Torres 18/07/2012
Depsy Riera para Mayuli

Plaza consultor externo
N/A Si Si No En Modificación que está trabajando en el
Proyecto de Gestión e
Inventario POS
Torres 18/07/2012
Mantener N/A No N/A Activo N/A
Operar Si No N/A Activo N/A
Mantener Si No N/A Activo N/A

Torres para Eduardo
Mantener Si Si No En Modificación
Financiera 18/07/2012


Habilitar Si Si Si En Modificación que está trabajando en el
Inventario POS

Torres para Eduardo
Habilitar Si Si Si En Modificación
Financiera 18-07-12

Torres para Eduardo
Mantener Si No N/A En Modificación
Financiera 18-07-12

Torres para Eduardo
Financiera 18-07-12

Torres para Eduardo
Financiera 18-07-12

Torres para Eduardo
Operar Si No N/A En Modificación
Financiera
Habilitar Si No N/A Activo N/A
Eduardo Perez (Facex, él

Habilitar Si Si No En Modificación esta trabajando con Luis
Quintero)
Eduardo Perez (Facex, él

Habilitar Si No N/A En Modificación esta trabajando con Luis
Quintero)

Torres para Eduardo
Financiera
Mantener Si No N/A Activo N/A

Torres para Eduardo
Financiera
Solicitado por Omarys

Rubio 11/08/2011
Solicitado por Omarys

Rubio 11/08/2011

Operar No No N/A Activo N/A

Torres para Eduardo
Mantener Si Si No En Modificación

Torres para Eduardo
Financiera 18/07/12

Torres para Eduardo
Habilitar Si No N/A En Modificación
Financiera 18/07/12

Torres para Eduardo
Financiera 18/07/12

Torres para Eduardo
Financiera 18/07/12

Torres para Eduardo
Financiera 18/07/12

Torres para Eduardo
Financiera 18/07/12

Torres para Eduardo
Financiera 18/07/12

Torres para Eduardo
Financiera 18/07/12
Mantener Si Si Si En Modificación
Torres 18/07/12
Solicitado por Belizeth

Habilitar Si No N/A En Modificación
Irrausquin 22/06/2012

Habilitar Si Si Si En Modificación
Torres 18/07/12

Torres 18/07/12

Torres 18/07/12

Torres 18/07/12
Descripcion del tipo de Brecha
No posee brecha.
Pasar al nuevo estándar de documento de procedimiento. Se encuentra

en Biblioteca Privada
Se elimino a peticion de Jose Pineda y Personal de Tecnologia según

correo del 26/06/2013.
No tiene código del expediente asociado al documento.
Pasar al nuevo estándar de documento de procedimiento.

Se sugiere ubicar en Administrar, actualmente está en Operar.
Validar ubicación, por cuanto actualmente se encuentra en el proceso
8.12 Operar el Servicio, sub-proceso 8.12.5 Operar Infraestructura de
TI, procedimiento 8.12.5.7 Manual proceso de generación de reportes
POS OPEN2.

Validar ubicación, por cuanto actualmente se encuentra en el proceso
TI, procedimiento 8.12.5.6 Manual proceso de Renewal POS OPEN2.

Validar ubicación, por cuanto actualmente se encientra en el proceso
TI, procedimiento 8.12.5.5 Procedimientos Excepcionales Batch POS
OPEN2.
5.5.5 Procesar Servicios Comercial , sub-proceso 5.5.5.1 Gestionar
Requerimientos Cliente Comercial, procedimiento 5.5.5.1.11 Realizar
visitas técnicas.
Inv. GD indica "En Modificación".
Pasar al nuevo estándar de documento de procedimiento. Inv. GD

indica "En Modificación".


Pasar al nuevo estándar de documento de procedimiento. Validar

nombre y ubicación.
Este código de documento GD aparece en la AP en el proceso 5.5.5
Procesar Servicios Comercial, sub-proceso 5.5.5.2 Procesar Servicios
de Mantenimiento Cliente Comercial , procedimiento 5.5.5.2.6
Consultar Usuario Comercial.



Pasar al nuevo estándar de documento de procedimiento. Publicado

en Biblioteca Privada.

En Arquitectura V40, no posee código de GD.

Determinar si es posible unificar con documentos 412-CACDP-01
Sustituir Equipos POS Web Banca Comunitaria, 487-CACDP-01
Sustituir Puntos de Ventas con Comunicación MERCHANT, 504-
CACDP-01 Sustituir punto de venta con comunicación DIAL UP y LAN e
Inalámbrico.

No se encuentra "En existencia" y no esta publicado

No se encuentra en la Arquitectura V40.
Se sugiere ubicar en Mantener.



Se sugiere ubicar en Operar.


En la Arquitectura V40 se encuentra en el proceso 2.5 Habilitar

Canales Electrónicos, sub-proceso 2.5.5 Configurar el dispositivo,
procedimiento 2.5.5.9 Implantar Esquema de cifrado 3DES en la
plataforma POS . Se sugiere validar ubicación.
Pasar al nuevo estándar de documento de procedimiento. En el Inv. de
Doc. aparece en modificación.


En la Arquitectura V40, este documento se encuentra en 4 sub-

procesoscon diferentes nombres dentro del
proceso 2.5 Habilitar Canales Electrónicos,
1) sub-proceso 2.5.1. Analizar rentabilidad para instalación de
dispositivos, procedimiento
2.5.1.1 Realizar el analisis de rentabilidad para instalar dispositivo POS,
2) sub-proceso 2.5.2 Realizar inspección de riesgo en la zona de
ubicación de dispositivo, procedimiento
2.5.2.2 Realizar inspección de riesgo para ubicar el POS,
3) sub-proceso 2.5.3 Registrar el dispositivo en los sistemas,
procedimiento 2.5.3.7 Actualizar la base datos de dispositivo POS,
4) sub-proceso 2.5.6 Gestionar la certificación del dispositivo,
procedimiento 2.5.6.1 Certificar la opertividad del POS.

procesos con diferentes nombres dentro del
No se encuentra en la Arquitectura V40. Se sugiere ubicar en Mantener.




Se sugiere ubicar en Habilitar
En la Arquitectura V40 se encuentra en el proceso 2.5 Habilitar

Canales Electrónicos, sub-proceso 2.5.5 Configurar el dispositivo,
procedimiento 2.5.5.10 Cargar y Modificar Criptogramas POS en
Open/2 - IT.
Validar ubicación.






No se encuentra en la Arquitectura V40. Se sugiere ubicar en Operar.

indica "En Modificación".No tiene código del expediente asociado al
documento.



Se mantiene en 5.5. Según arquitectura tiene código de gestión
documental : "215-CACPR-01 Consulta de tarjetas amparadas y
extensiones" y deberia ser 276-CACPR

documental: "198-CACDP Proc_CAT Autorizaciones Extra-
Crédito_1206" pero en Gestión documental este doc está mas reciente
"075-CACDP-01 Procesar Tx Débito Crédito con Tarjetas Chip y Banda
x POS", el cual es sustituido por el anterior .
Deberia tener código 277-CACPR
Se mantiene en 5.5.
Si tiene código 278-CACPR
En la Arquitectura V40 se encuentra en el proceso 5.11.2 Gestionar y

analizar requerimiento del cliente, sub-proceso 5.11.2.16 Atender
Requerimientos SIR WEB Referentes a Puntos de Venta, procedimiento
5.11.2.16.1 Gestionar Requerimientos Técnicos en Comercios con POS
con comunicación LAN.








En la Arquitectura V40, se encuentra en dos procesos distintos 1)
proceso 5.5.5 Procesar Servicios Comercial, sub-proceso 5.5.5.1
Gestionar Requerimientos Cliente Comercial, procedimiento 5.5.5.1.15
Realizar gestión de Punto de Venta (POS) a través del Sir Web
2) proceso 5.11.2 Gestionar y analizar requerimiento del cliente, sub-
proceso 5.11.2.16 Atender Requerimientos SIR WEB Referentes a
Puntos de Venta , procedimiento 5.11.2.16.3 Realizar gestión de Punto
de Venta (POS) a través del Sir Web . Validar ubicación correcta.
Se sugiere ubicar en Administrar.

Se sugiere ubicar en Administrar.

procesoscon diferentes nombres dentro del proceso 2.5 Habilitar
Canales Electrónicos,
dispositivos, procedimiento 2.5.1.1 Realizar el analisis de rentabilidad
para instalar dispositivo POS,
ubicación de dispositivo, procedimiento 2.5.2.2 Realizar inspección de
riesgo para ubicar el POS,
procedimiento 2.5.6.1 Certificar la opertividad del POS. Se sugiere
ubicar en Mantener.



Pasar al nuevo estándar de documento de procedimiento. I
nv. GD indica "En Modificación".
Mantenidos en
Desincoporar
Arquitectura de
Sugerencia Luis Eduardo Quintero 04/02/2014 Validar con Gestión
procesos y gestión
Documental
documental 5.10
Validar ubicación, ya que este documento hace mención a la

autenticación del cliente en el canal. No debería formar parte de
"Operar". Sugerencia: seguridad
Ajustar al nuevo formato Si
Validar Vigencia del documento, ya que está activo en GD y publicado.

TI
Observación Luisa Padrón: Deberia ir en 8.12.5.7
Validar los documentos que actualmente estén bajo la codificación TI,

ya que éstos deberán pertenecer al módulo 8.
TI
Observación Luisa Padrón: Tiene dos códigos en Gestión documental
: 5.10.2.1.4 y 8.12.5.7

ya que éstos deberán pertenecer al módulo 8.
TI
Observación Luisa Padrón: Tiene dos códigos en Gestión documental
: 5.10.2.1.5 y 8.12.5.6

ya que éstos deberán pertenecer al módulo 8
TI
Observación Luisa Padrón: Tiene dos códigos en Gestión documental :
5.10.2.1.6 y 8.12.5.5
Validar con Omar García quien atiende TDC (Negocio Comercial) el
motivo por el que aparece en la arquitectura bajo el proceso 5.5.5 Omar Garcia
Procesar Servicios Comercial
En este caso sólo se encuentra en canales. Se sugiere comentar este

Omar Garcia
punto a Omar Garcia
Validar el código del documento 5.5.5.2.6 Consultar Usuario Comercial,

Omar Garcia Si
ya que no coincide con el nombre. Debería quedar en POS
Ajustar el nombre del documento "Retirar y desincorporar POS con

Si
comunicación MERCHANT" y pasar al nuevo formato
Ajustar el nombre del documento. Pasar al nuevo formato Si
Revisar y ajustar el nombre del documento. Pasar al nuevo formato Si
Pasar al nuevo formato Si
Si
Validar con Luis

Si
Eduardo
Validar con
Depsy Riera
Si
No está en
existencia,
según gestión
No está publicado N/A
documental.
Validar con Luis
Eduardo
No está en
existencia,
Luis Eduardo validará este documento N/A
según gestión
documental.
No está en
existencia,
Luis Eduardo validará este documento N/A
según gestión
documental.
No tomar en cuenta, El documento (de existir) debería ir en Tarjetas.

Omar Garcia Si
No tomar en cuenta, El documento (de existir) debería ir en Tarjetas Omar Garcia Si
No tomar en cuenta, El documento (de existir) debería ir en Tarjetas Omar Garcia Si
Debería ir en Habilitar. De este documento se deberán extraer Diferencia con

diferentes procedimientos OPEN2?
Validar vigencia con Maria Alejandra Si

Separar el documento de acuerdo a actividades que contiene.

Actualmente dentro de este documento hay muchas actividades que Depsy Riera
deben separarse

Actualmente dentro de este documento hay muchas actividades que
deben separarse
No va en canales y separar de acuerdo al producto Omar Garcia

Debería estar en Habilitar y pasar al nuevo formato Omar Garcia
Pasar al nuevo formato
Validar vigencia y pasar al nuevo formato
Hacer sinergia con el 410-CACDP y dejar uno solo. De igual forma

Maria Alejandra Si
validar con Maria Alejandra si este se mantiene
Validar vigencia (año 2006) con Maria Alejandra Maria Alejandra Si
Se sugiere separar, ya que hay actividades que gestiona el área de

Negocio Comercial y otras la operativa del canal. La captura la realiza
el área de negocio comercial.
Se debería incorporar en el proceso 5.11.1
Reubicar a Habilitar. Pasar al nuevo formato
Reubicar a Habilitar. Pasar al nuevo formato
Validar con Maria Alejandra. Documento viejo que concentra

Maria Alejandra Si
información de POS WEB
Pasar al nuevo formato. Se debería incorporar en el proceso 5.11.1
En caso de estar vigente, debería ir en Habilitar

Ubicarlos en el producto y no en el canal Omar Garcia
Validar con Maria Alejandra. Pasar al nuevo formato. Debería ir en

Maria Alejandra
Habilitar
Validar con Maria Alejandra. Pasar al nuevo formato Maria Alejandra Si
Maria Alejandra Si
Si
Si
Si
Si
Debe ir en Habilitar. Ajustar al nuevo formato
Debe ir en Habilitar. Ajustar al nuevo formato
Ajustar al nuevo formato Omar Garcia

Por excluir
Observaciones de la
Excluidos del Proceso / Sub
Migra al Contacto en PN sesión con los
5.10 Proceso
responsables
5.1.1 Procesar
Transacciones y Servicios
Si del pasivo Validar incluir código
5.1.1.3 Procesar Servicios y
Consultas
8.12 Operar el Servicio 8.12.5.8 Realizar

Si 8.12.5 Operar Infraestructura cierre de operaciones
de TI POS OPEN2
8.12.5.7 Manual
8.12 Operar el Servicio
proceso de generación
Si 8.12.5 Operar Infraestructura
de reportes POS
de TI
OPEN2.
8.12 Operar el Servicio 8.12.5.6 Manual

Si 8.12.5 Operar Infraestructura proceso de Renewal
de TI POS OPEN2.
8.12.5.5
8.12 Operar el Servicio
Procedimientos
Si 8.12.5 Operar Infraestructura
Excepcionales Batch
de TI
POS OPEN2.
5.5 Tarjeta
5.5.5.1.11 Realizar
Si 5.5.5 Procesar Servicios
visitas técnicas
Comercial
5.5 Tarjeta
5.5.5.1.11 Realizar
Si 5.5.5 Procesar Servicios
visitas técnicas
Comercial
2.5.5.9 Implantar
2.5 Habilitar Canales
Esquema de cifrado
Si Electrónicos
3DES en la plataforma
2.5.5 Configurar el dispositivo
POS
Si Validar observaciones
5.5 Tarjeta
No tiene código AP
Si 5.5.4.1 Procesar Servicios
asociado
TDD/TDC
Electrónicos No tiene código AP
Si
2.5.3 Registrar el dispositivo asociado
en los sistemas
Validar si es transferido a 2.5

Si
Habilitar canales electrónicos
5.11 Gestionar reclamos y

requerimientos de Clientes No tiene código AP
Si
5.11.1 Capturar asociado
requerimiento del cliente

No tiene código AP
Si Electrónicos
asociado

No tiene código AP
Si Electrónicos
asociado

5.11.2.16.2 Cargar
requerimientos de Clientes
Si Requerimientos de
5.11.1 Capturar
Gestión de POS

5.11.2.16.2 Cargar
Si Requerimientos de
5.11.1 Capturar
Gestión de POS

No tiene código AP
Si Electrónicos
asociado
5.5 Tarjeta
5.5.4.1.18 Consultar de
extracredito Banesco
TDD/TDC
5.5 Tarjeta 5.5.1.1.5

Si 5.5.1.1 Autorizar operaciones Autorizaciones Extra-
de tarjeta Crédito
5.5 Tarjeta 5.5.4.1.42 5.5.4.1.42

Si 5.5.4.1 Procesar Servicios Anular Compra por
TDD/TDC Extracrédito

5.11.1 Capturar
5.11 Gestionar reclamos y 5.11.2.16 Atender

requerimientos de Clientes Requerimientos SIR
Si
5.11.1 Capturar WEB Referentes a
requerimiento del cliente Puntos de Venta

No tiene código AP
Si Electrónicos
asociado
5.11.1 Capturar

No tiene código AP
Si Electrónicos
asociado

Si Electrónicos Validar observaciones
5.5.5 Procesar Servicios

Comercial
5.5.5.1 Gestionar
Requerimientos Cliente
5.5.5.1.11 Realizar
Si Comercial
visitas técnicas
Actual = 5.10.2.2 Mantener
POS
5.10.2.2.1 Realizar Visitas
Técnicas referentes a POS
Sub proceso:
Código del
Publicado
brecha asociado al
13 Enero 2014
documento

1 7 Si 505-CACDP-01 5.10.2.2.1 189-REQ Si
POS
Atender incidentes POS en centros

2 8 Si 409-CACDP-01 5.10.2.2.2 032-INP Si
comerciales
3 11 Auditar la Gestión de los POS Si 068-CACDP-02 5.10.2.2.5 022-INP Si
Procesar la Transacción Consulta de

4 25 ExtraCrédito Compras a través del Si 638-CACDT-01 No tiene No tiene No
Procesar la Transacción Autorización

5 26 de ExtraCrédito Compras a través del Si 639-CACDT-01 No tiene No tiene No
Procesar la Transacción Anulación de
6 27 ExtraCrédito Compras a través del Si 640-CACDT-01 No tiene No tiene No
Procesar Tx Débito Crédito con

7 37 Si 075-CACDP-01 No tiene 043-PRO Si
Tarjetas Chip y Banda x POS
8 38 Asignar POS en FACT Si 087-CACIT-02 No tiene No tiene Si
Consultar ExtraCrédito Compra a

9 50 Si 276-CACPR-01 5.5.4.1.18 120-PRO Si
través del POS
Autorizar ExtraCrédito Compras a

10 51 Si 277-CACPR-01 5.5.1.1.5 120-PRO Si
través del POS
Anular ExtraCrédito Compras a través

11 52 Si 278-CACPR-01 5.5.4.1.42 120-PRO Si
del POS

Puntos de Venta
12 66 Si 505-CACDP-01 No tiene 189-REQ Si
(Documento repetido, no tomar en
cuenta)
amilia de Producto:
TIP
Publicado en
Virtual
Si No
Si Si (Mantener)
Si Si (mantener)
No No Ubicado
No No Ubicado
No No Ubicado
Si No Ubicado
Si No Ubicado
Si Si
Si Si
Si Si
Si No Ubicado
TIPO DE BRECHA

AP en AP? en AP?

Mantener Si Si SI En Modificación
Torres 18/07/2012

Torres para Eduardo

Torres para Eduardo
Administrar Si Si Si En Modificación
Financiera


Torres para Eduardo
Financiera
Habilitar
Si No N/A Activo N/A
Operar

Torres 18/07/12

Se sugiere ubicar en Administrar "Mantener", actualmente está en
Operar.
5.5.5 Procesar Servicios Comercial , sub-proceso 5.5.5.1 Gestionar
Requerimientos Cliente Comercial, procedimiento 5.5.5.1.11 Realizar
visitas técnicas.

Pasar al nuevo estándar de documento de procedimiento. Validar

nombre y ubicación.
Este código de documento GD aparece en la AP en el proceso 5.5.5
Procesar Servicios Comercial, sub-proceso 5.5.5.2 Procesar Servicios
de Mantenimiento Cliente Comercial , procedimiento 5.5.5.2.6
Consultar Usuario Comercial.




Se sugiere ubicar en Habilitar

documental : "215-CACPR-01 Consulta de tarjetas amparadas y
extensiones" y deberia ser 276-CACPR

documental: "198-CACDP Proc_CAT Autorizaciones Extra-
Crédito_1206" pero en Gestión documental este doc está mas reciente
"075-CACDP-01 Procesar Tx Débito Crédito con Tarjetas Chip y Banda
x POS", el cual es sustituido por el anterior .
Deberia tener código 277-CACPR
Se mantiene en 5.5.
Si tiene código 278-CACPR

Mantenidos en
Respuesta
Arquitectura de
Sugerencia Luis Eduardo Quintero 04/02/2014 Validar con Omar Garcia
procesos y gestión
13/02/14
documental 5.10
Proceso que se
mantendrá en
POS.
Validar con Omar García quien atiende TDC (Negocio Comercial) el
5.10.2.2.1 Si
motivo por el que aparece en la arquitectura bajo el proceso 5.5.5 Omar Garcia
Realizar Visitas
Procesar Servicios Comercial
Técnicas
referentes a
POS
Proceso que se
mantendrá en
POS.
En este caso sólo se encuentra en canales. Se sugiere comentar este 5.10.2.2.2
Omar Garcia Si
punto a Omar Garcia Atender
incidentes POS
en centros
comerciales
Proceso que se
mantendrá en
POS.
Validar el código del documento 5.5.5.2.6 Consultar Usuario Comercial,
Omar Garcia 5.10.2.2.5 Si
ya que no coincide con el nombre. Debería quedar en POS
Auditar la
Gestión de los
POS
No tomar en cuenta, El documento (de existir) debería ir en Tarjetas.

Omar Garcia
No tomar en cuenta, El documento (de existir) debería ir en Tarjetas Omar Garcia

No tomar en cuenta, El documento (de existir) debería ir en Tarjetas Omar Garcia
Documento de
proceso que se
excluye de POS
No va en canales y separar de acuerdo al producto Omar Garcia y se incluye en
Tarjeta. Omar
Garcia valdará
su ubicación
Debería estar en Habilitar y pasar al nuevo formato
Ajustar al nuevo formato Omar Garcia

Por excluir
Desincoporar Observaciones de la
Gestión Migra al Contacto en PN sesión con los
5.10 Proceso
Documental responsables
Si
Si
Si
No tiene código AP
5.5 Tarjeta
asociado. Se sugiere:
Si Pendiente por analisis de
5.5.1.1 Autorizar
Omar
operaciones de tarjeta

Electrónicos No tiene código AP
Si
2.5.3 Registrar el dispositivo asociado
en los sistemas
5.5 Tarjeta
5.5.4.1.18 Consultar de
extracredito Banesco
TDD/TDC
5.5 Tarjeta 5.5.1.1.5

Si 5.5.1.1 Autorizar operaciones Autorizaciones Extra-
de tarjeta Crédito
5.5 Tarjeta 5.5.4.1.42 5.5.4.1.42

Si 5.5.4.1 Procesar Servicios Anular Compra por
TDD/TDC Extracrédito
Sub proceso:
Código del
Publicado
brecha asociado al
13 Enero 2014
documento
19 Gestionar Inventario de POS Si 061-CACDP-02 5.10.2.3.1 235-REQ Si

Comunicación Merchant
amilia de Producto:
TIP
Publicado en
Virtual
Si Si (Administrar)
Si Validar
TIPO DE BRECHA

AP en AP? en AP?

N/A Si Si No En Modificación que está trabajando en el
Inventario POS

Habilitar Si Si Si En Modificación que está trabajando en el
Inventario POS


procesoscon diferentes nombres dentro del
Mantenidos en
Desincoporar
Arquitectura de
procesos y gestión
Documental
documental 5.10
Validar con
Depsy Riera

Actualmente dentro de este documento hay muchas actividades que Maria Alejandra
deben separarse
Por excluir
Observaciones de la
5.10 Proceso
responsables
ANALISIS DE BR
Sub proceso:
Código del
Publicado
brecha asociado al
13 Enero 2014
documento
41 Inst_Posweb Verifone 510_0806 Si 104-CACIT-01 No tiene No tiene Si
Transacción Apertura de Cuenta a

42 través del Terminal Financiero POS Si 146-CACDP-01 No tiene No tiene Si
WEB.
46 Operaciones Posweb Si 155-CACDP-01 No tiene No tiene Si
55 Instalar POS Web Banca Comunitaria Si 410-CACDP-01 No tiene 032-INP Si
56 Retirar POS Web Banca Comunitaria Si 411-CACDP-01 No tiene 032-INP Si
Sustituir Equipos POS Web Banca

Comunitaria
ANALISIS DE BRECHA PARA AJUSTAR DOCUMENTOS A LOS NUEVOS ESTANDARES
amilia de Producto:
TIPO DE BRECHA
Publicado en Requiere pasar a Nuevo

Ubicación correcta Ubicación sugerida en Posee código Duplicado
Biblioteca Formato de
en AP? AP en AP? en AP?
Virtual documentos?
Si No Ubicado Habilitar Si No N/A
Si No Ubicado Operar Si No N/A
Si No Ubicado Operar Si No N/A
Si Validar Habilitar Si No N/A
Si Validar Mantener Si No N/A
Si Validar Mantener Si No N/A

ARES
DE BRECHA
Estatus (Activo, Por Responsable (Sólo en

Publicar, En caso de Doc Por Publicar Descripcion del tipo de Brecha
Modificación) o En Modificación)

Eduardo Perez (Facex, él Se sugiere ubicar en Mantener.
En Modificación esta trabajando con Luis Pasar al nuevo estándar de documento de procedimiento.
Quintero) Inv. GD indica "En Modificación".

Torres para Eduardo
En Modificación Pasar al nuevo estándar de documento de procedimiento.
Financiera
Solicitado por Roselline No se encuentra en la Arquitectura V40. Se sugiere ubicar en Operar.

Torres para Eduardo Pasar al nuevo estándar de documento de procedimiento. Inv. GD
En Modificación
González V.P Auditoria indica "En Modificación".No tiene código del expediente asociado al
Financiera documento.
Solicitado por Roselline No se encuentra en la Arquitectura V40.

Torres para Eduardo Se sugiere ubicar en Mantener.
En Modificación
González V.P Auditoria Pasar al nuevo estándar de documento de procedimiento.
Financiera 18/07/12 Inv. GD indica "En Modificación".

En Modificación

En Modificación
Mantenidos en
Desincoporar
Arquitectura de
procesos y gestión
Documental
documental 5.10
Hacer sinergia con el 410-CACDP y dejar uno solo. De igual forma Agmary -
Si
validar con Maria Alejandra si este se mantiene Eduardo
Validar vigencia (año 2006) con Maria Alejandra. Observación al 14- Agmary -
Si
02-14: No pertenece a Banca Comunitaria, es apertura de agencias Eduardo
Validar con Maria Alejandra. Documento viejo que concentra Agmary -

Si
información de POS WEB Eduardo
Validar con Maria Alejandra. Pasar al nuevo formato. Debería ir en Agmary -

Habilitar Eduardo
Agmary -
Validar con Maria Alejandra. Pasar al nuevo formato Si
Eduardo
Agmary -
Si
Eduardo
Por excluir
Observaciones de la
5.10 Proceso
responsables

No tiene código AP
Si Electrónicos
asociado
Validación con Depsy

Analisis de Brecha POS 11022014

Cargado por

Información del documento

Derechos de autor

Formatos disponibles

Compartir este documento

Compartir o incrustar documentos

Opciones para compartir

¿Le pareció útil este documento?

¿Este contenido es inapropiado?

Copyright:

Formatos disponibles

Analisis de Brecha POS 11022014

Cargado por

Copyright:

Formatos disponibles

Categoría de Proceso: Familia de Producto:

1 Autenticar Clientes en los POS No 275-CACPR 5.10.2.1.1 Si

Monitorear Conexión AS400 - POS

Realizar cierre de operaciones POS

4 Generar reportes POS OPEN2 Si 054-TICMN-01 5.10.2.1.4 No tiene Si

5 Realizar Renewal POS OPEN2 Si 055-TICMN-01 5.10.2.1.5 No tiene Si

6 Realizar Batch POS OPEN2 Si 057-TICMN-02 5.10.2.1.6 No tiene Si

Atender incidentes POS en centros

9 Enviar a Reparar POS Si 105-CACDP-01 5.10.2.2.3 022-INP Si

Realizar Seguimiento a la Gestión de

11 Auditar la Gestión de los POS Si 068-CACDP-02 5.10.2.2.5 022-INP Si

12 Retirar y Desincorporar POS Si 485-CACDP-01 5.10.2.2.6 032-INP Si

13 Reprogramar 3DES y EMV en POS Si 613-CACDP-01 5.10.2.2.7 094-INP Si

14 Gestionar las llaves 3DES POS Si 506-CACDP-01 5.10.2.2.8 189-REQ Si

Solicitar llaves y criptográmas 3DES

16 Gestionar Alertas Intelitrack POS Si 646-CACDP-01 5.10.2.2.10 No tiene Si

Solicitar Retiro de Terminal POS en

18 Sustituir POS Si No tiene en AP 5.10.2.2.12 N/A Si

19 Gestionar Inventario de POS Si 061-CACDP-02 5.10.2.3.1 235-REQ Si

Generar Reporte de Volumen de

Atender Contingencias de Solicitudes

Verificar alertas de fraude generadas

Gestionar y mitigar alertas de fraude

Procesar la Transacción Consulta de

Procesar la Transacción Autorización

Procesar la Transacción Anulación de

Manual de Normas y Procedimientos

Instalar Punto de Venta con

Instalar Punto de Venta con

Contingencia Instalar Punto de Venta

Contingencia Retirar y Desincorporar

Contingencia Asignar POS

Procesar Tx Débito Crédito con

Cargar y Modificar Criptogramas POS

Manual de Carga y/o Modificación de

41 Inst_Posweb Verifone 510_0806 Si 104-CACIT-01 No tiene No tiene Si

Transacción Apertura de Cuenta a

Capturar y Consultar requerimientos a

Cargar Llaves en Puntos de Venta

Cargar Llaves en Puntos de Venta

46 Operaciones Posweb Si 155-CACDP-01 No tiene No tiene Si

Cargar y/o modificar el parámetro valor

Autorizar ExtraCrédito Compras a

Anular ExtraCrédito Compras a través

Gestionar Requerimientos Técnicos en

Atender Requerimientos SIR WEB

55 Instalar POS Web Banca Comunitaria Si 410-CACDP-01 No tiene 032-INP Si

56 Retirar POS Web Banca Comunitaria Si 411-CACDP-01 No tiene 032-INP Si

Sustituir Equipos POS Web Banca

Contingencia Sustituir Equipos POS

59 Contigencia Instalar POS Inalambrico Si 414-CACDP-02 No tiene 032-INP Si

Contingencia Sustituir Puntos de

Sustituir Puntos de Ventas con

Asignar punto de venta con

Instalar punto de venta con

Sustituir punto de venta con

Realizar Visitas Técnicas referentes a

Resguardar, Custodiar y Entregar

Requiere pasar a Nuevo Estatus (Activo, Por Responsable (Sólo en

N/A Si Si No Activo N/A

Por Validar Si Si No Eliminado N/A

Por Validar Si Si SI Activo N/A

Por Validar Si Si SI Activo N/A

Por Validar Si Si SI Activo N/A