Este contenido se ha traducido automáticamente del alemán y aún no ha sido revisado por un hablante nativo. Para los términos técnicos y regulatorios, prevalece la versión alemana o inglesa.
Dimensión 9
Seguridad
¿Qué está acreditado sobre la situación de seguridad — y qué simplemente no se conoce?
Preguntas guía
- ¿Qué auditorías existen, de quién y sobre qué versión del código?
- ¿Hubo incidentes documentados y cómo se reaccionó?
- ¿Cuánto tiempo lleva el código funcionando sin cambios en producción?
Qué pueden responder aquí los datos
Los puntos de características de esta plataforma utilizan una lista de protocolos permitidos (allowlist) mantenida como aproximación a la experiencia acumulada — expresamente no es un campo de estado de auditoría.
Límite
Una auditoría existente acredita la revisión de una determinada versión del código en un momento determinado. No es una prueba de seguridad y no se aplica a actualizaciones posteriores.
Cuestiones institucionales
- Banco
- ¿Qué parte de esto estaría documentada de forma auditable según las normas internas?
- Seguros
- ¿Qué causas de fallo serían siquiera asegurables?
- Gestión de activos
- ¿Justifica la situación de seguridad el tamaño de posición previsto?
- Asesoramiento
- ¿Qué se le prometería exactamente al cliente aquí — y qué no?