Base de Conocimientos de TWC
Español
English
Português - Brasil
Trans World Compliance, Inc
English
Português - Brasil
Instalado
General
CRS/FATCA One
Proceso de Seleccionar/Cargar Datos
Proceso de Remediar Datos
Proceso de Reportar Datos
Resultados del Envío
Informes
Reenvíos
Técnico
General
Nube
Instalado
Volver al inicio
Base de Conocimientos de TWC
Técnico
Instalado
General
CRS/FATCA One
Proceso de Seleccionar/Cargar Datos
Proceso de Remediar Datos
Proceso de Reportar Datos
Resultados del Envío
Informes
Reenvíos
Técnico
General
Nube
Instalado
Técnico
General
7.1 Realizan scan de vulnerabilidades, pruebas de penetración, gestión de parches (ciclos y SLA para remediar)?
7.2 Cuál tecnología es usada por CRS/FATCA One?
7.3 Cuentan con prevención de pérdida de datos (Data loss Prevention)?
7.4 Que plan de acción tiene TWC en caso de detectar incidentes de Ciberseguridad?
7.5 Admite el sistema el uso de 2FA y Directorio Activo?
7.6 Puedo firmar mis archivos XML en CRS/FATCA One?
7.7 Donde estan ubicados los servidores?
7.8 ¿Puedo cambiar desde la nube a instalado?
Ver más
Nube
8.1 ¿Están los datos encriptados?
8.2 ¿Pueden los datos ser borrados de manera segura?
8.3 ¿Son los protocolos HTTPS permitidos y utilizados por CRS/FATCA One?
8.4 ¿Necesito mi cuenta IDES para los envíos FATCA?
8.5 Recibí un correo del IRS sobre la expiración del certificado Publico. ¿Que debo hacer?
Ver más
Instalado
9.1 Cuáles son los requerimientos de hardware y software para su instalación?
9.2 Cuentan con prevención de pérdida de datos (Data loss Prevention)?
9.3 ¿Es posible implemantar controles de acceso administativo bajo demanda y programables, tales como PAM (Privileged Access Management)?
9.4 ¿Ofrecen Integración al SOC del cliente para la respuesta a incidentes y recuperación mediante los Logs?
9.5 ¿Cual es la disponibilidad para realizar auditorías (Righ to Audit)? Cuales son los SLA para remediar los problemas de cumplimiento normativo?
9.6 ¿De qué manera pueden ser integradas las bitácoras de seguridad de la solución a un SIEM (Security Information and Event Manager) o Log Server centralizado?
9.7 ¿Para el caso de cifrar datos y/o la protección de llaves maestras, puede ser integrada la solución con un HSM (Hardware Security Module)?
9.8 Están los repositorios de datos protegidos contra manipulación/modificación incluyendo la inicialización, detención o pausa de los registros de auditoría?
9.9 ¿Existen políticas y matrices para el control de acceso y autenticación de aplicaciones y equipos?
9.10 ¿Cuentan con segmentación de red y equipos de seguridad perimetral?
9.11 Al ser la aplicación web, tiene un WAF como seguridad perimetral y está configurada según el TOP 10 OWASP?
9.12 ¿Tienen sistemas antivirus, antimalware, DLP instalados y configurados para sus servidores?
9.13 ¿Pueden los roles y privilegios de los usuarios configurarse para adaptarse a cualquier necesidad de la institución?
9.14 Tengo problemas con el panel del IRS, ¿Que debo hacer?
Ver más