Imacias en 15:01 8 jun 2023

2023-06-08T15:01:49Z

← Revisión anterior		Revisión del 15:01 8 jun 2023
Línea 78:		Línea 78:
	<!--		<!--
	-->		-->
			<br>


			<center>'''<big>[[Archivo:Copyright.png\|100px\|sinmarco\|centro\|Copyright]]<font color="Blue">THE FACTORY HKA COLOMBIA</font></big>
			<br>Copyright © 2016 The Factory HKA. Todos los derechos reservados.</center>



			<br>

Imacias en 22:33 11 may 2023

2023-05-11T22:33:26Z

← Revisión anterior		Revisión del 22:33 11 may 2023
Línea 14:		Línea 14:
	siguientes aspectos:		siguientes aspectos:
	<br />		<br />
	*'''a.'''Deben realizarse pruebas de restauración.		*'''a.''' Deben realizarse pruebas de restauración.

	*'''b.'''Deben estar en una infraestructura distinta a la operativa (ante un ransomware toda la infraestructura accedida estará comprometida)		*'''b.''' Deben estar en una infraestructura distinta a la operativa (ante un ransomware toda la infraestructura accedida estará comprometida)
	<br />		<br />
	'''3.'''De ser posible, buscar asesores y especialistas en seguridad y hacer auditorias ISO		'''3.''' De ser posible, buscar asesores y especialistas en seguridad y hacer auditorias ISO
	27001:2013 que evalúen la calidad de las decisiones tomadas en la implantación de		27001:2013 que evalúen la calidad de las decisiones tomadas en la implantación de
	factura electrónica en su empresa.		factura electrónica en su empresa.
	<br />		<br />
	'''4.'''Evitar uso de usuarios genéricos y/o Administradores en la organización y aplicar a cada		'''4.''' Evitar uso de usuarios genéricos y/o Administradores en la organización y aplicar a cada
	usuario el control de acceso, permisología y roles que le corresponde según su función.		usuario el control de acceso, permisología y roles que le corresponde según su función.
	<br />		<br />
Línea 72:		Línea 72:
	<br />		<br />
	<br>		<br>
	'''~~TFHKA~~ no resguarda esta representación en sus sistemas y deja claro que su participación como proveedor tecnológico se limita a la generación del UBL y su validación ante la DIAN.'''		'''THE FACTORY HKA Colombia no resguarda esta representación en sus sistemas y deja claro que su participación como proveedor tecnológico se limita a la generación del UBL y su validación ante la DIAN.'''

Imacias: Página creada con «=== SEGURIDAD DE LA INFORMACIÓN: RECOMENDACIONES EN LA IMPLEMENTACIÓN DE LA FACTURA ELECTRÓNICA DENTRO DE LA RED Y…»

2023-05-11T22:26:00Z

Página creada con «<includeonly>=</includeonly>==<center> SEGURIDAD DE LA INFORMACIÓN: RECOMENDACIONES EN LA IMPLEMENTACIÓN DE LA FACTURA ELECTRÓNICA DENTRO DE LA RED Y…»

Página nueva

<includeonly>=</includeonly>==<center> SEGURIDAD DE LA INFORMACIÓN: RECOMENDACIONES EN LA IMPLEMENTACIÓN DE LA FACTURA ELECTRÓNICA DENTRO DE LA RED Y SISTEMAS DEL EMISOR. </center> ==<includeonly>=</includeonly>
 
En este apartado se brindan recomendaciones en la implementación e integración de Factura
electrónica en su organización y en la configuración de sus Sistemas y redes para mitigar riesgos
de acceso indebido a datos por externos a su organización.

 
<includeonly>=</includeonly>=== En General:===<includeonly>=</includeonly>
 
'''1.''' Contar con antivirus en su empresa.
 
'''2.''' Tener políticas y procedimientos de backup frecuentes, realizados en un período de
ejecución que sea acorde con la criticidad del negocio. Para ello tener en cuenta los
siguientes aspectos:
 
*'''a.'''Deben realizarse pruebas de restauración.

*'''b.'''Deben estar en una infraestructura distinta a la operativa (ante un ransomware toda la infraestructura accedida estará comprometida)
 
'''3.'''De ser posible, buscar asesores y especialistas en seguridad y hacer auditorias ISO
27001:2013 que evalúen la calidad de las decisiones tomadas en la implantación de
factura electrónica en su empresa.
 
'''4.'''Evitar uso de usuarios genéricos y/o Administradores en la organización y aplicar a cada
usuario el control de acceso, permisología y roles que le corresponde según su función.
 

<includeonly>=</includeonly>===Particulares con The Factory HKA Colombia SAS:===<includeonly>=</includeonly>
 
'''1.''' Sólo permitir acceso a los puertos TCP/UDP 80 y 443 a los dominios indicados a continuación :
 
*'''a.''' *.thefactoryhka.com.co
*'''b.''' emisionrest21.thefactoryhka.com.co (Integración – Producción)
*'''c.''' factura21.thefactoryhka.com.co (Portal – Producción)
*'''d.''' demoemisionrest21.thefactoryhka.com.co (Integración –Demo)
*'''e.''' demofactura.thefactoryhka.com.co (Portal – Demo)
 
'''2.''' No se recomienda acceso abierto a estos puertos TCP/UDP a toda la internet.
 
'''3.''' En el modelo de factura electrónica con The Factory HKA Colombia SAS las peticiones
surgen del cliente solamente por lo que pueden establecer reglas desde intentos de
conexión externos. (La comunicación siempre será iniciada por el software cliente).
 
'''4.''' Si se hace uso de herramientas de software clientes de The Factory HKA Colombia SAS
como lo son:
 
*'''a.''' IntTFHKAFEL21.exe
*'''b.''' AutoFact.exe
 
<DIV ALIGN=justify> Y los mismos se visualizan como un riesgo por el sistema de antivirus o protección del cliente, debe generarse una excepción en firewall, antivirus, y cualquier otro sistema de protección única y exclusivamente para ellos.</DIV>
 
'''5.''' Los TOKEN Empresa y TOKEN Password de producción para la Plataforma de Facturación
Electrónica de The Factory HKA Colombia SAS deben ser guardados de forma
confidencial y únicamente ser accesibles por personal de confianza.
 
'''6.''' Para el caso en que el emisor contrate un servicio de representación gráfica con la casa
de software, o desarrollador, encargado de realizar los ajustes correspondientes en el
software contable o ERP para la emisión de documentos electrónicos, se deben tener en
cuenta los siguientes aspectos:
 
<li> The Factory HKA es responsable de la generación del UBL y su transmisión a la DIAN.
<li> Una vez se compruebe la correcta validación y generación del UBL la casa de software puede proceder a generar una representación gráfica que debe cumplir con:
::-Los elementos de ley exigidos por la DIAN: inclusión del código QR y de la cadena del CUFE ó CUDE en los documentos, según corresponda.
::-Los elementos de ley exigidos por cualquier entidad supervisora al emisor de los documentos.
<li> Los elementos visuales y de representación de marca exigidos por el propio
cliente: logos, información bancaria, leyendas referentes a las responsabilidades
tributarias del emisor, etc.
 
<li> La Casa de Software, en este escenario, asume la responsabilidad junto con el propio
contribuyente de cualquier incidente de fraude por evasión, malinterpretación, error
u omisión de información relevante y obligatoria por parte de la normativa.
 
 
'''TFHKA no resguarda esta representación en sus sistemas y deja claro que su participación como proveedor tecnológico se limita a la generación del UBL y su validación ante la DIAN.'''

{{clear}}

Recomendaciones en la implementación de la factura electronica - Historial de revisiones

Imacias en 15:01 8 jun 2023

Imacias en 22:33 11 may 2023

Imacias: Página creada con «=== SEGURIDAD DE LA INFORMACIÓN: RECOMENDACIONES EN LA IMPLEMENTACIÓN DE LA FACTURA ELECTRÓNICA DENTRO DE LA RED Y…»