Certiificación PAC´s

[nikkocorp]

Hola, ps estoy con c#, pero ando atorado con la autentificación, ya cargue todo de config y demás, pero me sigue rebotando el WS...
alguna idea del error:

An unsecured or incorrectly secured fault was received from the other party

Saludos y gracias...

[rconde]

Pues sobre la dichosa matriz de controles, aqui esta la historia por la que nosotros pasamos:

Los principales contactos que tuvimos con el SAT fueron

Antonio Obregon para los aspectos tecnicos, pero nunca nos recibio el en persona, sino quien nos atendio fue Berenice Garcia, ella si muy eficiente y servicial.
Humberto Ayala, con quien validamos todo lo referente a la gestion de la seguirdad de la informacion.

Y si, si es cierto que a chaleco se debe comprar el encriptador, el dichoso HSM, ya en pesos el dichoso aparatito nos salio en unos $350 mil varos, nuevo de paquete.

En cuanto al proceso de cerificacion para ser PAC: el desarrollo del sistema fue lo menos complicado. Toda la cuestion de los fierros y el centro de datos tampoco llevo mucho tiempo. Los unicos puntos que nos dieron lata fueron:

1.- El dichoso HSM del que ya les comente
2.- El dichoso reloj GPS que tambien a chaleco pidieron

En fin, toda la cuestion tecnica no fue mucho problema. Lo que si nos llevo tiempo, fue toda la parte de la matriz de control respecto al ISO 27001 y la parte de ITIL. Al final casi nos aventamos una tesis de los dos temas. Eso fue lo mas tardado.

En resumen. Lo tecnico fue algo fluido, y lo que nos costo mas trabajo fue lo de la parte de politicas, procesos y procedimientos para garantizar la seguridad de la informacion.

En cuanto a la inversion, puede variar mucho, pero si les puedo decir es que NO es nada barato. Aparte de los fierros, el software, tambien se debe invertir en la gente que va a atender y operar el changarro. No es tarea para un programador solo, por mas fregon que sea.

Mi recomendacion: Antes de aventarse a la aventura de volverse PAC, deben hacerse muy bien las cuentas. Primero para no quedarse en el camino, ni quedarse sin fichas a la hora en que se consiga la certificacion. En resumen, ver si se cuenta con los recursos para lograrlo, no sea que al final se acabe perdiendo.

[nikkocorp]

Muchas felicidades, y en cuanto a lo complicado, pues hay pros y contras por todos lados, ya que depende de la tecnología y recursos que haces, como bien lo mencionas, habiendo cash, sale todo. Que buena observación lo que comentas de que no sale solo.. (eso lo tiene que saber todo mundo pero pues parece que no es así y nos siguen molestando)... Gracias por compartirnos tu experiencia.
Saludos,

[Dado]

@rconde

Muy interesante la informacion.

Y como decia el dicho ...."si fuera facil, cualquiera lo haria" y mira, analizalo del lado positivo, eso significa que no cualquier mono va a poder ser PAC, la verdad considero que deben ser asi de exigentes los del SAT para garantizar que este proceso de certificacion se cumpla con los mas altos estandares de calidad.