SEGURIDAD

1

ACUERDO INTERBANCARIO

SEGURIDADES FÍSICAS Y DE LA

INFORMACIÓN PARA CAJEROS

AUTOMÁTICOS, PUNTOS DE VENTA, Y

TARJETAS DE CRÉDITO Y DÉBITO

ASOCIACIÓN BANCARIA Y DE ENTIDADES

FINANCIERAS DE COLOMBIA

Bogotá, D.C.

Junio de 2006

2

CONTENIDO

1. INTRODUCCIÓN.......................................................................................................................... 4

2. CONSIDERACIONES .................................................................................................................. 6

3. SEGURIDAD EN CAJEROS AUTOMÁTICOS............................................................................ 7

3.1 SEGURIDAD FÍSICA............................................................................................................. 8

3.1.1 LOCALIZACIÓN............................................................................................................. 8

3.1.1.1 SECTOR......................................................................................................................... 8

3.1.1.2 UBICACIÓN ................................................................................................................... 8

3.1.2 INSTALACIONES .......................................................................................................... 9

3.1.2.1 LOCAL ........................................................................................................................... 9

3.1.2.2 PAREDES...................................................................................................................... 9

3.1.2.3 PUERTAS..................................................................................................................... 10

3.1.2.4 ILUMINACIÓN .............................................................................................................. 10

3.1.2.5 CAJA FUERTE DEL CAJERO AUTOMÁTICO ............................................................ 11

3.1.2.6 ANCLAJE DE LA CAJA FUERTE................................................................................ 11

3.1.2.7 VENTILACIÓN ............................................................................................................. 11

3.1.2.8 CERRADURA DE LA PUERTA A LA ZONA USUARIO DEL CAJERO....................... 11

3.1.2.9 CABLEADO.................................................................................................................. 11

3.1.2.10 ACCESORIOS.......................................................................................................... 12

3.2 SEGURIDAD FÍSICA A TRAVÉS DE DISPOSITIVOS ELECTRÓNICOS.......................... 12

3.2.1 SISTEMA DE ALARMA................................................................................................ 12

3.2.2 CIRCUITO CERRADO DE TELEVISIÓN..................................................................... 12

3.2.4 CONTROLES DISUASIVOS........................................................................................ 12

3.2.5 SENSORES ................................................................................................................. 13

3.3 OTRAS MEDIDAS DE SEGURIDAD................................................................................... 13

3.3.1 APROVISIONAMIENTO .............................................................................................. 13

3.3.2 INFORMACIÓN AL CLIENTE...................................................................................... 13

3.3.3 VISIBILIDAD................................................................................................................. 14

3.3.4 DISTANCIA ENTRE CAJEROS................................................................................... 14

3.3.5 MONITOREO FÍSICO DE LOS CAJEROS.................................................................. 14

3.3.6 CAPACITACIÓN .......................................................................................................... 14

3.4 RECOMENDACIONES ....................................................................................................... 15

3.4.1 CAJILLA DE SEGURIDAD PARA LLAVES ................................................................. 15

3.4.2 HALL DE SERVICIO.................................................................................................... 15

3.4.3 ALARMAS .................................................................................................................... 15

3.4.4 BLOQUEO DE TARJETAS.......................................................................................... 15

3.4.5 CALCOMANÍAS........................................................................................................... 16

3.4.6 MONITOREO DE TRANSACCIONES......................................................................... 16

3.4.7 COOPERACIÓN ENTRE BANCOS............................................................................. 16

3.4.8 PLAN PADRINO .......................................................................................................... 16

3.4.9 REPOSICIÓN............................................................................................................... 16

4. SEGURIDAD EN PUNTOS DE VENTA..................................................................................... 17

3

4.1 SEGURIDAD FÍSICA........................................................................................................... 17

4.1.1 MÓDULOS ESPECIALES............................................................................................ 17

4.1.2 TRUNCAMIENTO ........................................................................................................ 17

4.2 RECOMENDACIONES: ...................................................................................................... 17

4.2.1 PROTECTOR DE PIN PAD ......................................................................................... 17

4.2.2 MANTENIMIENTO....................................................................................................... 17

5. SEGURIDAD EN DISPOSITIVOS ELECTRÓNICOS DE ACCESO (TARJETAS DÉBITO Y

CRÉDITO).......................................................................................................................................... 18

5.1 CÓDIGO DE VERIFICACIÓN Y CLAVE.............................................................................. 19

5.2 TRANSPORTE, CUSTODIA Y ENTREGA DE TARJETAS DÉBITO Y CRÉDITO.............. 19

5.3 COMPROBANTE DE TRANSACCIÓN ............................................................................... 20

5.4 ATENCIÓN DE RECLAMOS............................................................................................... 20

5.5 ENCRIPTACIÓN ................................................................................................................. 20

5.6 ORIGEN DE LAS TRANSACCIONES................................................................................. 20

5.7 SEGURIDAD FÍSICA EN LOS PUNTOS DE RETIRO EN OFICINAS. PROTECTOR DE PIN

PAD....................................................................................................................................... 21

6. SEGURIDAD DE LA INFORMACIÓN EN LAS COMUNICACIONES....................................... 21

6.1 CERTIFICACIÓN ................................................................................................................ 21

6.2 AUTENTICACIÓN............................................................................................................... 22

6.3 VALIDACIÓN....................................................................................................................... 22

6.4 ENCRIPTACIÓN ................................................................................................................. 23

6.5 NO RECHAZO..................................................................................................................... 24

6.6 CONTROL DE ADMINISTRACIÓN (PUERTOS Y DIRECCIONES EN LA COMUNICACIÓN

DE DATOS)........................................................................................................................... 24

6.7 IDENTIFICACIÓN DE TERMINALES.................................................................................. 25

6.8 INTERCAMBIO DINÁMICO DE LLAVES ............................................................................ 25

6.9 MONITOREO DE ESTADO DE TERMINALES EN COMUNICACIONES........................... 25

6.10 MANTENIMIENTO DE EQUIPOS....................................................................................... 25

6.11 MODIFICACIONES A LA CONFIGURACIÓN DE LA RED DE COMUNICACIONES ......... 26

6.12 RECOMENDACIONES: ...................................................................................................... 26

4

1. INTRODUCCIÓN

Las entidades financieras, cuyo principal compromiso con la sociedad está

relacionado con la excelencia en la prestación de sus servicios, evalúan y revisan,

constantemente los efectos causados por los avances tecnológicos y el impacto

que producen en la operación bancaria.

Es esto por lo que, al encontrar una relación

...