Fecha de publicación: 17/07/2024
Financial services Secure cryptographic devices (retail) Part 1: Concepts and requirements
La norma ISO 13491-1:2024, «Financial services Secure cryptographic devices (retail) Part 1: Concepts and requirements», establece los conceptos y requisitos para la implementación de dispositivos criptográficos seguros en el sector financiero. Esta parte 1 de la norma se centra en definir los fundamentos teóricos y los requisitos generales para la seguridad de estos dispositivos.
La norma define los siguientes conceptos clave: dispositivo criptográfico, función de cifrado, algoritmo de cifrado, llave pública y privada, y protocolo de autenticación. También establece los requisitos para la evaluación de la seguridad de los dispositivos criptográficos, incluyendo la resistencia a ataques de fuerza bruta, análisis de frecuencia y búsqueda exhaustiva.
Además, la norma especifica los requisitos para la implementación de mecanismos de autenticación y autorización en los dispositivos criptográficos, como la verificación de identidad del usuario y la gestión de permisos. También se abordan temas relacionados con la privacidad y la protección de datos, como la eliminación de información sensible y la gestión de residuos.
En resumen, la norma ISO 13491-1:2024 proporciona una guía detallada para la implementación de dispositivos criptográficos seguros en el sector financiero, estableciendo los conceptos y requisitos necesarios para garantizar la seguridad y confidencialidad de las operaciones financieras.
gracias, por fin encontre la normativa entera, lo unico que hay que hacerlo con el navegador opera gx como indica pero bueno...
gracias, es dificil de encontrar sin pagar