Saltar al contenido
01 · Consultoría01 · Consulting

SWIFT CSPSWIFT CSP

Cumplimiento del programa de seguridad del cliente de SWIFT.Compliance with the SWIFT Customer Security Programme.

SWIFT CSPSWIFT CSP 1.2 · Consultoría Normativa y de Cumplimiento1.2 · Regulatory and Compliance Consulting

¿Qué es este servicio?What is this service?

Es la preparación para cumplir el Customer Security Programme de SWIFT, el conjunto de controles obligatorios y recomendados que deben cumplir las entidades conectadas a la red de mensajería financiera SWIFT.

Preparation for the Customer Security Programme of SWIFT, the set of mandatory and advisory controls that entities connected to the SWIFT financial messaging network must meet.

¿Para qué se usa?What is it used for?

Permite presentar la atestación anual sin encontrar brechas a última hora. El trabajo consiste en delimitar la zona segura, verificar los controles obligatorios del marco vigente y preparar la evidencia que va a revisar el evaluador independiente.

It allows the entity to file the annual attestation without discovering gaps at the last minute. The work is to define the secure zone, verify the mandatory controls of the current framework and prepare the evidence the independent assessor will review.

Qué beneficios traeBenefits it delivers

  • Evita quedar reportado ante las contrapartes de la red, que es la consecuencia práctica de no atestar.
  • Protege el activo más atacado de un banco: la infraestructura de pagos, donde un compromiso se traduce en pérdida directa de fondos.
  • La delimitación de la zona segura suele revelar accesos y equipos que nadie recordaba que tocaban el entorno SWIFT.
  • Avoids being flagged to counterparties on the network, the practical consequence of failing to attest.
  • Protects the most targeted asset of a bank: the payments infrastructure, where a compromise translates directly into lost funds.
  • Defining the secure zone usually reveals access paths and machines nobody remembered touched the SWIFT environment.

¿En qué momentos es obligatorio?When is it mandatory?

Costa RicaCosta Rica

  • Obligatorio para cualquier entidad costarricense conectada a la red SWIFT, típicamente bancos.
  • Se suma al Acuerdo CONASSIF 5-24, no lo sustituye: son marcos distintos con alcances distintos.
  • Mandatory for any Costa Rican entity connected to the SWIFT network, typically banks.
  • It sits on top of CONASSIF Agreement 5-24 rather than replacing it: they are different frameworks with different scopes.

InternacionalInternational

  • Obligatorio para todos los usuarios de la red SWIFT en el mundo, con independencia del país.
  • Exige una atestación anual del cumplimiento de los controles obligatorios del marco vigente.
  • La atestación requiere una evaluación independiente, interna o externa, según las reglas del programa.
  • El marco de controles se actualiza periódicamente, así que lo atestado un año no vale automáticamente al siguiente.
  • Mandatory for all SWIFT network users worldwide, regardless of country.
  • It requires an annual attestation of compliance with the mandatory controls of the current framework.
  • The attestation requires an independent assessment, internal or external, under the rules of the programme.
  • The control framework is updated periodically, so what was attested one year does not automatically hold the next.

Requisitos mínimosMinimum requirements

  • Ser usuario de la red SWIFT y conocer la arquitectura de conexión, porque de ella depende qué controles aplican.
  • Diagrama de la zona segura con todos los componentes que la tocan.
  • Inventario de los operadores con acceso al entorno y de sus privilegios.
  • Evidencia de los controles del último periodo, para no partir de cero.
  • Being a SWIFT network user and knowing the connectivity architecture, since it determines which controls apply.
  • A diagram of the secure zone with every component that touches it.
  • An inventory of operators with access to the environment and their privileges.
  • Evidence of controls from the last period, to avoid starting from scratch.

Plazo típico de entregaTypical delivery time

6 a 14 semanas 6 to 14 weeks rango habitual del mercado usual market range

El rango de mercado va de seis a catorce semanas para dejar la entidad lista para atestar, según la arquitectura de conexión y cuántas brechas técnicas aparezcan. Conviene arrancar con varios meses de antelación a la ventana de atestación, porque las brechas de segregación de la zona segura no se cierran rápido.

The market range runs from six to fourteen weeks to get the entity ready to attest, depending on connectivity architecture and how many technical gaps appear. It is worth starting several months before the attestation window, because secure zone segregation gaps are not closed quickly.

NomenclaturaTerminology

Las siglas y estándares que aparecen en esta ficha, explicados. The acronyms and standards used on this page, explained.

SWIFTSWIFT
Red internacional de mensajería financiera que usan los bancos para instruir transferencias entre sí. International financial messaging network banks use to instruct transfers between one another.
CSPCSP
Customer Security Programme: el programa de seguridad que SWIFT impone a sus usuarios. Customer Security Programme: the security programme SWIFT imposes on its users.
CSCFCSCF
Customer Security Controls Framework: el catálogo de controles obligatorios y recomendados del programa. Customer Security Controls Framework: the catalogue of mandatory and advisory controls of the programme.
Zona seguraSecure zone
El segmento aislado donde viven los componentes de SWIFT, separado del resto de la red corporativa. The isolated segment where SWIFT components live, separated from the rest of the corporate network.
AtestaciónAttestation
Declaración anual y formal de en qué medida se cumplen los controles del marco. Formal annual declaration of the extent to which the framework controls are met.