1. Código
FIN-<ÁREA>-<AAAA>-<SIGLA>, p. ej. FIN-MER-2026-GIN. El código no cambia entre versiones. Archivo: <CÓDIGO>_<Titulo_Corto>.pdf, sin espacios ni acentos.
| Área | Uso |
|---|---|
| GOB | Gobierno, estándares, índices |
| ARQ | Arquitectura y diseño transversal |
| CORE | FINORA Core |
| CMS | FINORA Emisión (CMS) y emisor |
| SW | Switch Aurora y Aurora Office |
| MER | FINORA Merchant, portal y apps de cobro |
| ERP | FINORA ERP |
| COM | FINORA Commerce |
| GC | FINORA Gift Cards |
| OPS | Operación, instalación e infraestructura |
| CERT | Certificaciones y cumplimiento |
| PCI | Programa PCI |
| ISO | Sistema de gestión ISO/IEC 27001 |
| REG | Regulatorio |
| MC | Marca Mastercard |
| VI | Marca Visa |
| LEG | Legal |
| VEN | Material comercial y de ventas |
2. Ficha de control
Obligatoria en la primera página, como texto: Título · Código · Versión · Fecha (dd-mmm-aaaa) · Sistema o corte · Clasificación · Autor · Revisor · Aprobador. El documento cierra con su tabla de control de cambios (versión, fecha, autor, cambio).
3. Versiones
0.x: borrador; nunca sale a un cliente.1.0: primera emisión aprobada;1.1,1.2…: cambios menores;2.0: cambio de alcance.- Al aprobarse una versión, la anterior queda «superada»: se conserva, pero solo la descarga el equipo FINORA.
4. Clasificación
| Nivel | Quién lo ve en Nexus |
|---|---|
| Público | Cualquiera, sin sesión. |
| Uso interno | Solo el equipo FINORA. |
| Confidencial | Organizaciones con concesión vigente del producto y del nivel (Comercial < Técnico < Operación < Auditoría); si tiene destinatario, solo esa organización. |
| Restringido | Nunca se publica en Nexus; se entrega cifrado por otro canal. |
5. Validaciones al subir
- Tipo y tamaño
- Solo PDF (por extensión, tipo y firma %PDF-) y hasta el tamaño máximo configurado.
- Código
- Formato FIN-<ÁREA>-<AAAA>-<SIGLA> con un área del estándar. Sin código, Nexus propone el siguiente libre.
- Versión
- Formato M.m y mayor que la versión vigente del mismo código; no se repite una versión existente.
- Ficha de control
- El texto de la primera página debe contener el código del documento.
- PAN
- Se rechazan números de 13 a 19 dígitos con prefijo de marca y Luhn válido; solo se admite el PAN enmascarado 6 + 4.
- Secretos
- Claves privadas PEM, tokens y llaves de API conocidos, cadenas de conexión con contraseña y pares «clave = valor».
- Términos prohibidos
- En material Público, la lista de términos que FINORA tenga configurada (p. ej. nombres de clientes).
- Huella
- Se registra el SHA-256 del archivo y se verifica antes de cada descarga.
- Cuatro ojos
- La versión queda pendiente; la publica otra persona administradora. Quien sube nunca aprueba.
6. Reglas de contenido
- PAN solo enmascarado 6 + 4. Ningún secreto, llave ni contraseña fuera de un documento Restringido.
- En material Público, ningún nombre de cliente, prospecto, aliado ni competidor: compara por categorías.
- Nunca declares una certificación que no se tenga: «alineado con», «diseñado conforme a», «en preparación».
- Marca la evidencia: [Verificado en código] · [Verificado en entorno] · [No verificado] · [Asunción de diseño].