{
  "catalog_version": "insumos-protocolos-v1",
  "source_document": "Matriz_Insumos_Protocolos_v1.docx",
  "title": "Matriz de insumos por protocolo",
  "institutional_items": [
    {
      "id": "INS-001",
      "category": "Seguridad de la información y SOC",
      "name": "Correlación de eventos del SIEM en la ventana temporal.",
      "protocols": [
        "P-01"
      ],
      "supplier": "Institución bancaria",
      "scope_options": [
        "operación",
        "corrida"
      ],
      "reusable_across_protocols": true,
      "original_format_required": true,
      "hash_at_extraction_required": true,
      "handling_note": "Una entrega por alcance; se reutiliza en los protocolos marcados."
    },
    {
      "id": "INS-002",
      "category": "Seguridad de la información y SOC",
      "name": "Reporte del proveedor MDR sobre incidentes detectados, atendidos y su estado.",
      "protocols": [
        "P-01"
      ],
      "supplier": "Institución bancaria",
      "scope_options": [
        "operación",
        "corrida"
      ],
      "reusable_across_protocols": true,
      "original_format_required": true,
      "hash_at_extraction_required": true,
      "handling_note": "Una entrega por alcance; se reutiliza en los protocolos marcados."
    },
    {
      "id": "INS-003",
      "category": "Seguridad de la información y SOC",
      "name": "Reporte de EDR de los endpoints críticos.",
      "protocols": [
        "P-01"
      ],
      "supplier": "Institución bancaria",
      "scope_options": [
        "operación",
        "corrida"
      ],
      "reusable_across_protocols": true,
      "original_format_required": true,
      "hash_at_extraction_required": true,
      "handling_note": "Una entrega por alcance; se reutiliza en los protocolos marcados."
    },
    {
      "id": "INS-004",
      "category": "Seguridad de la información y SOC",
      "name": "Registros de perímetro (firewall, IPS y WAF): intentos de intrusión, bloqueos e IP de origen real.",
      "protocols": [
        "P-01",
        "P-02"
      ],
      "supplier": "Institución bancaria",
      "scope_options": [
        "operación",
        "corrida"
      ],
      "reusable_across_protocols": true,
      "original_format_required": true,
      "hash_at_extraction_required": true,
      "handling_note": "Una entrega por alcance; se reutiliza en los protocolos marcados."
    },
    {
      "id": "INS-005",
      "category": "Seguridad de la información y SOC",
      "name": "Evidencia de que el canal de mensajería no fue vulnerado.",
      "protocols": [
        "P-05"
      ],
      "supplier": "Institución bancaria",
      "scope_options": [
        "operación",
        "corrida"
      ],
      "reusable_across_protocols": true,
      "original_format_required": true,
      "hash_at_extraction_required": true,
      "handling_note": "Una entrega por alcance; se reutiliza en los protocolos marcados."
    },
    {
      "id": "INS-006",
      "category": "Core bancario y bases de datos",
      "name": "Bitácoras del core: transacciones, sesiones y operaciones administrativas.",
      "protocols": [
        "P-01"
      ],
      "supplier": "Institución bancaria",
      "scope_options": [
        "operación",
        "corrida"
      ],
      "reusable_across_protocols": true,
      "original_format_required": true,
      "hash_at_extraction_required": true,
      "handling_note": "Una entrega por alcance; se reutiliza en los protocolos marcados."
    },
    {
      "id": "INS-007",
      "category": "Core bancario y bases de datos",
      "name": "Auditoría de base de datos: accesos, consultas y cambios sobre cuentas y movimientos.",
      "protocols": [
        "P-01"
      ],
      "supplier": "Institución bancaria",
      "scope_options": [
        "operación",
        "corrida"
      ],
      "reusable_across_protocols": true,
      "original_format_required": true,
      "hash_at_extraction_required": true,
      "handling_note": "Una entrega por alcance; se reutiliza en los protocolos marcados."
    },
    {
      "id": "INS-008",
      "category": "Core bancario y bases de datos",
      "name": "Bitácora transaccional de la operación controvertida, con IP y atributos.",
      "protocols": [
        "P-02",
        "P-04",
        "P-06",
        "P-07"
      ],
      "supplier": "Institución bancaria",
      "scope_options": [
        "operación",
        "corrida"
      ],
      "reusable_across_protocols": true,
      "original_format_required": true,
      "hash_at_extraction_required": true,
      "handling_note": "Una entrega por alcance; se reutiliza en los protocolos marcados."
    },
    {
      "id": "INS-009",
      "category": "Core bancario y bases de datos",
      "name": "Histórico transaccional del titular: montos, tipos, horarios, beneficiarios y canales.",
      "protocols": [
        "P-06"
      ],
      "supplier": "Institución bancaria",
      "scope_options": [
        "operación",
        "corrida"
      ],
      "reusable_across_protocols": true,
      "original_format_required": true,
      "hash_at_extraction_required": true,
      "handling_note": "Una entrega por alcance; se reutiliza en los protocolos marcados."
    },
    {
      "id": "INS-010",
      "category": "Canales, identidad y autenticación",
      "name": "Registros de sesión (login): dirección IP, fecha, hora y dispositivo.",
      "protocols": [
        "P-02"
      ],
      "supplier": "Institución bancaria",
      "scope_options": [
        "operación",
        "corrida"
      ],
      "reusable_across_protocols": true,
      "original_format_required": true,
      "hash_at_extraction_required": true,
      "handling_note": "Una entrega por alcance; se reutiliza en los protocolos marcados."
    },
    {
      "id": "INS-011",
      "category": "Canales, identidad y autenticación",
      "name": "Registros de IAM de cuentas privilegiadas y accesos administrativos.",
      "protocols": [
        "P-01"
      ],
      "supplier": "Institución bancaria",
      "scope_options": [
        "operación",
        "corrida"
      ],
      "reusable_across_protocols": true,
      "original_format_required": true,
      "hash_at_extraction_required": true,
      "handling_note": "Una entrega por alcance; se reutiliza en los protocolos marcados."
    },
    {
      "id": "INS-012",
      "category": "Canales, identidad y autenticación",
      "name": "Bitácora de autenticación del IAM: factor utilizado y resultado de la validación.",
      "protocols": [
        "P-03"
      ],
      "supplier": "Institución bancaria",
      "scope_options": [
        "operación",
        "corrida"
      ],
      "reusable_across_protocols": true,
      "original_format_required": true,
      "hash_at_extraction_required": true,
      "handling_note": "Una entrega por alcance; se reutiliza en los protocolos marcados."
    },
    {
      "id": "INS-013",
      "category": "Canales, identidad y autenticación",
      "name": "Registro de emisión y validación de códigos de un solo uso (OTP).",
      "protocols": [
        "P-03",
        "P-04"
      ],
      "supplier": "Institución bancaria",
      "scope_options": [
        "operación",
        "corrida"
      ],
      "reusable_across_protocols": true,
      "original_format_required": true,
      "hash_at_extraction_required": true,
      "handling_note": "Una entrega por alcance; se reutiliza en los protocolos marcados."
    },
    {
      "id": "INS-014",
      "category": "Canales, identidad y autenticación",
      "name": "Registro del módulo biométrico.",
      "protocols": [
        "P-03"
      ],
      "supplier": "Institución bancaria",
      "scope_options": [
        "operación",
        "corrida"
      ],
      "reusable_across_protocols": true,
      "original_format_required": true,
      "hash_at_extraction_required": true,
      "handling_note": "Una entrega por alcance; se reutiliza en los protocolos marcados."
    },
    {
      "id": "INS-015",
      "category": "Canales, identidad y autenticación",
      "name": "Registro de validación del certificado y la firma (e.firma).",
      "protocols": [
        "P-03"
      ],
      "supplier": "Institución bancaria",
      "scope_options": [
        "operación",
        "corrida"
      ],
      "reusable_across_protocols": true,
      "original_format_required": true,
      "hash_at_extraction_required": true,
      "handling_note": "Una entrega por alcance; se reutiliza en los protocolos marcados."
    },
    {
      "id": "INS-016",
      "category": "Canales, identidad y autenticación",
      "name": "Registro de alta de cuentas destino: fecha, hora, IP, canal y autorización aplicada.",
      "protocols": [
        "P-02",
        "P-07"
      ],
      "supplier": "Institución bancaria",
      "scope_options": [
        "operación",
        "corrida"
      ],
      "reusable_across_protocols": true,
      "original_format_required": true,
      "hash_at_extraction_required": true,
      "handling_note": "Una entrega por alcance; se reutiliza en los protocolos marcados."
    },
    {
      "id": "INS-017",
      "category": "Canales, identidad y autenticación",
      "name": "Geolocalización y reputación de IP: país, ASN y categoría (VPN, proxy o Tor).",
      "protocols": [
        "P-02"
      ],
      "supplier": "Institución bancaria",
      "scope_options": [
        "operación",
        "corrida"
      ],
      "reusable_across_protocols": true,
      "original_format_required": true,
      "hash_at_extraction_required": true,
      "handling_note": "Una entrega por alcance; se reutiliza en los protocolos marcados."
    },
    {
      "id": "INS-018",
      "category": "Notificaciones al usuario",
      "name": "Registro de notificaciones enviadas, con fecha, hora y contenido.",
      "protocols": [
        "P-05"
      ],
      "supplier": "Institución bancaria",
      "scope_options": [
        "operación",
        "corrida"
      ],
      "reusable_across_protocols": true,
      "original_format_required": true,
      "hash_at_extraction_required": true,
      "handling_note": "Una entrega por alcance; se reutiliza en los protocolos marcados."
    },
    {
      "id": "INS-019",
      "category": "Notificaciones al usuario",
      "name": "Acuses de envío y entrega del proveedor o pasarela de mensajería.",
      "protocols": [
        "P-05"
      ],
      "supplier": "Institución bancaria",
      "scope_options": [
        "operación",
        "corrida"
      ],
      "reusable_across_protocols": true,
      "original_format_required": true,
      "hash_at_extraction_required": true,
      "handling_note": "Una entrega por alcance; se reutiliza en los protocolos marcados."
    },
    {
      "id": "INS-020",
      "category": "Notificaciones al usuario",
      "name": "Registros de notificación de cambios sensibles: contraseña, NIP, teléfono o correo.",
      "protocols": [
        "P-05"
      ],
      "supplier": "Institución bancaria",
      "scope_options": [
        "operación",
        "corrida"
      ],
      "reusable_across_protocols": true,
      "original_format_required": true,
      "hash_at_extraction_required": true,
      "handling_note": "Una entrega por alcance; se reutiliza en los protocolos marcados."
    },
    {
      "id": "INS-021",
      "category": "Monitoreo de fraude",
      "name": "Reporte UBA/UEBA con desviaciones y puntajes de anomalía.",
      "protocols": [
        "P-06"
      ],
      "supplier": "Institución bancaria",
      "scope_options": [
        "operación",
        "corrida"
      ],
      "reusable_across_protocols": true,
      "original_format_required": true,
      "hash_at_extraction_required": true,
      "handling_note": "Una entrega por alcance; se reutiliza en los protocolos marcados."
    },
    {
      "id": "INS-022",
      "category": "Monitoreo de fraude",
      "name": "Reglas de detección de operaciones atípicas y de anomalías.",
      "protocols": [
        "P-04",
        "P-06"
      ],
      "supplier": "Institución bancaria",
      "scope_options": [
        "operación",
        "corrida"
      ],
      "reusable_across_protocols": true,
      "original_format_required": true,
      "hash_at_extraction_required": true,
      "handling_note": "Una entrega por alcance; se reutiliza en los protocolos marcados."
    },
    {
      "id": "INS-023",
      "category": "Monitoreo de fraude",
      "name": "Registros de contención aplicados a operaciones sospechosas.",
      "protocols": [
        "P-06"
      ],
      "supplier": "Institución bancaria",
      "scope_options": [
        "operación",
        "corrida"
      ],
      "reusable_across_protocols": true,
      "original_format_required": true,
      "hash_at_extraction_required": true,
      "handling_note": "Una entrega por alcance; se reutiliza en los protocolos marcados."
    },
    {
      "id": "INS-024",
      "category": "Monitoreo de fraude",
      "name": "Reporte de análisis del área de fraudes: descripción del caso, método y conclusiones.",
      "protocols": [
        "P-08"
      ],
      "supplier": "Institución bancaria",
      "scope_options": [
        "operación",
        "corrida"
      ],
      "reusable_across_protocols": true,
      "original_format_required": true,
      "hash_at_extraction_required": true,
      "handling_note": "Una entrega por alcance; se reutiliza en los protocolos marcados."
    },
    {
      "id": "INS-025",
      "category": "Parametría y normativa interna",
      "name": "Parametría de límites y montos máximos vigente al momento de los hechos.",
      "protocols": [
        "P-04"
      ],
      "supplier": "Institución bancaria",
      "scope_options": [
        "operación",
        "corrida"
      ],
      "reusable_across_protocols": true,
      "original_format_required": true,
      "hash_at_extraction_required": true,
      "handling_note": "Una entrega por alcance; se reutiliza en los protocolos marcados."
    },
    {
      "id": "INS-026",
      "category": "Parametría y normativa interna",
      "name": "Parametría de periodos mínimos de cuentas destino vigente al momento de los hechos.",
      "protocols": [
        "P-07"
      ],
      "supplier": "Institución bancaria",
      "scope_options": [
        "operación",
        "corrida"
      ],
      "reusable_across_protocols": true,
      "original_format_required": true,
      "hash_at_extraction_required": true,
      "handling_note": "Una entrega por alcance; se reutiliza en los protocolos marcados."
    },
    {
      "id": "INS-027",
      "category": "Parametría y normativa interna",
      "name": "Política de autenticación: categorías y factores exigidos por tipo y monto de operación.",
      "protocols": [
        "P-03"
      ],
      "supplier": "Institución bancaria",
      "scope_options": [
        "operación",
        "corrida"
      ],
      "reusable_across_protocols": true,
      "original_format_required": true,
      "hash_at_extraction_required": true,
      "handling_note": "Una entrega por alcance; se reutiliza en los protocolos marcados."
    },
    {
      "id": "INS-028",
      "category": "Parametría y normativa interna",
      "name": "Catálogo de controles de seguridad implementados por la institución.",
      "protocols": [
        "P-09"
      ],
      "supplier": "Institución bancaria",
      "scope_options": [
        "operación",
        "corrida"
      ],
      "reusable_across_protocols": true,
      "original_format_required": true,
      "hash_at_extraction_required": true,
      "handling_note": "Una entrega por alcance; se reutiliza en los protocolos marcados."
    },
    {
      "id": "INS-029",
      "category": "Parametría y normativa interna",
      "name": "Disposiciones de seguridad aplicables, con las cláusulas contra las que se mapea.",
      "protocols": [
        "P-09"
      ],
      "supplier": "Institución bancaria",
      "scope_options": [
        "operación",
        "corrida"
      ],
      "reusable_across_protocols": true,
      "original_format_required": true,
      "hash_at_extraction_required": true,
      "handling_note": "Una entrega por alcance; se reutiliza en los protocolos marcados."
    },
    {
      "id": "INS-030",
      "category": "Atención al cliente",
      "name": "Reclamación del cliente y comunicaciones del caso.",
      "protocols": [
        "P-09"
      ],
      "supplier": "Institución bancaria",
      "scope_options": [
        "operación",
        "corrida"
      ],
      "reusable_across_protocols": true,
      "original_format_required": true,
      "hash_at_extraction_required": true,
      "handling_note": "Una entrega por alcance; se reutiliza en los protocolos marcados."
    }
  ],
  "service_generated_items": [
    {
      "id": "OUT-001",
      "name": "Manifiesto de hashes: relación de cada elemento con su huella criptográfica.",
      "protocols": [
        "P-08"
      ],
      "producer": "Servicio de dictaminación",
      "institution_delivery": false,
      "handling_note": "Producto interno; no solicitarlo a la institución como fuente de origen."
    },
    {
      "id": "OUT-002",
      "name": "Registros de firmado: firma electrónica y marca temporal del reporte.",
      "protocols": [
        "P-08"
      ],
      "producer": "Servicio de dictaminación",
      "institution_delivery": false,
      "handling_note": "Producto interno; no solicitarlo a la institución como fuente de origen."
    },
    {
      "id": "OUT-003",
      "name": "Expediente probatorio consolidado de la operación.",
      "protocols": [
        "P-08",
        "P-09"
      ],
      "producer": "Servicio de dictaminación",
      "institution_delivery": false,
      "handling_note": "Producto interno; no solicitarlo a la institución como fuente de origen."
    }
  ],
  "internal_dependencies": [
    {
      "consumer": "P-08",
      "consumes_protocol_outputs": [
        "P-01",
        "P-02",
        "P-03",
        "P-04",
        "P-05",
        "P-06",
        "P-07"
      ],
      "institution_delivery": false
    },
    {
      "consumer": "P-09",
      "consumes_protocol_outputs": [
        "P-01",
        "P-02",
        "P-03",
        "P-04",
        "P-05",
        "P-06",
        "P-07",
        "P-08"
      ],
      "institution_delivery": false
    }
  ],
  "handling_rules": [
    "La misma entrega se registra una sola vez por operación o por corrida y se reutiliza en los protocolos que la consumen.",
    "La exportación se conserva en su formato original y debe contar con huella criptográfica calculada al momento de la extracción.",
    "El registro del sistema captura metadatos declarados; no demuestra por sí mismo origen, integridad, firma ni cadena de custodia."
  ],
  "source_note": "Nota sobre los protocolos P-08 y P-09. Además de los insumos listados, el P-08 consume la evidencia generada por los protocolos P-01 a P-07, y el P-09 consume la de los protocolos P-01 a P-08. No se marcan en la matriz porque no son entregas de la institución, sino productos internos de la cadena."
}