Мексиканская корпорация, работающая по ISO 27001, понимает, что информационная безопасность не держится только на файрволе и SOC, если сотрудник получает звонок вишинга якобы от IT-отдела, открывает дверь атакующему, который устанавливает программу-вымогатель, или оставляет ключ 2FA в ящике стола рядом с разблокированным телефоном. Корп пакет 64 финал поставляет физический ключ безопасности 2FA по стандарту FIDO2, магнитную крышку веб-камеры, зашифрованную аппаратно USB-флешку с AES-256, печатное руководство по обнаружению физического и цифрового фишинга, замок Kensington для ноутбука с шифрованием, RFID-блокирующий чехол для корпоративных карт, плакат для рабочего стола о социальной инженерии и руководство по реагированию на инциденты. CFDI 4.0 выставляется с ключом G03 по статье «кибербезопасность», полностью вычитается по статье 27 LISR.
Федеральный закон о защите персональных данных в распоряжении частных лиц (LFPDPPP) и его постановления требуют от мексиканских корпораций реализации административных, технических и физических мер безопасности для защиты персональных данных. NOM-151 регулирует хранение сообщений данных и расширенные электронные подписи. Мексиканская корпорация, сертифицированная по ISO 27001, понимает, что самое слабое звено в цепочке безопасности — это сотрудник, который получает звонок вишинга, открывает фишинговое вложение или использует один и тот же пароль для корпоративной почты и социальных сетей.
Мексиканская корпорация в среднем тратит от 65 до 210 долларов США на сотрудника в год на обучение осведомлённости в области безопасности, которое не оставляет осязаемого инструмента. Корп пакет 64 финал рационализирует эти расходы и поставляет стандартизированный набор, который поддерживает повседневную работу CISO и IT-отдела: ключ 2FA заменяет уязвимые SMS, крышка веб-камеры блокирует слежку, зашифрованная USB защищает конфиденциальные данные, плакат напоминает о сигналах физического фишинга. Счёт-фактура выделяется из общих расходов и отражается как инвестиция в информационную безопасность.
Для корпораций с активными программами кибербезопасности (Red Team, Blue Team, фишинговые симуляции, программа Bug Bounty, Комитет по информационной безопасности) набор поставляется с календарём программы и QR-кодом для регистрации на внутренней платформе отслеживания. CISO получает панель с соблюдением по областям, процентом сотрудников с ключом 2FA и уровнем кликов в фишинговых симуляциях после получения набора. Счёт-фактура выделяется из расходов на обучение и отражается как инвестиция в человеческий капитал.
Для корпораций с несколькими юридическими лицами и общенациональной деятельностью набор поставляется одним заказом с партиями, сегрегированными по RFC, и независимым выставлением счетов по каждому юридическому лицу. Премиум-логистика с DHL или Estafeta доставляет за 3-5 рабочих дней в любой штат страны с отслеживанием и подтверждением доставки. Для доставки в свободную зону (типично для IMMEX с сотрудниками в Нижней Калифорнии или Соноре) НДС рассчитывается по ставке 0% и прилагается дополнение о свободной зоне с номером разрешения SAT.
Полный набор весит 380 граммов и поставляется в жёсткой коробке с антивандальной голографической печатью и QR-кодом для регистрации на корпоративной платформе безопасности. Каждый элемент имеет внутренний серийный номер и партию производителя для отслеживания и отчётности по инцидентам.
USB-A и USB-C ключ безопасности с NFC, сертификация FIDO2/WebAuthn, криптография на основе открытого ключа ECC p256, устойчивость к фишингу и man-in-the-middle, совместимость с Google, Microsoft, GitHub, Facebook, Twitter и более чем 1 000 сервисами, корпус из поликарбоната с сертификацией IP68, физическая кнопка подтверждения и уникальный серийный номер. Ключ поставляется с пошаговым руководством по настройке и поддержкой корпоративного IT-отдела для регистрации. Чёрный с лазерной гравировкой имени сотрудника. Соответствует NIST SP 800-63B уровень 3.
Крышка веб-камеры из анодированного алюминия с магнитным клеевым слоем 3M VHB, не оставляющим следов, горизонтальный сдвижной механизм для закрытия камеры, когда она не используется, сверхтонкая конструкция 0,8 мм, совместимость с MacBook, Dell, HP, Lenovo, ASUS и большинством корпоративных ноутбуков, универсальный размер 18×5 мм. Крышка поставляется в индивидуальном блистере с QR-кодом на 90-секундное видео установки. Соответствует директивам конфиденциальности LFPDPPP и GDPR.
USB 3.2 Gen 2 с аппаратным шифрованием AES-256 XTS, ёмкость 64 ГБ, скорость чтения 250 МБ/с и записи 130 МБ/с, аутентификация с PIN из 7-15 цифр на физической клавиатуре устройства, автоматическая блокировка после 10 неудачных попыток, устойчивость к воде и пыли IP57, усиленный цинковый корпус и уникальный серийный номер. USB поставляется с программным обеспечением удалённого управления, совместимым с Windows, macOS и Linux. Соответствует FIPS 140-2 уровень 3 и Common Criteria EAL5+. Графитовый цвет с лазерным логотипом.
Печатное руководство на сертифицированной FSC бумаге с 48 цветными страницами, формат 14×21 см, прошитый переплёт, с реальными примерами фишинга на мексиканском испанском (фальшивые сообщения от BBVA, Banorte, SAT, Mercado Libre, Amazon, DHL), сигналами вишинга (фальшивые звонки от IT-отдела или поддержки Microsoft), сигналами смишинга (фальшивые SMS-сообщения курьерских служб), сигналами дипфейков (синтетическое аудио и видео) и протоколом реагирования на инциденты с номером CERT-MX и Киберполиции. Руководство поставляется с закладкой из переработанного картона.
Корп пакет 64 финал работает в двух режимах выставления счетов. Первый — закрытый ежемесячный заказ с CFDI 4.0, выставленным в конце месяца с описанием по строкам для целей вычета как расходов на информационную безопасность. Второй — годовой контракт с фиксированной ценой за единицу и счётом против фактической поставки каждый квартал с дополнением платежей на 30 дней, когда корпорация работает с кредитными линиями.
Использование CFDI зависит от налогового режима клиента и получающего подразделения. Для общего режима с IT-отделом или CISO счёт выставляется с ключом G03 (общие расходы) по статье «инвестиции в информационную безопасность». Для RESICO используется тот же ключ, поскольку набор считается инвестицией в человеческий капитал. Согласование с бухгалтерией происходит до первой партии для подтверждения конкретного счёта расходов и правильного ключа.
НДС 16% разбивается по строкам в CFDI 4.0. Для доставки в свободную зону (типично для IMMEX с сотрудниками в Нижней Калифорнии, Соноре или Тамаулилипасе) НДС рассчитывается по ставке 0% и прилагается дополнение о свободной зоне с номером разрешения SAT. Для междугородних доставок с Carta Porte прилагается дополнение Carta Porte 3.0 с данными перевозчика и задокументированным происхождением и назначением.
Отмена или исправление CFDI обрабатывается в течение 24 часов с момента запроса. Для изменений модели или спецификации после поставки набора мы обрабатываем замену с дополнительной оплатой и новым CFDI на дополнительный элемент. Набор, не доставленный из-за увольнения сотрудника до первого дня, выставляется только в том случае, если подтверждение заказа было подписано CISO не менее чем за 5 рабочих дней.
Ключ 2FA универсален с подключением USB-A/USB-C и NFC. Крышка веб-камеры универсальна с магнитным клеевым слоем. Зашифрованная USB универсальна с ёмкостью 64 ГБ. Руководство универсально в формате 14×21 см. Для корпораций с расширенной программой безопасности мы предлагаем версию USB на 128 ГБ с наценкой и дополнительным временем производства.
Цвета ключа и крышки выбираются при первом заказе и сохраняются для построения идентичности бренда. Распространённые комбинации в мексиканских корпорациях: чёрный ключ + чёрная крышка + графитовая USB + цветное руководство для административных и финансовых профилей; чёрный ключ + графитовая крышка + графитовая USB + цветное руководство для технических и операционных профилей; чёрный ключ + синяя крышка + графитовая USB + цветное руководство для коммерческих и клиентских профилей.
Для корпораций с более чем 100 сотрудниками в программе кибербезопасности мы ведём ротационный складской запас с ежемесячным пополнением. Корпорация платит за набор только при подтверждении назначения сотруднику без обязательств по минимальному объёму. Премиум-логистика с DHL или Estafeta доставляет за 3-5 рабочих дней в любой штат страны. Для корпораций с несколькими юридическими лицами партии сегрегируются по RFC с независимым выставлением счетов по каждому юридическому лицу.
Цены в MXN до НДС 16%. Корп пакет 64 финал начинается от 2 180 MXN за единицу при MOQ 25. В квартальных партиях от 80 наборов стоимость снижается до 1 840 MXN. В годовых контрактах на более чем 1 200 наборов с квартальными поставками стоимость снижается до 1 580 MXN с зарезервированным резервным запасом на наших складах в CDMX и Гвадалахаре. CFDI 4.0 выставляется в конце месяца с полной вычитаемостью по расходам на информационную безопасность.
Сроки производства составляют от 15 до 18 рабочих дней для наборов с персонализацией и индивидуальной гравировкой. Партии более 100 наборов требуют 22-25 рабочих дней с планированием за 6 недель до первого дня квартала. Доставка осуществляется в офис корпорации с подтверждением от CISO или непосредственно на домашний адрес сотрудника с отслеживаемой доставкой.
Для корпораций с операциями IMMEX в свободной зоне набор собирается в Тихуане или Монтеррее с трансграничной доставкой за 24-48 часов и carta porte со ставкой НДС 0%. Для корпораций с несколькими юридическими лицами и централизованным CISO мы ведём консолидированный набор с разбивкой по юридическим лицам в одном счёте с разделёнными по RFC строками.
Да. Ключ соответствует FIDO2/WebAuthn, стандарту беспарольной аутентификации, разработанному FIDO Alliance. Он совместим с Google Workspace, Microsoft 365, GitHub, Facebook, Twitter, Dropbox и более чем 1 000 сервисами. Криптография на основе открытого ключа ECC p256 защищает от фишинга, man-in-the-middle и атак повторного воспроизведения. Ключ имеет сертификацию IP68 и поставляется с пошаговым руководством по регистрации. Поддержка корпоративного IT-отдела включена в первые 30 дней.
Да. USB имеет сертификацию FIPS 140-2 уровень 3 и Common Criteria EAL5+. Аппаратное шифрование AES-256 XTS защищает данные даже при физическиом извлечении памяти. Аутентификация с PIN на физической клавиатуре устройства независима от системы, что позволяет избежать атак кейлоггеров. Автоблокировка после 10 неудачных попыток стирает ключ шифрования. Удалённое управление позволяет корпоративному CISO сбросить PIN или деактивировать устройство дистанционно в случае кражи.
Да. Руководство охватывает цифровой фишинг (фальшивые электронные письма с вредоносными вложениями), физический фишинг (USB-накопители, оставленные на парковке или в приёмной), вишинг (фальшивые звонки от поддержки или банка), смишинг (фальшивые SMS откурьерских служб или банков) и дипфейки (синтетическое аудио и видео руководителей). Для каждого типа руководство включает предупреждающие сигналы, реальные примеры на мексиканском испанском и протокол реагирования с номерами CERT-MX и Киберполиции 088.
Да. Для корпораций с программой физической безопасности мы добавляем замок Kensington с 4-значным шифрованием, оцинкованным стальным тросом 1,8 м, вращающейся на 360 градусов головкой и механизмом запирания с мастер-ключом для IT-отдела. Замок выставляется отдельно со своей строкой в CFDI 4.0 по статье «физическая безопасность активов». Совместим с ноутбуками, имеющими стандартный слот Kensington, и с внешними мониторами.
Для корпораций с корпоративными кредитными картами мы поставляем пассивный RFID-чехол, который блокирует чтение NFC, когда карта не используется. Чехол приклеивается к внутренней стороне корпоративного кошелька и защищает от бесконтактного скиммишинг. Карта поставляется с тестовой картой и руководством по проверке. Выставляется отдельно со своей строкой в CFDI 4.0 по статье «финансовая защита».
Да. Для активных программ осведомлённости мы включаем ламинированный плакат 30×40 см с пошаговым протоколом: обнаружение инцидента, первоначальное сдерживание, эскалация в IT-отдел, отчёт CISO, сохранение доказательств, коммуникация с властями (CERT-MX, Киберполиция, CONDUSEF когда применимо). Плакат размещается на рабочем столе сотрудника и обновляется ежегодно с актуальной версией протокола. Выставляется отдельно со своей строкой в CFDI 4.0.