Datos necesarios para la evaluación de criterios RACEv2.

La institución evaluada (a partir de ahora el evaluado) deberá proporcionar al comité de evaluación (a partir de ahora el evaluador) los siguientes datos con objeto de poder efectuar la evaluación de los diferentes criterios tendentes a la obtención del certificado RACEv2.

El evaluado deberá proporcionar al evaluador la siguiente información para cada criterio cuya evaluación haya sido solicitada:

Criterio 1: Reglas anti-relay
Listado completo de todos aquellos dominios y subdominios para los que acepta correo.

Criterio 2: Política de logs (trazas)
Declaración de su política de conservación de ficheros de logs.

Criterio 3: Resolución inversa de MTAs
Direcciones IP de las diferentes MTA de la organización evaluada.

Criterio 4: Número máximo de destinatarios
Declaración del límite permitido.
Líneas de su fichero de configuración donde se encuentre definido tal parámetro o, en su defecto, captura de pantalla donde conste dicha información.

Criterio 5: Control de acceso al puerto 25 en entrada/salida.
Rango de IPs bajo el control del evaluado.

Criterio 6: Tamaño máximo de mensaje.
Declaración del límite permitido.
Líneas de su fichero de configuración donde se encuentre definido tal parámetro o, en su defecto, captura de pantalla donde conste dicha información.

Criterio 7: Definición de registros SPF (Sender Policy Framework)
Declaración del evaluado que será posteriormente comprobada contra los servidores DNS.

Criterio 8: Uso de Lista Blanca de RedIRIS
Líneas de su fichero de configuración donde se encuentre definido tal parámetro o, en su defecto, captura de pantalla donde conste dicha información.

Criterio 9: Chequeo de SPF en correo entrante
Líneas de su fichero de configuración donde se encuentre definido tal parámetro o, en su defecto, captura de pantalla donde conste dicha información.

Criterio 10: Control de destinatarios
Un usuario de correo válido dentro de la organización evaluada, se recomienda evaluador-race@institucion.tld,  y otro inválido, se recomienda novalid-race@institucion.tld

Criterio 11: Control de flujo SMTP
Líneas de su fichero de configuración donde se encuentre definido tal parámetro o, en su defecto, captura de pantalla donde conste dicha información.

Criterio 12: Sincronización NTP
Líneas de los ficheros de logs del sistema que hagan referencia a dicha sincronización o, en su defecto, captura de pantalla donde conste dicha sincronización.

Criterio 13: Alta disponibilidad
Declaración del evaluado describiendo, brevemente, su arquitectura de alta disponibilidad.

Criterio 14: Autenticación centralizada
Declaración del evaluado describiendo el tipo de autenticación que realiza (LDAP, Active Directory, Base de datos de usuarios centralizada)

Criterio 15: Acceso externo cifrado
Cuenta de correo válida en la institución evaluada, se recomienda evaluador-race@institucion.tld
Nombres o dirección IP de los distintos servidores a comprobar.
URL del servicio webmail, si corresponde.

Criterio 16: Servicio SUBMISSION
Cuenta de correo válida en la institución evaluada, se recomienda evaluador-race@institucion.tld
Nombres o dirección IP de los distintos servidores a comprobar.

Criterio 17: Cifrado MTAi-MTAi
Declaración del evaluado de que dicho cifrado está siendo llevado a cabo.
Líneas de su fichero de configuración donde se encuentre definido tal parámetro o, en su defecto, captura de pantalla donde conste dicha información.

Criterio 18: Cifrado MTA-MTA
Dirección IP de las MTAs evaluadas.

Criterio 19: abuse@ y postmaster@
Declaración de que ambas direcciones existen y son operativas, para proceder a su comprobación.

Criterio 20: Documento descriptivo del Servicio (DOCE)
URL donde se encuentra publicado, en su defecto copia del mismo.

Criterio 21: Servicio de antivirus
Declaración de que dicho servicio existe.
Líneas de log correspondientes al antivirus.

Criterio 22: Acceso remoto por WebMail y otros
Cuenta de correo válida en la institución evaluada, se recomienda evaluador-race@institucion.tld
URL del WebMail.
Declaración de otros métodos de acceso y localización de los mismos.

Criterio 23: Política de backup (buzones)
Declaración acerca de la política de backup de buzones del evaluado.

Criterio 24: Servicio de cambio de contraseña
Declaración del método definido y, en su caso, URL de acceso al mismo y cuenta de correo válida en la institución evaluada, se recomienda  evaluador-race@institucion.tld

Criterio 25: Servicio antispam
Declaración de que dicho servicio existe.
Líneas de log correspondientes al servicio antispam.

Criterio 26: Servicio antispam personalizado
Declaración de que dicho servicio existe.
URL del mismo.
Cuenta de correo válida en la institución evaluada, se recomienda evaluador-race@institucion.tld

Criterio 27: Servicio de respuesta automática por ausencia prolongada
Cuenta de correo válida en la institución evaluada, se recomienda evaluador-race@institucion.tld
Método de acceso al servicio.

Criterio 28: Redirección de cuentas
Declaración del evaluado manifestando que no ofrece dicho servicio.

Criterio 29: Servicio de listas de distribución
URL de la interfaz del servidor de listas.

Criterio 30: Datos del administrador del Servicio de Correo en la base de datos de RedIRIS
El evaluador comprobará directamente dicha información.

Criterio 31: Estadísticas del tráfico SMTP
Declaración del evaluado haciendo constar la existencia de dichas estadísticas.
Si es posible URL de acceso a las mismas o captura de pantalla con una muestra.