Tech Blog - Septiembre 2026
Nuevas funcionalidades añadidas y problemas resueltos en el producto TurboQSA. Septiembre de 2026.
En septiembre continuamos fortaleciendo nuestra capacidad de TurboAI MCP con permisos más claros y una guía más segura para los agentes. También avanzamos en la compatibilidad con PCI PIN con un flujo de trabajo de evidencia más conectado e introdujimos el seguimiento ponderado del progreso de los proyectos.
Repasemos nuestro progreso en septiembre de 2026:
Nuevas funcionalidades
- Seguridad y permisos de MCP: las claves de API ahora admiten los niveles de Solo lectura, Lectura y actualización y Acceso total. También pueden limitarse a las áreas relevantes de MCP, lo que brinda a los equipos un control más estricto sobre lo que cada integración puede ver y hacer.
- Progreso ponderado de proyectos: los proyectos ahora muestran un porcentaje de finalización más representativo que tiene en cuenta el trabajo en estados como "Cambios solicitados".
- Matriz de controles PCI PIN: las evaluaciones PCI PIN ahora admiten controles que requieren evidencia documental y de entrevistas. Los registros de entrevistas están vinculados a los controles correspondientes y se trasladan a la sección "Personas entrevistadas", mientras que las verificaciones de canales de pago aparecen solo donde corresponde.
- Organización del archivo de evidencia: los administradores ahora pueden organizar el archivo de evidencia por número de requisito y copiar la contraseña del archivo más fácilmente.
- Traducciones de ROC: los requisitos oficiales de PCI DSS, las instrucciones de prueba y la guía ahora están disponibles en portugués y español en todo el flujo de trabajo del informe de cumplimiento (ROC). Las exportaciones también identifican los informes disponibles solo en inglés.
- Importación y exportación de fragmentos globales: los fragmentos globales ahora se pueden importar y exportar, lo que facilita la gestión del contenido reutilizable.
- Tareas del encargo en API y MCP: las tareas del encargo y la información general de la evaluación ahora están disponibles a través de la API del sistema y las herramientas MCP.
- Herramientas MCP de estado de la evaluación: los agentes de IA conectados a través de MCP ahora pueden leer el estado del informe general de la evaluación de la Parte I, el estado de tablas y filas, y el progreso total del proyecto.
Correcciones de errores y mejoras
- Cargas de evidencia: abrir los detalles de un archivo cargado ya no inicia el diálogo de selección de archivos.
- PCI PIN: los elementos marcados como no aplicables ahora se calculan correctamente para las evaluaciones PCI PIN.
- Traspaso de la fase de consultoría: cuando se asigna un asesor de seguridad calificado (QSA), TurboQSA ahora confirma la transición de la fase de consultoría a la etapa QSA. La transición puede omitirse cuando no sea apropiada.
- Guía para agentes MCP: una guía mejorada ayuda a los agentes de IA a trabajar de forma más segura y fiable, especialmente al actualizar o eliminar información.
- Rendimiento: mejor rendimiento de carga en todo el sitio web.
- Documentación: las guías de usuario actualizadas cubren las tareas del encargo, el progreso ponderado, la biblioteca de evidencia, los banners de recordatorio y los controles de licencia. La documentación en ruso también está disponible.
- Fiabilidad de la base de datos: prácticas mejoradas y estabilizadas de acceso a la base de datos.
- Mejoras en las tareas del encargo: las tareas ahora pueden repetirse en un programa semestral, y las tareas obsoletas pueden eliminarse con nuevos permisos de eliminación basados en roles, lo que mantiene limpias las listas de tareas.
- Documentación de la API de integración: la documentación de la API ahora cubre los endpoints más recientes y corrige las tablas de parámetros que se mostraban como texto sin formato, lo que la hace más precisa para sus desarrolladores.
¡Estén atentos a más actualizaciones mientras continuamos ampliando las capacidades de TurboQSA, y suscríbanse a nuestra página de LinkedIn!