Servicios · Operaciones reguladas
Operaciones Day-2 que tu auditor ya confía
Operamos plataformas reguladas de punta a punta, respuesta a incidentes, cadencia de reportes y enlace con regulador bajo un único SLA.
Frameworks bajo los que operamos
| Framework | Regiones |
|---|---|
| MGA (Malta) | UE |
| SRIJ (Portugal) | UE |
| UKGC (Reino Unido) | UK |
| SPA / SIGAP (Brasil) | LatAm |
| KSA (Países Bajos) | UE |
| Curaçao CGCB | Offshore |
Herramental de operaciones
- Observabilidad de plataforma con distributed tracing
- Biblioteca de runbooks, uno por integración, versionado
- Puente de incidentes con transcripciones listas para regulador
- Bóveda de evidencias para solicitudes de auditoría (retención 7 años)
- Data mart de reportes alineado a cada jurisdicción
Cadencia de reportes
Diario
Snapshot de salud de plataforma, log de incidentes, flags de anomalía.
Semanal
Revisión de SLOs de integración, digest de correspondencia con regulador.
Mensual
Pack de compliance por jurisdicción, scorecard de KPIs.
Ad-hoc
Solicitudes del regulador respondidas dentro del SLA contractual.
FAQ de operaciones
¿Quién sostiene la relación con el regulador durante un incidente severo?
Nuestro incident commander abre el puente y corre la transcripción hacia el regulador en paralelo a ingeniería. El operador sigue siendo dueño de la relación; nosotros entregamos evidencia y timeline.¿Por cuánto tiempo se retiene la evidencia para auditoría?
Siete años en la bóveda de evidencias para logs, reportes y correspondencia con el regulador, alineado al framework más estricto entre las licencias activas del operador.¿Qué incluye el pack de compliance mensual?
Scorecards de KPI por jurisdicción, cumplimiento de SLA, ítems abiertos con regulador, resultados de pruebas de control (alcance ISO 27001 y PCI-DSS) y registro de excepciones. Firmado y fechado.¿Manejan ustedes los walk-throughs con el regulador?
Sí, bajo carta de autorización. Presentamos evidencia técnica, respondemos consultas y entregamos el follow-up pack dentro del SLA del regulador, típicamente cinco días hábiles.¿Cuál es el SLA para una solicitud ad-hoc del regulador?
Diez días hábiles contractuales para requests estructurados, más rápido si el regulador lo especifica. Escalations urgentes de AML siguen first-response de cuatro horas.
¿Listo para operar sobre rieles auditables?
Habla con el equipo de plataforma, definimos alcance, certificamos y entregamos en un mismo trimestre.