Serviços · Operações reguladas
Operações Day-2 que seu auditor já confia
Operamos plataformas reguladas de ponta a ponta, resposta a incidentes, cadência de relatórios e liaison com regulador sob um único SLA.
Frameworks sob os quais operamos
| Framework | Regiões |
|---|---|
| MGA (Malta) | UE |
| SRIJ (Portugal) | UE |
| UKGC (Reino Unido) | UK |
| SPA / SIGAP (Brasil) | LatAm |
| KSA (Países Baixos) | UE |
| Curaçao CGCB | Offshore |
Ferramental de operações
- Observabilidade de plataforma com distributed tracing
- Biblioteca de runbooks, um por integração, versionado
- Ponte de incidentes com transcrições prontas para regulador
- Cofre de evidências para solicitações de auditoria (retenção de 7 anos)
- Data mart de relatórios alinhado a cada jurisdição
Cadência de relatórios
Diário
Snapshot da saúde da plataforma, log de incidentes, flags de anomalia.
Semanal
Revisão de SLOs de integração, digest de correspondência com regulador.
Mensal
Pack de compliance por jurisdição, scorecard de KPIs.
Ad-hoc
Solicitações de regulador respondidas dentro do SLA contratual.
FAQ de operações
Quem mantém a relação com o regulador durante um incidente severo?
Nosso incident commander abre a ponte e roda a transcrição para o regulador em paralelo à engenharia. O operador segue dono da relação; nós entregamos as evidências e a timeline.Por quanto tempo as evidências ficam retidas?
Sete anos no cofre de evidências para logs, relatórios e correspondência com regulador, alinhado ao framework mais estrito entre as licenças ativas do operador.O que entra no pack de compliance mensal?
Scorecards de KPI por jurisdição, atingimento de SLA, itens abertos com regulador, resultados de testes de controle (escopo ISO 27001 e PCI-DSS) e registro de exceções. Assinado e datado.Vocês conduzem walk-throughs com o regulador em nosso nome?
Sim, sob carta de autorização. Apresentamos as evidências técnicas, respondemos às consultas e entregamos o follow-up pack dentro do SLA do regulador, tipicamente cinco dias úteis.Qual o SLA para uma solicitação ad-hoc do regulador?
Dez dias úteis contratuais para requests estruturados, mais rápido se o regulador especificar. Escalations urgentes de AML seguem first-response de quatro horas.
Pronto para operar em trilhos auditáveis?
Fale com a equipe de plataforma, escopamos, certificamos e entregamos no mesmo trimestre.