Fintech y servicios financieros

La fintech es nuestro sector principal. Desarrollamos aplicaciones de banca digital y de billetera, servicios de pago y liquidación, plataformas de préstamos, informes patrimoniales y recorridos de contratación de seguros, y los conectamos con bancos, procesadores de tarjetas, proveedores de KYC y sistemas ERP. No publicamos nombres de clientes sin su consentimiento, por lo que mostramos nuestra experiencia a través de los sistemas y estándares con los que trabajamos, y en conversaciones técnicas con sus arquitectos.

Sí. Trabajamos dentro de sus políticas: sus reglas de acceso, sus entornos, su proceso de cambios y sus requisitos de auditoría. Antes de empezar, acordamos cómo se tratan los datos, a qué entornos pueden acceder los ingenieros y qué evidencia necesitan sus equipos de riesgos y cumplimiento. Describimos con claridad los controles que aplicamos, para que sus auditores puedan revisarlos.

Normalmente no. La mayoría de los bancos obtienen más encapsulando el core en API bien definidas y desarrollando nuevos productos y canales como servicios a su alrededor. Así, el sistema de registro se mantiene estable mientras las partes orientadas al cliente evolucionan más rápido. Cuando un core realmente debe sustituirse, planificamos la migración por etapas, con ambos sistemas conciliados hasta que se apaga el antiguo.

Diseñamos para que el menor número posible de sistemas vea alguna vez un número de tarjeta completo. Los campos de pago alojados, la tokenización y los tokens de red mantienen los datos de tarjetas en el procesador, lo que reduce su alcance de PCI DSS. Cuando un sistema debe tratar datos de tarjetas, lo desarrollamos conforme a los controles de PCI DSS aplicables y los documentamos para su auditor.

Sí. Desarrollamos servicios que generan, validan y leen mensajes ISO 20022, tanto para pagos e informes corporativos, como pain.001 y camt.053, como para los mensajes interbancarios que utilizan los sistemas de pagos inmediatos y de alto valor. Cada esquema y cada banco tiene sus propias reglas, por lo que trabajamos a partir de sus guías de implementación y probamos en sus entornos de pruebas.

Sí. Combinamos reglas que sus analistas pueden leer y modificar con modelos de aprendizaje automático entrenados con sus propios datos, y explicamos por qué se generó cada alerta. Las alertas llegan a una cola de casos donde los analistas deciden, y sus decisiones retroalimentan las reglas y los modelos. Si ya utiliza proveedores especializados de control, los conectamos.

Del número de sistemas y socios implicados, de los controles regulatorios aplicables, del volumen y la velocidad que debe soportar el sistema, y de cuántas pruebas exigen los socios antes de la puesta en producción. La incorporación a los socios, como la certificación con un banco o un procesador, suele marcar el ritmo más que el código. Estimamos tras la fase de descubrimiento y dividimos el trabajo en etapas que usted puede financiar y aprobar una a una.

El acceso se concede por persona, limitado a lo que necesita cada función, y se retira cuando esa persona deja el proyecto. Si lo prefiere, trabajamos en sus repositorios y entornos, usamos autenticación multifactor y guardamos los secretos en un almacén seguro, nunca en el código. El código se revisa antes de integrarse, las dependencias se analizan y los datos de producción no se copian en entornos de prueba sin enmascararlos. Acordamos estos controles con su equipo de seguridad al inicio.

Donde usted decida. Acordamos la ubicación de los datos antes de empezar y diseñamos en consecuencia, tanto si deben permanecer en un país, en su propia cuenta en la nube o en sus instalaciones. Cuando se aplican leyes de protección de datos como el RGPD, trabajamos con un acuerdo de encargo del tratamiento y limitamos los datos personales a lo que el trabajo requiere.