Seguridad
La información de sus socios, separada y bajo control.
Aquí no encontrará sellos ni promesas de «seguridad total». Encontrará las medidas concretas que el sistema aplica: cómo se aísla la información, quién puede verla y cómo queda constancia de cada acceso.
Aislamiento
Cada entidad en su propia base de datos.
La información de su caja no comparte tablas con la de ninguna otra entidad. Vive en una base de datos propia, con sus propias conexiones, y ninguna entidad puede ver la información de otra.
Esto también facilita lo que un Consejo suele pedir: respaldos y recuperaciones por entidad, y la certeza de que un error o una consulta en otra caja no toca sus datos.
Medidas
Quién entra, qué puede hacer y qué queda registrado.
Controles que el personal de su caja usa todos los días, sin trámites extra.
Acceso por puesto
Cada usuario tiene un perfil acorde con su función. El sistema separa funciones incompatibles: quien opera no autoriza y quien origina un crédito no lo aprueba.
Verificación en dos pasos
Disponible con códigos temporales, códigos de recuperación, registro de dispositivos e IPs de confianza.
Contraseñas y datos cifrados
Contraseñas protegidas con el algoritmo Argon2; datos sensibles y credenciales de integración cifrados.
Bitácora inalterable
Accesos y cambios de permisos quedan en una bitácora encadenada criptográficamente, en la que sólo se puede agregar.
Comunicación cifrada
La aplicación web funciona sólo por HTTPS.
Respaldos continuos
Recuperación de la información a un momento específico en el tiempo, no sólo a la copia de la noche anterior.
Confidencialidad de PLD
Los expedientes de cumplimiento sólo los ve el área de cumplimiento, como lo exige la confidencialidad de los reportes.
Tecnología de alto rendimiento
Construido con un lenguaje con seguridad de memoria, de la clase de tecnología que se usa en infraestructura crítica.
Bitácora encadenada
Cada registro depende del anterior.
Cada evento de acceso guarda una huella criptográfica que incluye la huella del evento anterior. Si alguien modificara o borrara un registro, la cadena dejaría de cuadrar y el sistema lo señalaría al verificarla.
Útil para auditoría interna, para el Comité de Auditoría y para atender requerimientos de la autoridad con evidencia.
huella 9f3a…c21e · anterior 0000…000008:02huella 4b7d…80fa · anterior 9f3a…c21e09:15huella e01c…5d93 · anterior 4b7d…80fa11:483 de 3 registros consistentesÍntegraLo que no decimos
No mostramos sellos ni certificaciones que no tenemos, no prometemos «cien por ciento de seguridad» y no decimos que una autoridad haya aprobado el sistema: la CNBV y las demás autoridades no certifican sistemas de cómputo. Si su Comité de Auditoría necesita revisar algún control con mayor detalle, lo atendemos en una sesión técnica bajo confidencialidad.