Volver a Soluciones corporativas

Tecnología para banca y servicios financieros

En banca la continuidad no es solo una decisión operativa: es una obligación regulatoria que hay que poder documentar. Esta vertical reúne lo que aportamos a la parte eléctrica de ese requisito.

Qué instituciones entran en esta vertical

Bancos, financieras, cooperativas de crédito, compañías de seguros, casas de cambio, procesadoras de pagos y fintech con infraestructura propia.

También las redes de cajeros y las empresas que las operan, que son un caso particular: puntos distribuidos, desatendidos, con exigencia de disponibilidad y sin personal técnico en el lugar.

Lo que pide el regulador, traducido a infraestructura

El Banco Central regula la gestión de riesgos de tecnología y la continuidad operativa de las entidades financieras. Sus requisitos mínimos incluyen de forma explícita las instalaciones, la arquitectura e infraestructura tecnológica y los suministros de energía, y exigen que la gestión de continuidad se apoye en un análisis de impacto en el negocio.

Eso tiene una consecuencia práctica que distingue a este sector de casi todos los demás: no alcanza con tener el respaldo instalado, hay que poder demostrar que funciona. Un banco de baterías sin medición documentada de autonomía es, a los efectos de una auditoría, un supuesto.

Por eso en banca el entregable no termina en el equipo: termina en el informe. Medición inicial de autonomía en la puesta en marcha, pruebas periódicas con registro y trazabilidad del estado del banco a lo largo del tiempo.

Punto de la redQué se protegeCriterio de respaldo
Centro de cómputosNúcleo transaccionalOnline, N+1 o 2N, con grupo electrógeno
Sala técnica de sucursalServidor local y comunicacionesOnline, autonomía de cierre ordenado
Puestos de atenciónTerminales de caja y de oficialInteractiva con regulación de tensión
Cajero automáticoTransacción en curso y registroOnline, autonomía corta y monitoreo remoto
Seguridad y CCTVRegistro durante el eventoRespaldo dedicado del grabador y la red

Núcleo: redundancia real, no declarada

En el centro de cómputos la discusión es de topología. N+1 tolera la falla de un módulo; 2N duplica el sistema completo, incluidas acometidas y rutas de distribución, y tolera la falla de una rama entera.

La distinción que importa en una auditoría es que componentes redundantes no garantizan disponibilidad por sí solos: lo que la garantiza es que las rutas sean independientes de punta a punta. Eso se verifica en el unifilar, no en la lista de equipos.

El formato modular tiene una ventaja específica en este sector: permite ampliar en caliente, sin coordinar una ventana de corte. En una entidad con horario de atención y procesos nocturnos, conseguir esa ventana suele ser más difícil que el trabajo eléctrico.

Sucursal y cajero: muchos puntos, sin técnico en sitio

Una red de sucursales tiene el problema opuesto al del centro de cómputos: no es un sitio crítico sino cien sitios chicos, sin personal técnico y con una falla que se descubre cuando la sucursal no abre.

En la sala técnica de sucursal corresponde online de doble conversión, con autonomía dimensionada por el tiempo de cierre ordenado del servidor local y las comunicaciones. En los puestos de atención alcanza una interactiva con regulación automática de tensión, que corrige la variación permanente sin consumir banco.

Lo que hace manejable una red distribuida es el monitoreo: equipos con gestión por red que reportan estado del banco y eventos, de modo que el reemplazo se planifica desde la central en lugar de descubrirse en la sucursal.

Cómo trabajamos un proyecto financiero

El proyecto se organiza alrededor de lo que hay que poder demostrar, no solo de lo que hay que instalar.

  1. Relevamiento. Relevamos la carga crítica por punto de la red, el esquema eléctrico existente y qué exige el análisis de impacto en el negocio de la entidad en términos de tiempo de recuperación.
  2. Dimensionamiento. Definimos la topología por punto: redundancia y grupo en el núcleo, autonomía de cierre en sucursal, regulación de tensión en los puestos. Cada nivel se justifica contra el impacto documentado.
  3. Provisión y puesta en marcha. Proveemos y ponemos en marcha con medición inicial de autonomía documentada por sitio, que es la referencia contra la que se comparan todas las pruebas posteriores.
  4. Mantenimiento. Pruebas periódicas con informe por sitio y registro histórico del estado de cada banco. Es lo que convierte el respaldo en evidencia auditable en lugar de un supuesto.

Preguntas frecuentes

¿Qué exige el Banco Central en materia de continuidad operativa?

Los requisitos mínimos para la gestión de riesgos de tecnología incluyen de forma explícita las instalaciones, la arquitectura e infraestructura tecnológica y los suministros de energía, y piden que la gestión de continuidad se apoye en un análisis de impacto en el negocio. En la práctica eso significa que el respaldo no solo tiene que existir: tiene que poder demostrarse que funciona.

¿Qué UPS corresponde en una sucursal bancaria?

Online de doble conversión para la sala técnica, con autonomía dimensionada por el tiempo de cierre ordenado del servidor local y las comunicaciones. En los puestos de atención alcanza una interactiva con regulación automática de tensión. Conviene que los equipos tengan gestión por red, porque una sucursal no tiene técnico en el lugar.

¿N+1 o 2N en el centro de cómputos?

N+1 tolera la falla de un módulo y cubre la mayoría de los casos. 2N duplica el sistema completo, incluidas acometidas y rutas de distribución, y se justifica cuando la indisponibilidad tolerada es prácticamente nula. La verificación que importa no es la cantidad de equipos sino que las rutas sean realmente independientes, y eso se lee en el unifilar.

¿Cómo se documenta que el respaldo funciona?

Con una medición de autonomía en la puesta en marcha, que fija la referencia, y pruebas de descarga periódicas comparadas contra ese valor. El registro histórico por sitio es lo que convierte el respaldo en evidencia auditable. Sin esa referencia inicial, el criterio de reemplazo no se puede aplicar y la prueba no demuestra nada.

¿Se puede monitorear el estado de las UPS de forma centralizada?

Sí, con equipos que incluyen gestión por red. Reportan estado del banco, eventos de transferencia y alarmas, de modo que el reemplazo se planifica desde la central. En una red de sucursales es la única forma práctica de no descubrir la falla el día que la sucursal no abre.

Más del área

Asesoramos en tecnología para banca y servicios financieros

Todos los campos son obligatorios.