Sector financiero
AWS para Fintech, Cooperativas y Empresas de Crédito en Colombia
En una entidad financiera, una caída no es solo un mal día: son clientes que no pueden pagar y un regulador que pregunta. CloudTing diseña y opera infraestructura AWS que sigue funcionando si falla una zona, guarda evidencia de quién hizo qué y mantiene los datos de tus clientes cifrados.
¿Qué resolvemos?
- Alta disponibilidad en dos zonas de AWS, para que la falla de una no detenga pagos ni consultas
- Datos de clientes y respaldos cifrados con llaves propias en AWS KMS
- Claves y credenciales fuera del código, en AWS Secrets Manager
- Evidencia para auditoría: AWS CloudTrail registra quién hizo qué y AWS Config guarda el historial de cambios
- Registros de auditoría en una cuenta aparte, con bloqueo contra borrado (S3 Object Lock)
- Recuperación ante desastres con RPO y RTO definidos y probados, no solo escritos
¿Para quién es?
- Fintech que crecieron rápido y nunca ordenaron accesos, cifrado ni respaldos
- Cooperativas y fondos de empleados que quieren salir de su servidor propio
- Empresas de crédito y cobranza que manejan datos financieros de sus clientes
- Entidades vigiladas por la Superfinanciera que necesitan evidencia técnica para sus auditorías
Lo que pide la norma colombiana
- La Ley 1266 de 2008 regula el habeas data financiero: los datos crediticios y financieros de tus clientes tienen reglas propias, además de la Ley 1581 de 2012 de datos personales.
- La Superintendencia Financiera fijó reglas para el uso de computación en la nube por parte de sus entidades vigiladas (Circular Externa 005 de 2019, Capítulo VI, Título I, Parte I de la Circular Básica Jurídica).
- La misma Superintendencia fijó requisitos mínimos para gestionar el riesgo de ciberseguridad (Circular Externa 007 de 2018, Capítulo V, Título IV, Parte I de la Circular Básica Jurídica).
- La Ley 1581 limita enviar datos personales a países sin un nivel adecuado de protección. La SIC publicó la lista de países adecuados, que incluye a Estados Unidos y México.
Lo que no hacemos
No damos asesoría jurídica ni certificamos cumplimiento. Ponemos los controles técnicos y dejamos la evidencia (registros, configuraciones, pruebas de recuperación) para que tu oficial de cumplimiento, tu revisor fiscal o tu auditor validen lo que aplica a tu entidad.
Arquitectura de referencia
Patrón típico para una plataforma financiera: la aplicación corre en dos zonas de disponibilidad con RDS Multi-AZ, todo se cifra con KMS, las claves viven en Secrets Manager, CloudTrail y Config dejan la evidencia que pide una auditoría, y respaldos y registros van a una cuenta aislada donde nadie los puede borrar.
Cómo empezamos
- 1Revisión gratuita: miramos disponibilidad, accesos, cifrado, respaldos y qué evidencia queda hoy
- 2Informe con los riesgos priorizados y una arquitectura propuesta en AWS
- 3Migración o ajuste por etapas, sin parar la operación
- 4Prueba de recuperación real, con el RPO y el RTO medidos
- 5Operación y soporte continuo, si lo necesitas
Preguntas frecuentes
¿Una entidad vigilada por la Superfinanciera puede usar AWS?
Sí. La Superfinanciera reglamentó el uso de la nube en la Circular Externa 005 de 2019 en vez de prohibirlo. La entidad tiene que cumplir esas reglas; nosotros ponemos la parte técnica y tu área de cumplimiento valida el resto.
¿Qué pasa si se cae una zona de AWS?
La aplicación corre en dos zonas de disponibilidad y la base de datos en Multi-AZ, con una réplica en espera en la otra zona. Si una zona falla, la otra sigue atendiendo. Para fallas mayores definimos y probamos un plan de recuperación con RPO y RTO medidos.
¿Cómo demostramos en una auditoría quién hizo qué?
AWS CloudTrail registra cada acción en la cuenta y AWS Config guarda el historial de cambios de cada recurso. Esos registros se copian a una cuenta aparte con bloqueo contra borrado, así nadie, ni un administrador, puede alterarlos.
¿Ustedes certifican cumplimiento o son abogados?
No. Somos consultores de AWS. Ponemos los controles técnicos y entregamos la evidencia; la interpretación legal y la certificación las hace tu equipo de cumplimiento o un auditor independiente.
Siguiente paso
AWS para Fintech, Cooperativas y Empresas de Crédito en Colombia