Sector asegurador
AWS para Aseguradoras y Corredores de Seguros en Colombia
Un siniestro llega con fotos, facturas y formularios, y alguien los digita a mano. CloudTing diseña y opera en AWS una plataforma de pólizas y siniestros que lee esos documentos en automático, mantiene cifrados los datos de los asegurados y deja la evidencia que pide la Superfinanciera.
¿Qué resolvemos?
- Siniestros con documentos leídos en automático: fotos, facturas y formularios a datos
- Pólizas y reclamaciones en una base cifrada, disponible en dos zonas de AWS
- Datos sensibles de salud y vida cifrados con llaves propias en AWS KMS
- Evidencia para auditoría: quién hizo qué, guardado en una cuenta que nadie puede borrar
- MFA obligatorio en las consolas de administración
- Plan de continuidad probado, con RPO y RTO medidos
¿Para quién es?
- Aseguradoras que quieren sacar el core o los siniestros de su centro de datos
- Corredores de seguros con portales para clientes y agentes
- Áreas de siniestros que digitan documentos a mano
- Entidades vigiladas por la Superfinanciera que necesitan evidencia técnica para sus auditorías
Lo que pide la norma colombiana
- Las aseguradoras y los corredores de seguros son vigilados por la Superintendencia Financiera, así que les aplican sus reglas de nube y de ciberseguridad.
- La Circular Externa 005 de 2019 pide, entre otras cosas, cifrado en tránsito y en reposo, MFA en las consolas de administración, un proveedor con ISO 27001 y avisar a la Superfinanciera antes de llevar procesos misionales a la nube, con la ubicación de los datos y un diagrama de la plataforma.
- La Circular Externa 007 de 2018 fija los requisitos mínimos para gestionar el riesgo de ciberseguridad.
- Las pólizas de vida y salud manejan datos de salud, que la Ley 1581 de 2012 trata como datos sensibles, con reglas más estrictas.
Lo que no hacemos
No damos asesoría jurídica ni certificamos cumplimiento. Ponemos los controles técnicos y dejamos la evidencia (registros, configuraciones, pruebas de recuperación, el diagrama que pide la Superfinanciera) para que tu oficial de cumplimiento o tu auditor validen lo que aplica a tu entidad.
Arquitectura de referencia
Patrón típico para pólizas y siniestros: AWS WAF y un balanceador al frente, la aplicación en ECS Fargate en dos zonas, pólizas en RDS Multi-AZ cifrada, fotos y soportes en S3, y cada documento nuevo dispara Lambda para que Textract lo lea. KMS, Secrets Manager, CloudTrail, Config y Security Hub cubren cifrado y evidencia, y respaldos y logs van a una cuenta aislada.
Cómo empezamos
- 1Revisión gratuita: miramos accesos, cifrado, respaldos, costos y qué evidencia queda hoy
- 2Informe con los riesgos priorizados y una arquitectura propuesta en AWS
- 3Migración o ajuste por etapas, sin parar la operación
- 4Prueba de recuperación real, con el RPO y el RTO medidos
- 5Operación y soporte continuo, si lo necesitas
Preguntas frecuentes
¿Una aseguradora puede usar AWS?
Sí. La Superfinanciera reglamentó el uso de la nube en la Circular Externa 005 de 2019 en vez de prohibirlo. La entidad tiene que cumplir esas reglas y avisar antes de mover procesos misionales; nosotros ponemos la parte técnica y preparamos la información que pide el aviso.
¿Qué tan bien lee Textract los documentos de un siniestro?
Amazon Textract extrae texto, tablas y campos de facturas y formularios. Lo normal es que lea la mayoría de los campos y marque los que no tiene claros para que una persona los revise, en vez de digitar todo desde cero. Lo probamos con tus documentos reales antes de decidir.
¿Cómo protegemos los datos de salud de los asegurados?
Van cifrados con llaves propias en AWS KMS, el acceso queda limitado por rol y CloudTrail registra cada consulta. Los documentos se suben por enlaces temporales y nunca quedan públicos.
¿Ustedes certifican cumplimiento o son abogados?
No. Somos consultores de AWS. Ponemos los controles técnicos y entregamos la evidencia; la interpretación legal y la certificación las hace tu equipo de cumplimiento o un auditor independiente.
Siguiente paso
AWS para Aseguradoras y Corredores de Seguros en Colombia