Descargas en PDF

Cada documento del paquete está disponible como PDF corporativo (portada, encabezado con código del documento, pie con versión y numeración). La política de Tratamiento de Datos Personales se entrega en su PDF oficial firmado.

Los PDFs se generan desde los mismos archivos fuente Markdown y son regenerables con un solo comando (python build_pdfs.py). La versión en línea siempre prevalece ante divergencias.

Entrada al paquete

• Carta de presentación
• Índice maestro

01 · Datos generales

• 01.1 Información corporativa

02 · SARLAFT

• 02.1 Manual SARLAFT
• 02.2 Conocimiento de contrapartes (KYC/KYB)

03 · Protección de Datos Personales

• 03.0 Política PDP v2.1 (oficial firmada)
• 03.1 Procedimiento de ciclo de vida de datos
• 03.2 Autorización y revocación
• 03.3 PQRs de titulares
• 03.4 Protocolo de incidentes de datos
• 03.5 NDA modelo
• 03.6 Gobierno de IA con datos personales

04 · Ciberseguridad y SI

• 04.1 Política de Ciberseguridad y SI
• 04.2 Marco de referencia y estándares
• 04.3 Gestión de vulnerabilidades e incidentes
• 04.4 Ethical hacking — resumen ejecutivo
• 04.5 Controles técnicos de la pasarela
• 04.6 Arquitectura de seguridad backend
• 04.7 Controles en aplicaciones web y móvil

05 · Riesgo operacional y fraude

• 05.1 Metodología de gestión de riesgos
• 05.2 Política de prevención y detección de fraude
• 05.3 Autenticación 3DS 2.2 y tokenización
• 05.4 Matriz de riesgos y controles

06 · Anticorrupción y ética

• 06.1 Política anticorrupción
• 06.2 Código de ética y conducta
• 06.3 Canal ético de denuncias

07 · Continuidad del negocio

• 07.1 Plan de continuidad (BCP/DRP)
• 07.2 Runbook de respuesta a incidentes

08 · Respuestas a los cuestionarios

• 08.1 Respuestas — DD Agregadores (V5.0)
• 08.2 Respuestas — DD Tesorería / TPP-TRD (V5.0)

09 · Anexos técnicos

• 09.1 Arquitectura técnica
• 09.2 Flujo de datos PCI (DFD)
• 09.3 Inventario de activos de información
• 09.4 Mapa normativo → controles → evidencia