Visión general de la arquitectura

Arquitectura de alto nivel

La Suite Guardline se organiza en módulos independientes que comparten una capa central de servicios, el Guardline Core. Cada módulo tiene su propio frontend y backend, y se despliega como una aplicación autónoma. La comunicación entre los módulos y el Core sigue un modelo de mensajería interna, en el que cada módulo solicita servicios al Core y recibe respuestas de forma asíncrona o síncrona según la operación.

Módulos

Onboarding Platform (ONP) gestiona el flujo de registro de clientes finales. La institución configura los pasos del recorrido (recolección de datos, verificación documental, biometría, consultas de listas) y la ONP orquesta la ejecución, delegando al Core las evaluaciones de riesgo y el scoring.

Fraud Prevention Platform (FPP) permite que analistas y gerentes monitoreen transacciones en tiempo real. Las transacciones pasan por el motor de decisión del Core, que aplica las reglas configuradas por la institución y devuelve una decisión (aprobar, rechazar o derivar a revisión manual).

Case Management Platform (CMP) centraliza la investigación y la gestión de casos. Los casos pueden ser creados automáticamente por el motor de decisión o manualmente por analistas. La CMP registra todas las acciones en el registro de auditoría del Core.

Guardline Core

El Core proporciona servicios transversales consumidos por todos los módulos:

• Motor de Decisión: ejecuta reglas, flujos y políticas configuradas por la institución. Recibe solicitudes de los módulos y devuelve decisiones estructuradas.
• Autenticación: gestiona la identidad y el acceso de los usuarios internos, incluido el SSO vía SAML y OpenID Connect.
• Gestión de Listas: mantiene listas internas (configuradas por la institución) y consume listas externas (PEP, OFAC, ONU) con actualización en tiempo real.
• Registro de Auditoría: registra todas las operaciones de la plataforma en un log inmutable, accesible para la institución con fines de auditoría y cumplimiento.
• Notificaciones: distribuye alertas y comunicaciones a los usuarios internos según las reglas configuradas.
• Scoring: calcula puntajes de riesgo con base en modelos y parámetros definidos por la institución.

Servicios externos

La plataforma consume servicios de terceros en dos puntos:

• La ONP se integra con proveedores de verificación (biometría, verificación documental, validación de datos de registro) según el recorrido configurado por la institución.
• El Core consulta listas públicas de sanciones y PEP (OFAC, ONU, entre otras), manteniendo la actualización en tiempo real.

Cumplimiento regulatorio

La arquitectura fue diseñada para el cumplimiento de las siguientes regulaciones:

• Brasil: Circular 3.978 del BACEN (procedimientos de AML/CFT, KYC, monitoreo y comunicación al COAF), resoluciones del COAF, LGPD (ley brasileña de protección de datos personales)
• Estándares internacionales: recomendaciones del GAFI para la prevención de lavado de dinero y financiamiento del terrorismo

El motor de decisión es configurable por jurisdicción, lo que permite que la institución defina reglas específicas por país u operación.