Seguridad y conformidad

Marcos de referencia

La plataforma sigue los controles definidos por los marcos ISO 27001 y SOC 2 como referencia para sus prácticas de seguridad. Guardline no cuenta con certificación en esos marcos, pero adopta sus controles como base para la implementación de políticas y procesos internos.

Aislamiento de datos

La Suite Guardline opera en modelo single-tenant. Cada institución recibe instancias dedicadas de base de datos y caché. No se comparte infraestructura de almacenamiento ni de procesamiento entre tenants.

Para instituciones con requisitos de residencia de datos, la plataforma puede desplegarse en una región geográfica específica o en el entorno interno de la institución (on-premise).

Protección de datos

• LGPD: el tratamiento de datos personales sigue los principios y obligaciones de la Lei Geral de Proteção de Dados Pessoais (la ley brasileña de protección de datos personales).
• Registro de auditoría inmutable: todas las operaciones realizadas en la plataforma se registran en un log inmutable, accesible para la institución con fines de auditoría y conformidad regulatoria.
• Control de acceso por perfil: el acceso a funcionalidades y datos se segmenta por perfil de usuario, módulo y operación. La institución configura los perfiles según su estructura organizacional.
• Políticas de sesión y contraseña: la institución puede configurar políticas de expiración de sesión, requisitos de complejidad de contraseña y bloqueo por intentos inválidos.

Autenticación

La plataforma admite autenticación local y Single Sign-On (SSO) mediante dos protocolos:

• SAML: integración con proveedores de identidad corporativos que utilizan el estándar SAML 2.0.
• OpenID Connect: integración con proveedores de identidad compatibles con OpenID Connect.

La institución puede optar por utilizar SSO de forma exclusiva o en combinación con la autenticación local, según su política de acceso.

Conformidad regulatoria

La plataforma implementa controles y funcionalidades diseñados para la conformidad con las siguientes regulaciones:

• Circular 3.978 del BACEN: procedimientos de AML/CFT, identificación y calificación de clientes (KYC), monitoreo de operaciones y comunicación al COAF (la unidad de inteligencia financiera de Brasil).
• Resoluciones del COAF: plazos y formatos de reporte, conservación de información según lo exigido por el órgano regulador.
• LGPD: tratamiento, almacenamiento y protección de datos personales conforme a la legislación brasileña.
• Recomendaciones del GAFI: adopción de prácticas alineadas con los estándares internacionales de prevención de lavado de dinero y financiamiento del terrorismo.

El motor de decisión es configurable por jurisdicción, lo que permite que la institución adapte reglas y flujos a las exigencias regulatorias de cada país u operación.