EnglishCatalà
Valdrent/Automatización/Cooperativas de ahorro y crédito
Cooperativas de ahorro y crédito, cajas de crédito y federaciones

Adecuarse sin
dejar de ser una cooperativa.

La supervisión trajo obligaciones nuevas, y casi todas se resuelven de la misma forma: con evidencia. El principio de proporcionalidad ya está en la norma, así que la exigencia se gradúa según su tamaño y su perfil. El problema no es que le pidan lo mismo que a un banco: es que la evidencia que sí le piden hoy se produce a mano.

Ver los cinco frentes
Lo que cambió

Tres cambios, sin vueltas
y sin alarmismo.

Cambió quién supervisa

La regulación pasó al Banco Central de Reserva y la supervisión a la Superintendencia del Sistema Financiero. Cambia el interlocutor, cambia el lenguaje y cambia lo que se pide como respaldo.

Cambió el umbral

El nivel de aportaciones y depósitos a partir del cual aplica la supervisión plena se redujo, y las entidades por debajo de ese nivel igualmente deben remitir información.

Cambió el régimen de cumplimiento

La legislación de prevención vigente desde octubre de 2025 incluye expresamente a las asociaciones cooperativas, cajas de crédito y federaciones entre los sujetos obligados, con oficialía de cumplimiento titular y suplente.

El marco normativo continúa en desarrollo. Los alcances y plazos aplicables a su entidad deben confirmarse con su asesor legal.

Proporcionalidad

Adecuarse no significa
operar como un banco.

Significa poder demostrar cómo gestiona sus riesgos, con un nivel de detalle acorde a su tamaño y a su perfil.

Lo que sí le van a pedir

  • Que tenga identificados sus riesgos, y que esa identificación esté actualizada
  • Que registre los eventos que ocurren, con su tratamiento y su responsable
  • Que controle quién accede a qué, y que revise esos accesos periódicamente
  • Que tenga un plan de continuidad y que lo haya probado
  • Que su oficialía de cumplimiento opere con procedimiento y deje registro
  • Que remita la información requerida, completa y a tiempo

Lo que no cambia

  • Su naturaleza cooperativa y su relación con los asociados
  • Su modelo de gobierno y las facultades de su consejo de administración
  • Sus productos, sus tasas y su vocación de servicio
  • Su tamaño. La exigencia se gradúa; no se le pide la estructura de un banco

La diferencia entre una política aprobada por su consejo y un control que funciona es la evidencia que se genera cuando el control opera. Eso es lo que construimos.

Los cinco frentes

El mapa de la adecuación,
en cinco frentes.

Qué construimos

Un entregable concreto
por cada frente.

Riesgos

Un registro vivo de su matriz, con historial de versiones, responsable por riesgo y recordatorio de revisión. Cuando el supervisor pregunte desde cuándo la gestiona, la respuesta tiene fecha.

Eventos

Una base de datos de eventos con clasificación, frecuencia y efecto, en lugar de una hoja de cálculo que solo una persona sabe llenar. Cada evento queda con su tratamiento y su responsable.

Cumplimiento

Un expediente por caso, con la evaluación realizada, su fundamento normativo y el plazo asociado. Lo que hoy vive disperso en correos queda en un solo lugar, listo para remitir.

Seguridad de la información

Registro de altas, bajas y revisión de privilegios, y de los incidentes con su evaluación de impacto. La política que aprobó su consejo queda respaldada por evidencia de que opera.

Continuidad

Plan, calendario de pruebas y acta de resultados en un mismo expediente. Un plan que nunca se probó deja de ser una carpeta y pasa a ser evidencia verificable.

El expediente de evidencia

Lo que su entidad necesita
tener, al final de la adecuación.

No un sistema bonito: un conjunto de registros que puede poner sobre la mesa cuando le pregunten cómo gestiona un riesgo y desde cuándo.

La gestión de sus riesgos es responsabilidad de su entidad y de su consejo de administración. El sistema no la asume: la hace demostrable.

Soberanía del dato y del sistema

El sistema es suyo.
No queda atado a nosotros.

El sistema es suyo

No paga por usuario ni por transacción. Al terminar el proyecto, el sistema, sus datos y su documentación son de su entidad.

El acceso es efímero, mínimo y auditado

Nuestro acceso a su entorno se rige por el Protocolo de Acceso Soberano: privilegio mínimo, canal auditado, sin retención, revocable unilateralmente por usted en cualquier momento.

Protocolo de Acceso Soberano →

Sus datos no salen de su entorno

El sistema se despliega dentro de su infraestructura. No alojamos información de sus asociados fuera de ella.

Cómo empezar

No hace falta resolver
los cinco frentes a la vez.

Ni comprometer el presupuesto de un año para empezar.

Empezar por un frente

Cada frente funciona por separado y se integra después. Lo habitual es comenzar por el que tenga la revisión más próxima.

Un diagnóstico antes de decidir

Antes de cualquier propuesta, una sesión de trabajo con su equipo para levantar en qué estado está cada frente y qué falta realmente. De ahí sale el alcance, no de nuestra estimación.

Alcance definido, no licencia recurrente

El proyecto se cotiza por el alcance acordado tras el diagnóstico. No hay costo por usuario, por sucursal ni por asociado, y por lo tanto no crece cuando su entidad crece.

Metodología

Cinco fases, del diagnóstico
al acompañamiento.

  1. 01

    Diagnóstico

    Sesión con su equipo para levantar el estado real de cada frente. Entregable: expediente de brechas con responsable sugerido por cada una.

  2. 02

    Alcance y prioridad

    Definición conjunta de por dónde empezar, en función de sus revisiones próximas y de su capacidad de absorción.

  3. 03

    Construcción

    Desarrollo sobre sus formatos y procedimientos reales, con revisión de avance con su equipo.

  4. 04

    Puesta en marcha y capacitación

    Operación en paralelo mientras su equipo consolida, con capacitación de usuarios y de administración.

  5. 05

    Acompañamiento

    Ajustes por cambio normativo, control de cambios documentado y acompañamiento durante revisión del supervisor.

Quiénes somos

Y cómo se nos evalúa
antes de cualquier contrato.

Las normas de riesgo operacional enmarcan los servicios provistos por terceros dentro de la gestión de riesgos de su entidad, que debe poder evaluarlos y monitorearlos. Esto es lo que ponemos a su disposición para eso, antes de cualquier contrato.

Quiénes somos

Valdrent es una firma de ingeniería con sede en San Salvador y Barcelona. Trabajamos con el mismo estándar de control con el que hoy resolvemos incidentes críticos de producción para nuestros clientes: registro contemporáneo, control de acceso y documentación verificable desde el primer día, aplicado aquí a la evidencia que su adecuación exige.

Cómo trabajamos

Ciclo de vida documentado, control de versiones y procedimiento de control de cambios. Todo cambio sobre el sistema tiene solicitud, aprobación y registro.

Qué pasa si no estamos

El sistema está en su infraestructura, la documentación es suya y el depósito del código fuente en custodia se contrata como cláusula del acuerdo.

Puede auditarnos

El derecho de auditoría documental no está condicionado a que exista un contrato firmado.

Solicitar el dossier de calificación de proveedor →

Antes de agendar

Lo que suele preguntar
un consejo de administración.

¿Esto nos obliga a cambiar nuestro sistema actual?

No. Su sistema de gestión, su contabilidad y sus registros permanecen donde están. Lo que construimos son los procesos que hoy viven en hojas de cálculo y correo, integrados a lo que ya tiene.

¿Necesitamos contratar más personal para operar esto?

No. El objetivo es el contrario: que la evidencia se produzca cuando el trabajo ocurre, en lugar de que alguien deba reconstruirla.

¿Nos dicen ustedes qué exige la norma?

Le mostramos cómo se produce la evidencia. La interpretación de qué le aplica y en qué plazo la hace su asesor legal, y trabajamos con lo que él defina.

¿Los datos de nuestros asociados salen de la cooperativa?

No. El sistema se despliega dentro de su infraestructura y no alojamos información de sus asociados fuera de ella.

¿Cuánto tiempo toma?

Depende del frente y del estado en que se encuentre. El diagnóstico da esa respuesta con fundamento, y es lo primero que hacemos.

¿Qué pasa si la normativa vuelve a cambiar?

El sistema se ajusta bajo control de cambios documentado. Es parte del acompañamiento posterior a la puesta en marcha.

¿Podemos empezar por una sola cosa?

Sí, y es lo que recomendamos. Cada frente funciona por separado y se integra después.

La firma Ver el expediente completo de la firma →

Naturaleza

Firma de ingeniería constituida, con responsabilidad contractual sobre el resultado del sistema, no solo sobre las horas entregadas.

Sedes

San Salvador, El Salvador · Barcelona, España.

Estructura de competencias

Cuatro niveles, de operación transaccional a ingeniería inversa sobre sistemas sin documentación, con el nivel de cada intervención registrado en la orden de trabajo.

Sistema de gestión

Ciclo de vida documentado, control de cambios, plan de calidad por proyecto y Protocolo de Acceso Soberano en cada compromiso.

Conversación de diagnóstico

Una conversación,
no una presentación.

Una sesión de trabajo con su equipo para levantar en qué estado está cada frente de la adecuación. Sale de ahí un expediente de brechas que es suyo, con o sin proyecto de por medio.

Sesión de 60 minutos. Sin costo y sin compromiso comercial.

Sus datos se tratan conforme a nuestra política de privacidad.

← Volver al modelo general