EnglishCatalà
Valdrent/Automatización/Seguros
Sociedades de seguros e intermediarios · Supervisión de la SSF

El expediente del siniestro,
completo desde el primer aviso.

Construimos los procesos que rodean a su sistema de administración de pólizas: la suscripción, la emisión, el aviso de siniestro, el reclamo del usuario, la comisión del intermediario y la información que remite al supervisor. El dato se captura donde ocurre el trabajo, con el plazo corriendo a la vista, de modo que la evidencia exista antes de que alguien la pida.

Solicitar el dossier de calificación de proveedor
Concepto de interfaz
Expediente de siniestro Caso XXXXXX · Ramo de daños
Plazo interno de resolución
2 días restantes
Documentación requerida
Falta 1 de 6

El expediente está incompleto. El cierre no se habilita.

Cerrar y notificar Deshabilitado

El plazo corre para todos los que ven el caso, no solo para quien lo recuerda.
Dónde se pierde hoy la trazabilidad

Cuatro problemas que no son
de aseguradora, son de proceso.

El expediente vive en tres lugares

Parte en el sistema de pólizas, parte en el correo del ajustador y parte en una carpeta compartida. Reconstruir qué se resolvió y con qué sustento toma horas, y el resultado es un relato, no un registro.

El plazo no emite ninguna señal

Un reclamo detenido a la espera de un documento no avisa nada hasta que ya venció. El control depende de que alguien revise una hoja de cálculo el día correcto.

La información se teclea dos y tres veces

Del formulario al sistema, del sistema a la hoja de cálculo, de la hoja de cálculo al formato de remisión. Cada retecleo es una oportunidad de diferencia entre lo que ocurrió y lo que se reporta.

La red de intermediación se controla a mano

Vigencia de credenciales, comisiones liquidadas, producción por canal y comercializadores registrados se verifican con listados que envejecen desde el día en que se arman.

Alcance

Qué construimos
y qué no tocamos.

Digitalizar los procesos de una aseguradora no es reemplazar su sistema de administración de pólizas. El core técnico, la contabilidad y el gestor documental permanecen donde están, y el trabajo se integra a ellos.

Dentro del alcance

  • Captura del dato en el punto donde ocurre el trabajo, incluido el trabajo de campo del ajustador
  • Ejecución guiada del proceso, con control de secuencia y verificación de requisitos previos
  • Vigilancia de plazos con escalamiento automático y visibilidad por caso
  • Doble control y segregación de funciones aplicadas por el sistema
  • Expediente único por póliza, por siniestro y por reclamo, con toda su documentación asociada
  • Registro de auditoría completo, con versión, autor y motivo de cada cambio
  • Control de vigencia de credenciales y de registro de la red de intermediación
  • Integración con el sistema de pólizas, la contabilidad y el gestor documental existentes
  • Generación de los formatos de remisión al supervisor desde el registro, sin transcripción previa

Fuera del alcance

  • No se sustituye el sistema de administración de pólizas ni el sistema contable
  • No se modifican las notas técnicas, las tarifas ni el cálculo actuarial
  • No se toman decisiones de suscripción ni de cobertura por algoritmo
  • No se reemplaza el criterio del ajustador, del suscriptor ni del comité
  • Ningún componente de automatización de interfaz participa en la ruta crítica de un registro supervisado
Procesos que digitalizamos

Dónde interviene el sistema,
proceso por proceso.

No entregamos un producto cerrado con estos procesos preconfigurados. Son ejemplos del tipo de proceso que digitalizamos, y cada implementación se diseña sobre los ramos, los procedimientos y los formatos reales de su entidad.

Mapeo normativo · Riesgo, seguridad y continuidad

Lo que la norma exige documentar,
y el control que lo produce.

Una sociedad de seguros está sujeta al mismo cuerpo de normas técnicas de gestión de riesgo, seguridad de la información y continuidad que el resto del sistema financiero supervisado. Este es el mapeo entre lo que esas normas exigen sostener y el control que lo produce.

Mapeo de temas de las normas técnicas aplicables a sociedades de seguros al control implementado. Borrador de trabajo, pendiente de revisión por un oficial de cumplimiento o gerente de riesgos en ejercicio.
Norma Exigencia Control implementado
NRP-20 Gestión integral de riesgos sostenida por metodología formal, con información suficiente para que la junta directiva decida y para que el supervisor la revise. Registro estructurado del evento y del control, con trazabilidad desde el dato de origen hasta el informe presentado, sin reconstrucción posterior.
NRP-42 Gestión del riesgo operacional sobre procesos, personal, tecnología, información y eventos externos, con identificación y registro sistemático de los eventos. Captura del evento en el momento, clasificación por factor y efecto, evidencia del tratamiento y tablero por proceso y por unidad responsable.
NRP-17 Gobierno corporativo con responsabilidades definidas y constancia de lo que cada instancia conoció y aprobó. La facultad de aprobación vive en el rol, se aplica en el punto de decisión y deja constancia de quién aprobó, cuándo y sobre qué versión del expediente.
NRP-23 Gestión de la seguridad de la información, con control formal del otorgamiento, la revisión y la revocación de accesos. Control de acceso por rol contra el directorio corporativo existente, con revisión periódica exportable como evidencia. No se crea un repositorio de identidades paralelo.
NRP-24 Sistema de gestión de continuidad del negocio, sustentado en análisis de impacto y en pruebas documentadas. Procedimiento alterno documentado para el proceso digitalizado, respaldo programado y prueba de restauración con informe archivado.
NRP-36 Gestión del riesgo de lavado de dinero y de activos, financiamiento del terrorismo y financiamiento de la proliferación, con debida diligencia y conservación de la evidencia. Integración con el sistema de prevención existente, con el resultado de la verificación y su fecha adheridos al expediente de la póliza o del siniestro.

El mapeo completo, referenciado a su matriz de riesgos y a sus procedimientos vigentes, se entrega como evaluación formal dentro del expediente de evidencia.

Mapeo normativo · Operación aseguradora

La norma propia del seguro,
y el dato que la sostiene.

Mapeo de temas de las normas técnicas propias de la actividad aseguradora al control implementado. Borrador de trabajo, pendiente de revisión por un oficial de cumplimiento o gerente de riesgos en ejercicio.
Norma Exigencia Control implementado
NRP-39 Remisión de la información de las sociedades de seguros para la elaboración de las estadísticas de la actividad aseguradora. Generación del envío desde el mismo registro que operó la emisión y el siniestro, con conciliación previa y constancia de remisión archivada.
NRP-70 Remisión de la información del sistema contable de las sociedades de seguros. Interfaz verificada contra el sistema contable, con registro de discrepancia y bitácora de cada envío. La cifra remitida se puede rastrear hasta la operación que la originó.
NCS-011 Constitución de las reservas técnicas que corresponde mantener. El dato que alimenta el cálculo se captura en el punto de origen, con fecha de aviso, estimación, movimientos y cierre versionados y auditables.
NRP-66 Depósito de los modelos de pólizas de seguros. Control de versiones sobre el modelo depositado, con aprobación electrónica y bloqueo de emisión con una versión que no esté vigente.
NRP-67 Registro de las entidades que comercializan en forma masiva pólizas de seguros. Registro del comercializador con su vigencia, su cartera asignada y su constancia de capacitación. La comercialización se bloquea si la vigencia expiró.
NPS4-11 Autorización e inscripción de los intermediarios de seguros. Vigencia de la credencial verificada antes de asignar cartera y antes de liquidar comisión, con alerta anticipada al vencimiento.
NCM-03 Transparencia y divulgación de la información hacia el usuario. Constancia de la información entregada al usuario, con versión del documento, canal, fecha y acuse, recuperable desde el expediente.

Los ramos previsionales y las operaciones con el Instituto Salvadoreño del Seguro Social agregan requisitos propios de remisión. El diseño parte del requisito más exigente aplicable a su cartera.

El reloj

Plazos que el sistema vigila,
no la memoria de alguien.

Buena parte de las obligaciones de una aseguradora no se cumplen bien o mal: se cumplen dentro del plazo o se incumplen. Un proceso que corre contra reloj necesita que el reloj sea parte del sistema.

El siniestro, desde el aviso

El plazo arranca con el aviso, no con la apertura del expediente en el sistema. Cada requerimiento de documentación al asegurado queda registrado con su fecha, porque de ahí depende el conteo.

El reclamo del usuario

El caso muestra el tiempo consumido y el tiempo restante contra el plazo definido en su procedimiento, y escala solo cuando entra en riesgo, no cuando ya venció.

La remisión periódica

El calendario de envíos al supervisor se administra dentro del sistema, con responsable asignado, antelación configurada y constancia del envío archivada.

La vigencia que caduca

Credenciales de intermediarios, registros de comercializadores, modelos de pólizas y contratos de reaseguro avisan antes de vencer, no después.

Soberanía del dato y del sistema

Su expediente supervisado
vive donde la entidad decide.

El expediente de una póliza contiene datos personales y, en los ramos de personas, datos de salud. No debe vivir en la infraestructura de un proveedor, ni depender de que ese proveedor siga existiendo.

El dato no sale de su entorno

El sistema se despliega dentro de su infraestructura. No alojamos información de sus asegurados ni credenciales de sus sistemas fuera de ella.

El acceso es efímero, mínimo y auditado

Nuestro acceso a su entorno se rige por el Protocolo de Acceso Soberano: privilegio mínimo, canal auditado, sin retención, revocable unilateralmente por usted en cualquier momento.

Protocolo de Acceso Soberano →

Los componentes se comunican por interfaz

Cada capa es sustituible sin rehacer las demás. Si mañana cambia el sistema de pólizas, el expediente, la trazabilidad y el registro de auditoría sobreviven.

La continuidad no depende de nosotros

Documentación técnica completa entregada, control de versiones accesible y depósito de código fuente en custodia contratable como cláusula del acuerdo. Le entregamos un sistema del que usted es dueño.

El expediente de evidencia

Lo que su entidad necesita tener,
listo ante una inspección.

El sistema en producción es la mitad del entregable. La otra mitad es el expediente que lo sostiene cuando el supervisor pregunta cómo gestiona ese proceso, desde cuándo y con qué evidencia.

Definición

  • Requisitos de usuario trazados, levantados con suscripción, siniestros, cumplimiento y tecnología
  • Especificación funcional y de diseño
  • Matriz de trazabilidad de requisitos
  • Evaluación de riesgos del proceso digitalizado

Evaluación de cumplimiento

  • Mapeo del proceso contra las normas técnicas aplicables a su entidad
  • Evaluación de seguridad y de control de accesos
  • Evaluación de tratamiento de datos personales conforme a la LPDP
  • Evaluación de impacto en la continuidad del proceso

Aceptación

  • Protocolos de prueba y aceptación formal, ejecutables por su equipo
  • Informe de pruebas con desviaciones y resolución documentada
  • Constancia de capacitación por rol
  • Manuales de operación y administración

Operación

  • Procedimiento de control de cambios
  • Plan de respaldo, recuperación y continuidad, con prueba documentada
  • Plan de revisión periódica del sistema
  • Dossier de calificación de proveedor

La gestión del riesgo es responsabilidad de la entidad y de su junta directiva. El sistema no la asume: la hace demostrable.

Metodología

Seis fases, del diagnóstico
al sostenimiento.

  1. 01

    Diagnóstico y requisitos

    Levantamiento del proceso sobre sus formatos y procedimientos reales, con suscripción, siniestros, cumplimiento y tecnología en la misma mesa.

  2. 02

    Arquitectura y prueba de concepto

    Diseño de la arquitectura, decisión de qué se integra por interfaz de programación y qué no, y validación sobre un ramo acotado antes de comprometer el alcance completo.

  3. 03

    Construcción

    Desarrollo bajo ciclo de vida documentado, con control de versiones, trazabilidad de cambio y revisión de avance con su equipo.

  4. 04

    Pruebas y aceptación formal

    Ejecución de los protocolos por su equipo, con nuestro acompañamiento, y registro documentado de desviaciones y su resolución.

  5. 05

    Puesta en marcha y transferencia

    Arranque sobre un ramo o una oficina, operación en paralelo mientras el equipo consolida, y capacitación por rol.

  6. 06

    Sostenimiento

    Control de cambios con evaluación de impacto, revisión periódica documentada y disponibilidad de ingeniería para lo que la norma o la operación exijan.

Calificación como tercero crítico

Con qué sostenemos
nuestra propia evaluación.

Las normas de riesgo operacional enmarcan los servicios críticos provistos por terceros dentro de la gestión de riesgos de la entidad, que debe evaluarlos, administrarlos y monitorearlos. Estos son los elementos con los que sostenemos esa evaluación, y que se entregan como dossier antes de cualquier compromiso.

Solicitar el dossier de calificación de proveedor

Sostenimiento de la evidencia

Un sistema que produce evidencia regulatoria no se entrega y se olvida. Un ramo nuevo genera formatos. Un cambio normativo mueve un plazo o un envío. Una actualización del sistema de pólizas puede romper una integración. Y una revisión del supervisor puede pedir algo que no se había pedido antes.

Por eso el proyecto continúa después de la puesta en marcha, con capacidad de ingeniería comprometida por contrato y tiempos de respuesta definidos para los procesos supervisados.

Antes de agendar

Lo que preguntan suscripción,
siniestros y cumplimiento.

¿Reemplaza nuestro sistema de administración de pólizas?

No. La capa de proceso y evidencia se integra con el sistema que ya opera su cartera. Emisión, cartera y contabilidad permanecen donde están.

¿Quién define los plazos que vigila el sistema?

Su entidad, en la fase de requisitos, a partir de la norma aplicable y de su propio procedimiento interno. El sistema los aplica y deja constancia; no los inventa.

¿El ajustador puede trabajar sin señal en campo?

Sí. La captura en campo opera sin conexión y sincroniza al recuperar señal, conservando la fecha y hora del momento en que se registró el dato, no la del momento en que se sincronizó.

¿Dónde quedan alojados los datos de nuestros asegurados?

Dentro de su propio entorno. No alojamos información de sus asegurados ni credenciales de sus sistemas fuera de su infraestructura.

¿Cómo tratan los datos de salud de los ramos de personas?

Como categoría especial: acceso restringido por rol, registro de cada consulta y evaluación de tratamiento de datos personales entregada dentro del expediente de evidencia.

¿El sistema decide coberturas o rechazos?

No. La decisión de suscripción y de cobertura es de su personal facultado. El sistema aplica el control, ordena la evidencia y registra quién decidió, cuándo y con qué sustento.

¿Nuestro equipo puede modificar los formularios sin programar?

Sí, con segregación estricta: quien diseña el formato no es quien lo llena, y todo cambio de formato pasa por control de versiones y aprobación.

¿Cómo se factura el proyecto?

Por el alcance definido tras el diagnóstico, no por licencia de usuario ni por póliza administrada. El alcance se deriva de los requisitos que usted valida.

La firma Ver el expediente completo de la firma →

Naturaleza

Firma de ingeniería constituida, con responsabilidad contractual sobre el resultado del sistema, no solo sobre las horas entregadas.

Sedes

San Salvador, El Salvador · Barcelona, España.

Estructura de competencias

Cuatro niveles, de operación transaccional a ingeniería inversa sobre sistemas sin documentación, con el nivel de cada intervención registrado en la orden de trabajo.

Sistema de gestión

Ciclo de vida documentado, control de cambios, plan de calidad por proyecto y Protocolo de Acceso Soberano en cada compromiso.

Dossier de calificación de proveedor

Evalúenos antes
de firmar nada.

El dossier reúne el ciclo de vida de desarrollo, el control de cambios, el plan de calidad, las condiciones del depósito de código en custodia, el plan de continuidad del servicio y los niveles de servicio comprometidos. Se lo enviamos para que su equipo de riesgo y cumplimiento lo revise con tiempo.

Reunión de 45 minutos con el equipo técnico. Sin compromiso comercial.

Sus datos se tratan conforme a nuestra política de privacidad.

← Volver al modelo general