BlueUPALM: Demo comercial
Vídeo de presentación de BlueUPALM, la plataforma de grado bancario para automatizar el ciclo AML y la gestión de incidentes DORA (SEPBLAC (Servicio Ejecutivo de la Comisión de Prevención del Blanqueo de Capitales e Infracciones Monetarias) es la Unidad de Inteligencia Financiera de España y autoridad supervisora de prevención del blanqueo y financiación del terrorismo. Los sujetos obligados le comunican toda operación con indicio (Ley 10/2010).Leer más → SEPBLAC/DORA (Digital Operational Resilience Act) es el Reglamento (UE) 2022/2554 sobre la resiliencia operativa digital del sector financiero. Obliga a bancos, aseguradoras y empresas de inversión de la UE a resistir las perturbaciones y amenazas TIC, responder a ellas y recuperarse. Se aplica desde el 17 de enero de 2025.Leer más → DORA).
Subtítulos disponibles
El vídeo incluye subtítulos en castellano e inglés. Actívalos con el botón CC del reproductor de YouTube.
Contenido del vídeo
| Escena | Tiempo | Tema |
|---|---|---|
| 1 | 0:00 — 0:32 | El Problema — Presión regulatoria SEPBLAC/DORA |
| 2 | 0:32 — 0:59 | La Solución — BlueUPALM, dashboard centralizado |
| 3 | 0:59 — 1:35 | Clientes y Riesgo — Perfiles 360°, diligencia debida |
| 4 | 1:35 — 2:13 | Motor de Alertas AML — 7 indicadores, cuatro ojos |
| 5 | 2:13 — 2:43 | Comunicaciones — DMO, F19, audit trail |
| 6 | 2:43 — 3:19 | DORA — Resiliencia operativa, temporizadores 4h/72h/1mes |
| 7 | 3:19 — 3:57 | Arquitectura — Microservicios Zero Trust, NATS, Biscuit |
| 8 | 3:57 — 4:12 | Cierre — CTA y soberanía operativa |
Características destacadas
Seguridad Zero Trust
- OpenZiti es el sustrato de conectividad open-source de NetFoundry: identidad X.509, cifrado extremo a extremo y servicios sin IP pública, invisibles por defecto. Sustituir la VPN es uno de sus casos de uso: la identidad se autoriza antes de que exista ruta de datos. En BlueUP sostiene la accesibilidad Zero Trust.Leer más → OpenZiti dark services — servicios invisibles a la red pública
- Biscuit es un token de autorización open-source de la Eclipse Foundation, verificado con clave pública y con atenuación offline: de un token se deriva otro con menos permisos sin contactar con el emisor. En banca y seguros acota la delegación entre servicios. BlueUPALM lo emite y atenúa; en BlueUP Core sigue en diseño.Leer más → Biscuit Tokens — atenuación criptográfica offline
- SPIRE (SPIFFE Runtime Environment) es una implementación lista para producción de las APIs de SPIFFE, proyecto graduado de la CNCF: emite a cada workload un SVID, identidad verificable en X.509 o JWT. En banca y seguros sustituye las credenciales estáticas por identidad de corta duración y rotación automática.Leer más → SPIRE SVIDs — identidad verificable para cada workload
- Cifrado mTLS en el overlay OpenZiti
Motor AML/PBC-FT
- Screening contra listas UE, OFAC y ONU
- Matching fuzzy con coeficiente de Dice
- Perfil KYC (Know Your Customer) es el nombre sectorial de la diligencia debida con el cliente de la Directiva (UE) 2015/849: identificar y verificar al cliente, identificar al titular real, evaluar el propósito de la relación y seguirla en el tiempo. Se completa antes de abrir la relación, salvo excepciones (art. 14).Leer más → KYC 360° con análisis de riesgo por 8 factores
- Principio de Cuatro Ojos para segregación de funciones
Compliance DORA
- Clasificación automática de incidentes (Minor/Significant/Major)
- Temporizadores regulatorios: 4h → 72h → 1 mes
- Plantillas ITS compatibles con BdE, DGSFP y CNMV
- MTTD: 4 min | MTTR: 1 hora
Workflow legal SEPBLAC
- Examen Especial de 10 estados (Art. 17, Ley 10/2010)
- Descarga del F19 (formulario F19-1) es el modelo con el que un sujeto obligado comunica al SEPBLAC un hecho u operación con indicio de blanqueo de capitales o de financiación del terrorismo, conforme al artículo 18 de la Ley 10/2010 y tras el examen especial del artículo 17. Su contenido y trazabilidad se examinan en inspección.Leer más → F19 en PDF; la generación y el envío del fichero DMO son roadmap
- Audit trail inmutable y criptográfico
Datos técnicos
| Métrica | Valor |
|---|---|
| Módulos funcionales | 9 |
| Controles de seguridad | 13 |
| Tests unitarios | 65/65 ✅ |
| Stack frontend | React 19 + Vite |
| Stack backend | FastAPI + NATS JetStream |
| Seguridad Edge | Rust + Biscuit |
| Infraestructura | Kubernetes Cloud-Native |
Capturas de pantalla
Galería completa del frontend BlueUPALM con diseño Dark Glassmorphism. → Ver capturas
Cumplimiento regulatorio
DORA, SEPBLAC, GDPR (General Data Protection Regulation) es el Reglamento (UE) 2016/679 de protección de datos, aplicable desde el 25 de mayo de 2018. Alcanza a toda entidad establecida en la UE y a quien, desde fuera, ofrezca bienes o servicios a personas en la Unión o controle su conducta. Multas de hasta 20.000.000 EUR o el 4 %.Leer más → GDPR y AI Act es el Reglamento (UE) 2024/1689, el marco europeo de la IA basado en riesgo: prohíbe usos inaceptables, regula los sistemas de alto riesgo y exige transparencia a los modelos de uso general. Alcanza al credit scoring y al seguro de vida y salud como alto riesgo desde el 2 de diciembre de 2027 (Reg. 2026/1744).Leer más → AI Act — qué aporta BlueUPALM a cada norma y qué es roadmap. → Ver compliance
¿Interesado?
Solicite una demostración personalizada para su entidad. → Solicitar demo