Cumplimiento regulatorio
Compliance de grado bancario
BlueUP diseña sus plataformas con el cumplimiento normativo como requisito fundacional. Las tablas describen qué aporta la plataforma a cada requisito: el cumplimiento sigue siendo de la entidad, y lo que aún no está operativo se marca como en diseño o roadmap.
Qué aporta a cada norma
DORA: Reglamento (UE) 2022/2554
| Requisito DORA | Qué aporta BlueUP |
|---|---|
| Gestión de incidentes TIC (Art. 17) | Clasificación automática (Minor/Significant/Major) según RD (UE) 2024/1772 Art. 8 |
| Notificación al supervisor | Cálculo de los plazos del RD (UE) 2025/301 (inicial ≤4h, intermedio ≤72h, final ≤1 mes) y borrador del informe inicial con la plantilla del ITS (UE) 2025/302, en PDF y XML; el envío al supervisor es roadmap |
| Resiliencia operativa | Spooling local ante caídas de red con reconexión autónoma, y circuit breaker con degradación controlada |
| Pruebas de resiliencia | Las pruebas de resiliencia operativa digital, TLPT incluidas, son de la entidad; la plataforma no las ejecuta |
| Gestión de riesgos TIC | Alertas a dos niveles: WARNING (5 min) y CRITICAL (2h) con escalamiento CSIRT |
SEPBLAC: Ley 10/2010
| Requisito SEPBLAC | Qué aporta BlueUP |
|---|---|
| Examen Especial (Art. 17) | Workflow de 10 estados con audit trail inmutable |
| Comunicación al SEPBLAC | Descarga del F19 en PDF desde el expediente; la generación del fichero DMO y su envío al Servicio Ejecutivo son roadmap |
| Diligencia debida | Perfiles KYC 360° con análisis de riesgo por 8 factores |
| Screening de sanciones | Verificación contra listas EU, OFAC y ONU con matching fuzzy |
| Segregación de funciones | Principio de Cuatro Ojos |
| Indicadores de alerta | 9 indicadores SEPBLAC configurables por entidad |
GDPR: Reglamento (UE) 2016/679
| Requisito GDPR | Qué aporta BlueUP |
|---|---|
| Minimización de datos | La minimización del identificador del cliente en el triaje por IA está en diseño: hoy ese identificador viaja al proveedor externo de modelos |
| Protección por diseño (Art. 25) | Cifrado mTLS en el overlay OpenZiti y WireGuard entre nodos del clúster |
| Residencia de datos | Infraestructura en Google Cloud Europa; el triaje por IA envía el contexto de la alerta a un proveedor externo de modelos |
| Derecho de acceso | Registro de auditoría de cada transición del expediente; atender las solicitudes de acceso es tarea de la entidad |
AI Act: Reglamento (UE) 2024/1689
| Requisito AI Act | Qué aporta BlueUP |
|---|---|
| Transparencia | Registros de razonamiento del LLM auditables (en diseño, sin despliegue hoy) |
| Supervisión humana | La prioridad del triaje la fija una persona; la propuesta de la IA se guarda aparte, con su modelo y su justificación |
| Gobernanza de datos | El triaje por IA usa un proveedor externo de modelos; el procesamiento con un proveedor local o regional (vLLM / Ollama) está en diseño |
Estándares que seguimos
La tabla lista estándares que BlueUP aplica en el producto y en el portal. No son certificaciones emitidas por un tercero.
| Estándar | Uso en BlueUP |
|---|---|
| FINOS CDM | Modelo de datos bancario estandarizado |
| EIAC V06 | Modelo de datos asegurador (estándar TIREA) |
| WCAG 2.1 AA | Objetivo de conformidad del portal público, verificado con axe-core en cada despliegue. Sin declaración formal de accesibilidad ni auditoría externa |
| OAuth2 + OIDC | Autenticación estándar con Keycloak |
Recursos y aplicación por sector
- Guía DORA 2026 — Guía técnica del Reglamento (UE) 2022/2554.
- Calculadora DORA — Autoevaluación en 18 preguntas con informe descargable.
- DORA 2026: guía práctica — Plazos, perímetro y obligaciones por tipo de entidad.
Aplicación operativa por sector regulado:
¿Necesitas una evaluación de compliance?
Analizamos tu situación actual y te mostramos qué puede aportar BlueUPALM a tus obligaciones regulatorias.
Autoevalúa tu madurez DORA/SEPBLAC
Responde 18 preguntas y obtén tu score por pilar con recomendaciones, en 2 minutos.