Saltar al contenido
AtheronLABS

País detectado: Estados Unidos. Los precios se muestran en dólares estadounidenses. ¿No es correcto?

labs@atheron:~/industries/banking/compliance$ audit --controls --evidence

Cumplimiento en banca

Seguridad y cumplimiento pensados para supervisores y auditores.

Los bancos y las cooperativas de crédito responden ante supervisores, ante la auditoría interna y ante sus propios equipos de riesgo de proveedores. Construimos software que pasa esas revisiones: acceso por rol, registros de auditoría sellados, cifrado, datos guardados en Canadá y la documentación que pide una revisión de riesgo de proveedores.

// lo que importa aquí

Qué cambia en este sector.

01

Pensado para las revisiones de riesgo de proveedores

Diagramas de arquitectura, flujos de datos, descripción de los controles y resultados de la prueba de penetración listos para su equipo de riesgo de proveedores, antes de que los pidan.

02

Registros de auditoría sellados

Cada decisión y cada cambio quedan en un registro que nadie puede editar sin que se vea, tampoco los administradores.

03

Los datos se quedan en Canadá

Alojamiento, copias de seguridad y cualquier proveedor de servicios en regiones canadienses, documentado copia por copia.

04

Apoyo a su trabajo de certificación

Si su entidad busca SOC 2 o ISO 27001, construimos con esos controles y apoyamos la auditoría. Los informes los emiten auditores independientes.

// proyectos de ejemplo

Ejemplos con precio.

Cada uno es hipotético, se presenta como tal y lleva un precio calculado en directo a partir de nuestra tarifa. Abra cualquiera en el estimador y hágalo suyo.

Proyecto de ejemploAplicación webAplicación móvil

Portal y aplicación de préstamo a empresas

Hipotético. Ni un cliente ni un resultado.

// El problema

Las solicitudes de préstamo a empresa llegan por correo, los informes de riesgos se escriben desde cero y el prestatario llama a la oficina para saber por dónde va su expediente.

// Lo que construiríamos

Un portal web para gestores de cuenta y analistas de riesgos, con una aplicación iOS y Android para el empresario, que lleva el expediente desde la solicitud hasta la sanción y el seguimiento de los covenants, conectado al core bancario.

// Qué incluye

  • Solicitud, recogida de documentos y estado en la aplicación del empresario
  • Un informe de riesgos montado a partir del expediente, no reescrito
  • Circuito de sanción con atribuciones delegadas y un registro de auditoría completo
  • Avisos de covenants y de información periódica una vez formalizado el préstamo
  • Integración con el core bancario y con la oficina de crédito
  • Inglés y francés para prestatarios y personal

// Tecnologías

  • Next.js
  • React Native
  • PostgreSQL
  • Integración con el core bancario
  • API de la oficina de crédito
  • AWS Canada

// estimación

Desarrollo
≈ 244.000 US$ a 374.000 US$, delivered within 41 weeksCAD 347,900 to 532,000
Alojamiento
≈ 1360 US$ al mesCAD 1,940 al mes
Soporte
≈ 5010 US$ al mesCAD 7,135 al mes

Los precios en su moneda son estimaciones con el tipo de cambio de hoy del Banco de Canadá. Toda la facturación se emite en CAD o USD.

Calendario por hitos

Découverte
2.9 to 3.4 weeks
Maquettes approuvées
11.9 to 20.4 weeks
Fonctions principales
2.4 to 3.9 weeks
Développement complet
1.4 to 2.4 weeks
Première version sur appareils
4.4 to 7.9 weeks
Tests et corrections
0.4 to 0.9 weeks
Soumission aux boutiques
0.4 to 0.9 weeks
Examen de sécurité réussi
0.9 weeks
Contrôles construits et documentés
0.9 weeks
Revue de préparation
0.9 weeks
Mise en ligne
0.9 to 1.4 weeks
Accompagnement à l'audit et corrections
0.9 to 1.4 weeks
Période d'observation (auditeur)
52 weeks
Rapport de l'auditeur (SOC 2 Type II)
4 to 8 weeks

Fuera de nuestras manos, y sumado al calendario

Examen par les boutiques d’applications
1 week
Bac à sable et accès du fournisseur du système central
1 to 4 weeks
Test d’intrusion par la firme de votre choix
2 to 4 weeks

Cómo se paga

Anticipo 20%
CAD 69,580 to 106,400
Découverte 5.9%
CAD 20,526.10 to 31,388.00
Maquettes approuvées 5.9%
CAD 20,526.10 to 31,388.00
Fonctions principales 4.8%
CAD 16,699.20 to 25,536.00
Développement complet 3.2%
CAD 11,132.80 to 17,024.00
Première version sur appareils 12.8%
CAD 44,531.20 to 68,096.00
Tests et corrections 1.6%
CAD 5,566.40 to 8,512.00
Soumission aux boutiques 4.2%
CAD 14,611.80 to 22,344.00
Examen de sécurité réussi 6.3%
CAD 21,917.70 to 33,516.00
Contrôles construits et documentés 6.3%
CAD 21,917.70 to 33,516.00
Revue de préparation 6.3%
CAD 21,917.70 to 33,516.00
Mise en ligne 5.9%
CAD 20,526.10 to 31,388.00
Accompagnement à l'audit et corrections 6.8%
CAD 23,657.20 to 36,176.00
Holdback, 30 days after launch (10%)
CAD 34,790 to 53,200
Proyecto de ejemploAplicación webIALLM a medida

Clasificación de alertas de blanqueo en sus servidores

Hipotético. Ni un cliente ni un resultado.

// El problema

La monitorización de operaciones produce una cola de alertas que el analista no puede cerrar, y la actividad verdaderamente sospechosa espera detrás de miles de falsos positivos.

// Lo que construiríamos

Un modelo a medida ajustado con las propias alertas cerradas del banco y las notas de sus analistas, ejecutado en servidores con GPU del centro de datos del banco para que las operaciones de los clientes no salgan de él, que ordena cada alerta y explica por qué al analista que decide.

// Qué incluye

  • Un modelo ajustado con sus alertas anteriores y con el motivo de cierre del analista
  • Cada alerta ordenada, con las operaciones y los patrones que están detrás de la puntuación
  • El analista decide y redacta el caso. El modelo nunca presenta una comunicación
  • Medido frente a un conjunto reservado de alertas cerradas antes de entrar en servicio, y de forma periódica después
  • Se ejecuta en servidores de su centro de datos, sin enviar ningún dato al exterior

// Tecnologías

  • PyTorch
  • Python
  • PostgreSQL
  • Next.js
  • Servidores Lenovo con GPU en sus instalaciones

// estimación

Desarrollo
≈ 193.000 US$ a 294.000 US$, delivered within 38 weeksCAD 274,600 to 418,100
Alojamiento
≈ 176 US$ al mesCAD 250 al mes
Soporte
≈ 5010 US$ al mesCAD 7,135 al mes
Hardware
≈ 47.800 US$ a 197.000 US$CAD 68,000 to 280,800

Los precios en su moneda son estimaciones con el tipo de cambio de hoy del Banco de Canadá. Toda la facturación se emite en CAD o USD.

Enfoque de IA
LLM a medida
Coste de funcionamiento del modelo
≈ 176 US$ al mesCAD 250 al mes

Calendario por hitos

Découverte
2.9 to 3.4 weeks
Données et plan d’évaluation
0.4 weeks
Maquettes approuvées
2.9 to 4.9 weeks
Fonctions principales
1.9 to 3.4 weeks
Développement complet
1.4 to 2.4 weeks
Entraînement
7.4 to 12.4 weeks
Tests et corrections
0.4 weeks
Évaluation et tests adverses
3.9 to 4.4 weeks
Examen de sécurité réussi
3.9 to 4.4 weeks
Mise en ligne
0.9 to 1.4 weeks
Production
0.9 to 1.4 weeks

Fuera de nuestras manos, y sumado al calendario

Livraison du matériel, après la commande
2 to 6 weeks
Bac à sable et accès du fournisseur du système central
1 to 4 weeks
Test d’intrusion par la firme de votre choix
2 to 4 weeks

Cómo se paga

Anticipo 20%
CAD 54,680 to 83,380
Découverte 1.3%
CAD 3,554.20 to 5,419.70
Données et plan d’évaluation 6.9%
CAD 18,864.60 to 28,766.10
Maquettes approuvées 1.3%
CAD 3,554.20 to 5,419.70
Fonctions principales 4%
CAD 10,936 to 16,676
Développement complet 2.7%
CAD 7,381.80 to 11,256.30
Entraînement 20.9%
CAD 57,140.60 to 87,132.10
Tests et corrections 1.3%
CAD 3,554.20 to 5,419.70
Évaluation et tests adverses 13.9%
CAD 38,002.60 to 57,949.10
Examen de sécurité réussi 8.7%
CAD 23,785.80 to 36,270.30
Mise en ligne 1.3%
CAD 3,554.20 to 5,419.70
Production 7.7%
CAD 21,051.80 to 32,101.30
Holdback, 30 days after launch (10%)
CAD 27,340 to 41,690
Temps GPU pour l’entraînement et les tests, au coût
CAD 1,200. Se factura por adelantado, a coste, fuera de los hitos
Serveur GPU pour l’IA, pour le modèle
CAD 68,000 to 280,800. Se factura por adelantado, a coste, fuera de los hitos

// questions

Lo que nos preguntan sobre esto.

¿Pueden cumplir con las expectativas de OSFI sobre terceros?

Aportamos lo que una revisión de riesgo de terceros pide a un proveedor de software, y acotamos el resto con su equipo de cumplimiento. Si un acuerdo cumple una guía es una valoración de su entidad.

¿Participan en una prueba de penetración?

Sí. Arreglamos lo que encuentre y volvemos a probar. La prueba la hace una empresa que elija su equipo de seguridad.

¿Tienen ustedes SOC 2 o ISO 27001?

No. Construimos para esos marcos y apoyamos las auditorías de nuestros clientes.

// la siguiente

¿No es exactamente su proyecto?

Cuéntenos qué tiene en mente. Le responderemos con una horquilla y con las preguntas que la estrecharían. O reserve una llamada y lo hablamos.

Ingeniería de seguridad y cumplimiento para bancos y cooperativas de crédito | Atheron Network Labs