Empiece por el mapa de control
Pregunte quién posee o controla las claves, quién autoriza una transferencia y quién puede detenerla. Una arquitectura MPC no determina por sí sola la condición jurídica de custodio, ni el almacenamiento en frío demuestra cómo se aprueban las operaciones diarias. Pida un diagrama de personas, sistemas y entidades contratantes.
| Área | Evidencia a solicitar |
|---|---|
| Gobierno | Políticas de firma, límites y segregación de funciones. |
| Recuperación | Procedimiento ante pérdida de acceso o incidente. |
| Seguros | Póliza, asegurado, exclusiones y límites aplicables. |
| Activos | Redes y tokens admitidos para la entidad y el país concretos. |
| Registro | Extractos, pruebas de movimiento y conciliación. |
Haga una prueba de excepción
Durante la evaluación, simule un firmante ausente, una dirección equivocada, una orden que supera el límite y un evento de seguridad. Pida que el proveedor enseñe la aprobación, el rechazo y la evidencia que quedaría disponible para auditoría. Revise por separado si necesita custodia regulada, tecnología de monederos o ambas.
Explore las empresas del directorio completo en inglés. La cobertura, las licencias y el seguro deben confirmarse para la entidad contratante; una mención comercial no acredita protección de todos los riesgos. Si está diseñando un flujo institucional, escriba a contact@fluidrwa.com.