Gobierno del caso y expediente regulatorio
Delta Governance
No analiza la evidencia: gobierna cómo se trabaja con ella. Custodia cada pieza, registra quién hizo qué y cuándo, y emite el expediente completo en el formato con que se comparece ante un regulador o un tribunal.
Funcionalidad
- Gestión de casos con siete estados forenses Ciclo completo con control de niveles de servicio, panel ejecutivo con indicadores y alertas, y tablero de exposición por jurisdicción.
- Ciclo de custodia con hash automático Cada pieza de evidencia se sella con SHA-256 y se registra su recorrido, con soporte de bloqueador de escritura.
- Inteligencia entre casos Detecta coincidencias y patrones entre investigaciones distintas de forma determinista, sin modelos de aprendizaje automático.
- Registro inmutable y Modo Fiscal Bitácora append-only de cada acción, con un modo específico para Ministerios Públicos.
- Portal para consultoras externas Permite que un tercero trabaje el caso bajo su propia marca, sin salir del gobierno del expediente.
Diferenciales técnicos
- Custodian Score Fórmula determinista de 0 a 100 que evalúa la integridad de la custodia. Sin modelos probabilísticos: reproducible bit a bit.
- Dual-Auth Irreversible Regla de cuatro ojos con clave temporal TOTP (RFC 6238) para toda decisión crítica e irreversible.
- Audit Package y Quarantine Protocol Expediente en PDF/A-3b firmado digitalmente; si el hash de una pieza no coincide, esta se aísla antes de contaminar el caso.
- Sin salida de datos y multijurisdicción La información reside en infraestructura del cliente. Cubre los marcos de la CMF y de supervisores de la región y de Estados Unidos.
Encaje normativo detallado
Las obligaciones que esta plataforma sostiene
Cada fila es una obligación exigible que Delta Governance permite acreditar, con la evidencia que queda registrada al ejecutarla.
| Norma | Qué exige en la práctica | Función que la sostiene | Evidencia que queda |
|---|---|---|---|
| ISO/IEC 27042 Análisis e interpretación de la evidencia | Aplicar un método de análisis documentado y reproducible, de modo que un tercero pueda repetir el procedimiento sobre la misma evidencia y llegar al mismo resultado. | Delta Governance | Caso con siete estados forenses, sello SHA-256 por pieza y registro append-only de cada acción del analista. |
| ISO/IEC 27043 Principios y procesos de investigación | Conducir la investigación bajo un procedimiento definido con anterioridad al incidente, con roles asignados, decisiones documentadas y control del avance del caso. | Delta Governance | Custodian Score de integridad, Dual-Auth Irreversible en las decisiones críticas y control de plazos por estado del caso. |
| RFC 3227 Recolección y archivo de evidencia | Respetar el orden de volatilidad al recolectar, documentar cada acción del operador y conservar la evidencia con la misma diligencia con que se recolectó. | Delta CustodyDelta Governance | Bitácora de la recolección asociada al NUE y sello criptográfico por pieza, con el orden y la hora de cada acción acreditados. |
| NIST SP 800-86 Técnicas forenses en la respuesta a incidentes | Integrar la capacidad forense al proceso de respuesta a incidentes: adquisición, examen, análisis y reporte como fases distintas, con capacidad disponible antes del evento. | Delta CustodyDelta GovernanceDelta Investigate | Retainer con nivel de servicio comprometido y expediente que documenta las cuatro fases con su evidencia asociada. |
| Exigencia probatoria Tribunales y contraparte | Lo primero que se ataca en juicio no es el hallazgo, sino cómo se manejó la prueba: continuidad de la custodia, integridad de la copia e idoneidad de quien la operó. | Delta GovernanceDelta Custody | Expediente en PDF/A-3b firmado, con bitácora inmutable y aislamiento automático de la pieza cuyo hash no coincide. |
| Ley 21.719 Brechas · determinación del alcance | Establecer con evidencia qué datos personales fueron efectivamente afectados y en qué volumen, dado que de esa determinación depende el contenido de la notificación a la Agencia. | Delta GovernanceDelta Investigate | Cronología del incidente y alcance determinado sobre evidencia sellada, exportable hacia el expediente de cumplimiento. |
| CMF · ANCI Requerimientos del supervisor sectorial | Responder al requerimiento del supervisor con un expediente completo y verificable, dentro de los plazos de cada marco: tres horas para la alerta temprana y setenta y dos para el informe. | Delta GovernanceDelta CustodyDelta TrustOps | Expediente con tablero de exposición por jurisdicción, Modo Fiscal para Ministerios Públicos y verificación independiente por el fiscalizador. |
Siguiente paso
La plataforma sola no cierra la brecha
La consultoría establece el estado y lo corrige; la plataforma sostiene el resultado y produce la evidencia de forma continua. Habitualmente se implantan juntas.