El Reto

Gestión de riesgos en Excel sin trazabilidad para SUGEF

El Acuerdo 24-22 exige evidencia formal del sistema de gestión de riesgos. Trabajar en hojas de cálculo no genera pista de auditoría, no produce reportes auditables y expone a la entidad a una calificación más baja en la próxima visita de supervisión.

Pirani lo resuelve ORM

Gestión de riesgos estructurada y trazable desde el día uno

Pirani ORM digitaliza toda la metodología: matrices de probabilidad e impacto, KRIs con monitoreo en tiempo real, controles con evaluación de diseño y ejecución, y reportes automáticos listos para presentar ante SUGEF.

Matrices de riesgo KRIs en tiempo real Registro de eventos Reportes SUGEF

El Reto

Cooperativa con misma exigencia que un banco, sin el equipo

La SUGEF 2-10 y la Ley 7786 aplican igual para una cooperativa que para un banco privado. La mayoría no tiene un departamento de riesgos dedicado. El cumplimiento se gestiona de forma artesanal y el mayor riesgo es una visita de supervisión sin evidencia formal.

Pirani lo resuelve ORM AML

Una plataforma diseñada para equipos pequeños con exigencias grandes

Flujos de trabajo simples por rol: el oficial de cumplimiento, el gerente y la junta directiva ven exactamente lo que necesitan. Pirani permite que un equipo pequeño gestione SUGEF 2-10 y Ley 7786 desde un solo lugar.

Flujos por rol Acceso simple Reportes junta directiva Onboarding 4 semanas

El Reto

Ley 7786 cumplida pero sin sistema formal ante la UIF

Fintech, casas de cambio, notarios y contadores saben que la Ley 7786 les aplica, pero gestionan el KYC y el monitoreo PLAFT en hojas de cálculo. La UIF del ICD está aumentando su capacidad de fiscalización y el riesgo de sanción es real y creciente.

Pirani lo resuelve AML

Sistema AML completo alineado al estándar GAFI y la Ley 7786

Pirani AML cubre el ciclo completo: segmentación de clientes por perfil de riesgo, matriz LAFT, registro de operaciones inusuales y generación de reportes a la UIF del ICD.

Matriz LAFT KYC documentado Reportes UIF Trazabilidad GAFILAT

El Reto

Activos de TI sin clasificar según SUGEF 14-21

El Reglamento de Gestión de Tecnología de la Información (SUGEF 14-21) exige clasificar activos de información, evaluar riesgos TI y documentar controles de seguridad alineados a ISO 27001. La mayoría de entidades no tiene un inventario formal ni la declaración de aplicabilidad.

Pirani lo resuelve ISMS

Seguridad de la información gestionada bajo ISO 27001

Pirani ISMS cubre el inventario y clasificación de activos, evaluación de riesgos de seguridad, gestión de controles del Anexo A de ISO 27001, respuesta a incidentes y la Declaración de Aplicabilidad (SoA) lista para SUGEF.

Activos de información Controles ISO 27001 Gestión incidentes SoA SUGEF

El Reto

Riesgo, cumplimiento y auditoría en silos desconectados

Las áreas de riesgo operativo, cumplimiento, seguridad y auditoría trabajan con herramientas distintas y datos no compartidos. Cuando llega una visita de CONASSIF o SUGEF, nadie tiene el panorama completo y la consolidación de evidencia toma días.

Pirani lo resuelve COMPLIANCE AUDITORÍA

Una sola plataforma donde todas las áreas comparten datos en tiempo real

Pirani Compliance gestiona el universo normativo completo con responsables, estados y evidencias actualizadas. Pirani Auditoría cierra el ciclo con hallazgos, planes de acción y mejora continua — todo conectado.

Universo normativo Planes de acción Mejora continua Evidencia centralizada

El nuevo marco regulatorio

Las normativas que aplican hoy en Costa Rica

Normativa	Descripción	Obligados	Sistema Pirani
SUGEF 2-10	Gestión Integral de Riesgos	Bancos · Financieras · Cooperativas	ORM
SUGEF 14-21	Gestión TI y Seguridad	Toda entidad supervisada SUGEF	ISMS
SUGEF 23-23	Gestión Preventiva y Recuperación	Entidades sistémicamente relevantes	Compliance
Acuerdo 24-22	Calificación de Entidades	Todo el sistema CONASSIF	ORM Compliance Auditoría
Ley 7786	Prevención LAFT · UIF / GAFI	Bancos · Cooperativas · Fintech · Otros	AML
Basilea III	Estándar Internacional OCDE	Banca de mayor escala SUGEF	ORM Compliance