Diagnóstico técnico
Evaluamos entorno tecnológico, conexión a bases de datos, aplicabilidad, riesgos y dependencias.
El plazo para solicitar el acceso ya venció. Las instituciones con la interconexión pendiente tienen cada vez menos margen para implementarla de forma ordenada.
PUI-Service es la solución On Premise para que instituciones financieras implementen y operen la interconexión con la PUI de forma segura, documentada y adaptable a su arquitectura.
El Artículo 43 Bis de la Ley General en Materia de Desaparición Forzada de Personas, Desaparición cometida por Particulares y del Sistema Nacional de Búsqueda de Personas, establece multas de 10,000 a 20,000 veces el valor diario de la UMA para particulares que no permitan el acceso o no proporcionen información. Esto equivale a sanciones de entre $1,173,100 y $2,346,200 MXN por infracción.
La Plataforma Única de Identidad es una fuente de consulta permanente y en tiempo real que se interconecta con registros, bases de datos o sistemas de información para apoyar la investigación, búsqueda, localización e identificación de personas desaparecidas o no localizadas.
En términos prácticos, la PUI permite que una autoridad competente active reportes y que las instituciones obligadas realicen búsquedas en sus propios padrones, registren resultados, notifiquen coincidencias y mantengan vigilancia continua mientras el caso se encuentre activo.
Conecta registros institucionales con flujos de consulta y notificación definidos por los lineamientos y manuales técnicos.
Soporta búsquedas para completar datos, búsqueda histórica y monitoreo continuo sobre reportes activos.
Exige seguridad, control de accesos, evidencia operativa y protección de datos personales durante la operación.
El calendario debe revisarse conforme al tipo de institución, los sistemas que administra y las comunicaciones específicas de la autoridad competente.
Reformas a la LGMDFP y a la Ley General de Población que incorporan la PUI como herramienta de consulta e interconexión.
Publicación de los Lineamientos para el Desarrollo y Operación de la Plataforma Única de Identidad.
Publicación de manuales técnicos para instituciones públicas e instituciones diversas, con procedimientos y requisitos de interconexión.
Comunicación de CNBV sobre interconexión de entidades e instituciones financieras a la PUI para contribuir a la búsqueda de personas desaparecidas o no localizadas.
La obligación puede aplicar a instituciones públicas y diversas responsables de registros, bases de datos o sistemas de información vinculados con la búsqueda, localización e identificación de personas desaparecidas o no localizadas.
Aunque PUI-Service puede atender a distintos organismos obligados, nuestro enfoque inicial está en instituciones del sector financiero y entidades reguladas que administran padrones de clientes, usuarios, empleados, cuentas, contratos o registros operativos.
La interconexión debe coordinar a las áreas de Tecnología, Seguridad, Cumplimiento, Jurídico, Riesgos, Auditoría, Operación y Compras.
Conectar sistemas internos con una plataforma gubernamental requiere diseño de arquitectura, pruebas, credenciales, endpoints y validación especializada.
La solución debe proteger información sensible, evitar exposición de datos personales identificables en logs y mantener controles de acceso, autenticación y cifrado.
Cada institución opera motores, redes, políticas y arquitecturas distintas. La solución debe adaptarse sin reemplazar sistemas existentes.
No basta con operar; se requiere evidencia técnica, bitácoras verificables, guías operativas paso a paso, criterios de aceptación y documentación para revisión interna.
El avance depende de que se cuente con el registro de acceso a portales del Gobierno de México (Llave MX), firma electrónica del SAT (e.firma), registro, infraestructura, dirección IP fija, credenciales técnicas, creación de ambiente de pruebas en infraestructura propia y disponibilidad del equipo del cliente.
La integración debe operar sin interrumpir servicios financieros ni cargar al equipo interno con un desarrollo completo desde cero.
PUI-Service es un componente de integración que conecta los sistemas o padrones institucionales con la PUI, ejecutando los flujos de búsqueda, notificación, auditoría y seguimiento requeridos.
La implementación se realiza exclusivamente en infraestructura controlada por la institución.
El diseño automatiza el ciclo operativo sin eliminar la intervención humana controlada cuando hay coincidencias múltiples.
Al recibir un reporte, consulta registros actuales del padrón y notifica coincidencias relevantes con trazabilidad.
Revisa antecedentes desde la fecha de desaparición de la persona hasta un máximo de 12 años previos a la fecha de consulta.
Mantiene monitoreo periódico mientras el reporte esté activo y se detiene cuando el caso se desactiva.
El cumplimiento combina actividades de la institución ante plataformas de gobierno y actividades técnicas de implementación.
La institución organiza identidad de persona moral, e.firma, Llave MX, responsables autorizados, registro, solicitud de acceso, credenciales técnicas, IP y lineamientos de red.
Se despliega la solución en infraestructura del cliente y se configura la conexión segura al padrón o sistema fuente.
Se ejecutan pruebas funcionales y de integración, incluyendo el ambiente sandbox y la validación de flujos operativos.
Se integran documentación, criterios de aceptación, materiales operativos y sesiones de capacitación para los equipos involucrados.
Se formaliza la liberación, inicia la garantía y se define el esquema de continuidad posterior a la puesta en operación.
Nuestro enfoque combina integración tecnológica, seguridad, procesos, documentación y acompañamiento institucional.
Evaluamos entorno tecnológico, conexión a bases de datos, aplicabilidad, riesgos y dependencias.
Definimos el modelo de integración, seguridad, prerrequisitos y responsabilidades.
Instalamos, configuramos y validamos los flujos, la seguridad y la operación.
Entregamos documentación, evidencia, capacitación, carta de liberación, garantía y mantenimiento opcional.
El modelo de integración se define según los sistemas existentes, las políticas de seguridad y la operación de cada institución.
La solución consulta el padrón desde la infraestructura de la institución mediante mecanismos autorizados y con alcance controlado.
La institución puede definir un punto de integración propio para conservar gobierno sobre el acceso, la seguridad y la operación.
Cuando existen restricciones tecnológicas, es posible definir mecanismos compatibles con el entorno actual sin perder trazabilidad.
La preparación incluye un entorno de prueba para validar el flujo completo antes de pasar a operación productiva.
La solución está pensada para operar con control, trazabilidad y evidencia útil para tecnología, seguridad, cumplimiento y auditoría.
Los controles aplicables se documentan contra listas de verificación, procedimientos y criterios de aceptación para facilitar revisión interna.
Los casos que lo requieren pueden resolverse con participación de operadores autorizados, manteniendo trazabilidad de cada acción.
La entrega incorpora resultados de pruebas, documentación y materiales de soporte para comités internos y procesos de supervisión.
El costo se define después de revisar el entorno técnico, tipo de instalación y la conectividad de bases de datos. El objetivo es acordar alcance, responsabilidades y el modelo de integración.
Para que tu institución avance con certeza técnica, evidencia verificable y una operación bajo control.
PUI-Service no es una adaptación genérica.
Fue construido para cumplir íntegramente con los Lineamientos PUI y el Manual Técnico.
Incluye 30 controles de cumplimiento implementados, cadena HMAC inalterable y autenticación multifactor.
Se integra con la arquitectura, conectividad y restricciones de seguridad de cada institución, sin exigir cambios mayores al ecosistema existente.
La solución está organizada bajo arquitectura limpia o hexagonal y patrones de diseño, lo que facilita mantenimiento, evolución y trazabilidad técnica; y desarrollada con una base tecnológica robusta y eficiente, orientada a desempeño, seguridad y menor consumo de recursos.
Mecanismos de recuperación, monitoreo continuo y bitácoras verificables ayudan a reducir el riesgo de solicitudes sin procesar o coincidencias sin notificar.
PUI-Service puede quedar listo en aproximadamente un mes, sujeto a la respuesta del Gobierno, disponibilidad del cliente e infraestructura requerida.
Estas respuestas son informativas y deben validarse contra el marco normativo aplicable, comunicaciones de autoridad y análisis jurídico de cada institución.
La PUI es una plataforma de consulta e interconexión para apoyar la búsqueda, localización e identificación de personas desaparecidas o no localizadas. Las instituciones financieras pueden estar sujetas a esta obligación cuando administran registros, bases de datos o sistemas de información relevantes para dichos fines.
Bancos, banca de desarrollo, SOFOMes, SOFIPOs, SOCAPs, casas de bolsa, aseguradoras, afianzadoras, centros cambiarios, IFPE, fintech y entidades financieras con padrones sujetos a interconexión PUI.
La arquitectura está diseñada para consultar el padrón dentro de la infraestructura institucional, mediante mecanismos autorizados por la propia institución. La operación y las responsabilidades deben documentarse contractualmente antes del go-live.
De forma general: revisar aplicabilidad, designar responsables, preparar Llave MX y e.firma cuando corresponda, gestionar registro, habilitar infraestructura, definir el mecanismo de conexión al padrón, preparar red, credenciales técnicas y equipo para pruebas.
Se puede evaluar conexión a base de datos, servicios internos, intercambio controlado o un modelo específico que respete las políticas internas. El diagnóstico define el patrón viable sin reemplazar el sistema existente.
Guías operativas paso a paso, documentación técnica, checklist de controles, resultados de pruebas sobre la versión evaluada, criterios de aceptación, evidencia de bitácora, guía de operación y carta de liberación.
Un timeline típico puede ubicarse entre 4 y 7 semanas, dependiendo de disponibilidad del cliente, preparación de infraestructura, registro, credenciales, pruebas con sandbox y validaciones internas.
La institución conserva la operación del servicio en su infraestructura. Nosotros acompañamos implementación, capacitación, garantía y, si se contrata, mantenimiento post-garantía para continuidad regulatoria y tecnológica.
Aplicabilidad, tipo de instalación, modelo de conectividad, prerrequisitos, riesgos, restricciones de seguridad y modelo de integración más conveniente.
Contenido ejecutivo para comprender qué es la PUI, por qué importa y cómo funciona la interconexión institucional.
Qué es la PUI, por qué importa a las organizaciones y cómo puede contribuir a la búsqueda de personas desaparecidas.
Guía práctica para instituciones del sector financiero: fases de búsqueda, conexión técnica, control de datos y trazabilidad.