Es por eso que para Evertec, multinacional con operación en más de 26 países (con oficinas en 11 de estos) y que cotiza en NYSE “The New York Stock Exchange”, la seguridad se traduce en confianza y mitigación de riesgos. ¿Qué riesgos mitiga Evertec?, la respuesta es tan diversa como lo podamos imaginar, puesto que estamos obligados a cumplir con la regulación de 26 países y/o a implementar las mejores prácticas que organismos internacionales han emitido. No obstante, a continuación, se detallan algunos de los principales aspectos que cubrimos.
Seguridad de la información
Evertec tiene medidas de seguridad establecidas para proteger su información contra pérdida, mal uso, alteración o destrucción no autorizada de la información bajo nuestro control. Utilizamos salvaguardas de seguridad reconocidos por la industria tales como dispositivos de control de acceso (“firewalls”), anti-virus, sistemas de detección de intrusos y procedimientos operacionales para detectar y evitar el acceso no autorizado a nuestros sistemas. Contamos con medidas para mitigar fraude a emisores, adquirentes y comercios, a través de herramientas como 3DS y Risk Center. Tenemos medidas de seguridad administrativas, físicas y electrónicas para salvaguardar su información personal como lo requiere la ley y nuestra Política de Privacidad. Estas medidas de seguridad incluyen el acceso restringido a computadoras, archivos y edificios. Las computadoras y servidores donde guardamos información personal identificable se mantienen en un ambiente seguro.
Privacidad y protección de datos personales
Aunado a las medidas de seguridad que se enunciaron en el punto anterior, en Evertec contamos con políticas y procedimientos, en calidad de responsables y encargados, para tratar los datos personales de nuestros clientes y usuarios con finalidades plenamente detalladas que se encuentran en nuestra Declaración de la Política de Privacidad en nuestra página WEB, dando cumplimiento a la Ley Gramm-Leach-Bliley, el Reglamento P, la Portabilidad y Responsabilidad del Seguro Médico (HIPAA por sus siglas en inglés), leyes estatales de EE. UU., la Ley 1581 de 2012 y Ley 1266 de 2008 de Colombia, la Ley General de Protección de Datos de Brasil (LGPD), la Ley Orgánica de Protección de Datos Personales de Ecuador, la Ley 8968 de Protección de la Persona Frente al tratamiento de sus Datos Personales de Costa Rica, la Ley Federal de Protección de Datos Personales en Posesión de los Particulares de México, la Ley 81 Sobre la Protección de Datos Personales de Panamá, la Ley 172-13 sobre Protección de Datos Personales en la República Dominicana, la Ley de acceso a la Información Pública, Decreto 57-2008 en Guatemala, la Ley 18331 de Protección de Datos Personales de Uruguay y la Ley 19628 Sobre Protección de la Vida Privada Ministerio Secretaría General de la Presidencia de Chile.
Riesgos operacionales
Nuestra compañía cuenta con un Sistema de Gestión de Riesgos basado en el estándar metodológico ISO 31000, esto como una buena práctica del mercado a la que nos unimos y en pro de la gestión oportuna y proactiva de los riesgos que pudieran llegar a impactar el normal funcionamiento de nuestro negocio.
Así mismo nuestro programa nos permite atender los riesgos materializados para que con la implementación de controles, se puedan mitigar las pérdidas operacionales.
Nuestro programa está basado en las etapas de identificación, medición, control y monitoreo y cuenta con planes internos de capacitación.
Anti-corrupción y anti-soborno
Organismos internacionales tales como Transparencia Internacional, la Oficina de las Naciones Unidas contra la Droga y el Delito (UNODC por sus siglas en inglés) y los gobiernos de los diferentes países han aunado esfuerzos en pro de combatir dos de los flagelos más grandes que erosionan las economías, estos son la corrupción y el soborno. Sumándonos a estas actividades, tomando como referencia (entre otros) el estándar ISO 37001, en Evertec hemos establecido Programas de Transparencia y Ética Empresarial compuestos por políticas y procedimientos (como lo son: conocimiento de contrapartes y debida diligencia; monitoreo de gastos con oficiales públicos; monitoreo de auspicios y donativos, entre otros) Anticorrupción y Antisoborno, lineamientos de Buen Gobierno y reglas de conducta de colaboradores y proveedores que nos permiten dar cumplimiento a la Ley estadounidense de Prácticas Corruptas en el Extranjero (FCPA por sus siglas en inglés), la Ley de Soborno del Reino Unido, la Circular Básica Jurídica de la Superintendencia de Sociedades – Capítulo XIII – entre otras.
Anti-lavado de activos, financiación del terrorismo, financiamiento de la proliferación de armas de destrucción masiva – LAFTFPADM
El Grupo de Acción Financiera Internacional –(GAFI) como organismo intergubernamental ha emitido varias buenas prácticas tendientes a combatir estos delitos, algunas de estas son las 40 recomendaciones, a las cuales se han adherido los diferentes países. Así mismo, los diferentes gobiernos han emitido regulaciones enfocadas a prevenir la materialización de estos flagelos en todos los ámbitos (público, privado, personas, empresas). Es por esto por lo que en Evertec, tomando como referencia el estándar ISO 31000, hemos establecido políticas y procedimientos (como lo son: conocimiento de contrapartes y debida diligencia, monitoreos, entre otros) que nos permiten cumplir con la regulación norteamericana relacionada con OFAC, la Circular Básica Jurídica de la Superintendencia de Sociedades – Capítulo X – que versa sobre SAGRILAFTFPADM, entre otras.
Lo anterior se trabaja bajo estándares claros y buenas prácticas del mercado y cubre todas las jurisdicciones donde Evertec tiene operaciones, dando razones de peso para que la confianza que nuestros clientes, usuarios, proveedores y demás terceros tienen en la empresa se mantenga y siga sumando a los más de 30 años de experiencia en el mercado.