Las AFOREs en México están modernizando su operación con un Sistema Integral Automatizado (SIA) para gestionar sus carteras de inversión.

Esta medida busca reforzar el control financiero y la administración de riesgos en beneficio de los trabajadores. El nuevo sistema forma parte de las Disposiciones financieras alineadas con la Ley del Mercado de Valores y el Sistema de Ahorro para el Retiro.

El SIA no solo regula inversiones, también abarca procesos como registros contables, liquidaciones y reportes financieros.

Su diseño multifuncional permite supervisar operaciones críticas con seguridad, eficiencia y trazabilidad. Entre sus funciones destacan la adquisición de activos, gestión de riesgos, generación de estados financieros y soporte integral de las carteras

Uno de los pilares del SIA es la seguridad operativa mediante controles internos estrictos y segregación de funciones. El personal no podrá tener acceso simultáneo a tareas cruzadas, como registro contable y custodia, ni compartir credenciales. Cada usuario tendrá un acceso único, auditable y con políticas estrictas para prevenir errores y conflictos de interés.

Controles tecnológicos y ciberseguridad en las AFOREs

Las nuevas disposiciones exigen que el SIA mantenga evidencia digital inviolable, conocida como huella de auditoría.

Este registro debe incluir hora, fecha y usuario de cada acción realizada en el sistema. Para asegurar disponibilidad continua, se requerirá soporte técnico inmediato y medidas de respaldo periódicas de toda la información relevante.

La protección de datos es prioritaria: se deberán aplicar mecanismos de encriptación, impedir la extracción de información sensible y bloquear puertos físicos. Además, habrá protocolos para eliminar datos de dispositivos comprometidos o perdidos. También se restringirá la instalación de software externo, garantizando la integridad del sistema operativo central

El enfoque integral de seguridad incluye mecanismos contra filtraciones y ataques cibernéticos. Toda esta estructura se diseña para fortalecer la confianza en el sistema de ahorro para el retiro. La responsabilidad operativa recae en unidades técnicas especializadas que deben responder ante auditorías y revisiones regulatorias.

UAIR: clave en la supervisión y administración de riesgos financieros

La Unidad de Administración Integral de Riesgos (UAIR) será responsable de identificar, medir y monitorear los riesgos financieros. Para ello, utilizará modelos validados por el Comité de Riesgos Financieros y se asegurará de que el SIA realice cálculos precisos. Esta unidad también deberá presentar informes periódicos y alertas tempranas ante posibles desviaciones.

Los resultados del SIA deben ser consistentes, congruentes y verificables, garantizando decisiones fundamentadas en datos actualizados. La UAIR tendrá acceso a herramientas de control interno que permitan validar la información utilizada en proyecciones y análisis. Todo esto busca minimizar impactos financieros negativos y proteger los fondos de los trabajadores

Asimismo, se establecerán parámetros de supervisión para que las alarmas de riesgo sean detectadas con antelación. La interacción entre el SIA y los comités internos de inversión se vuelve esencial en escenarios volátiles. La gestión basada en evidencia reforzará la rendición de cuentas y la transparencia institucional.

La implementación del SIA será supervisada por los Comités de Inversión y Riesgos Financieros, además de la UAIR. Estos comités deberán definir políticas, manuales y actualizaciones del sistema. El Órgano de Gobierno de cada AFORE deberá aprobar un Plan de Continuidad de Negocio y un Plan de Recuperación ante Desastres Tecnológicos.

Dichos planes deben prever situaciones de emergencia, como fallas críticas, mediante un sitio alterno de operación o trabajo remoto con controles de seguridad. Estas medidas garantizan que los procesos clave continúen sin interrupciones. La participación de consejeros independientes será indispensable para validar estos instrumentos.

Leer más @debate