Checklist de preparación para due diligence técnico fintech
Marca un estado por punto. Anota la evidencia disponible y asigna un responsable a cada brecha material.
Haz que el sistema sea explicable
1.1 Diagramas actuales de arquitectura y datos.
1.2 Ciclo de pago, ledger, conciliación, reintentos y excepciones.
1.3 Dependencias críticas.
1.4 Migraciones y deuda conocida.
Presenta evidencia operativa
2.1 SLO de disponibilidad y flujo de negocio.
2.2 Historial de incidentes y acciones.
2.3 Evidencia de despliegue, rollback, acceso y cambios.
2.4 Predictibilidad y ownership.
Prueba la frontera entre pagos y ledger
3.1 Modelo de estados e invariantes financieras.
3.2 Idempotencia, reintentos, reversos, reembolsos y compensaciones.
3.3 Ownership del ledger, controles de balance y frecuencia de conciliación.
3.4 Colas de excepción, reparación manual y exposición sin resolver.
Demuestra que operan los controles de seguridad y cambio
4.1 Identidad, acceso privilegiado y revisiones periódicas.
4.2 Desarrollo seguro, dependencias, secretos y vulnerabilidades.
4.3 Aprobaciones de despliegue, rollback y fronteras de acceso a producción.
4.4 Backups, recuperación, continuidad y restauraciones probadas.
Explica el equipo y el roadmap
5.1 Responsables técnicos y operativos de los flujos críticos.
5.2 Riesgo de persona clave y contratación.
5.3 Concentración de proveedores, opciones de salida y obligaciones.
5.4 Deuda y remediación priorizadas según eventos del negocio.
Distingue preparación de certificación
6.1 Marca cada punto como listo, parcial, faltante o no aplicable.
6.2 Asigna responsable y fecha objetivo a cada brecha material.
6.3 Oculta datos sensibles de clientes, empleados, credenciales y seguridad.
6.4 Confirma representaciones con abogados, auditores y dueños de controles cuando corresponda.
