Con el objetivo de reforzar la protección de la información confidencial en el Conglomerado Financiero BCR y como parte de nuestros esfuerzos por alcanzar la certificación PCI DSS, la Gerencia Corporativa de Tecnología instaló en el escritorio de Windows una herramienta para que las personas trabajadoras ejecuten la “Búsqueda de correos electrónicos” que podrían contener información relacionada a números de tarjetas.
Icono que se muestra en el escritorio de Windows
NOTA: Si no encuentra el ícono en el escritorio, ingrese a la siguiente ruta (D:) > BusquedaCorreos o llame a la extensión 700
Antes de abrir la herramienta, el Outlook debe estar cerrado y se debe utilizar el Outlook Classic
Al dar clic en el ícono que se mostrará en el escritorio, se desplegará una ventaña negra y posteriormente una pestaña para que el usuario inicie la búsqueda al dar clic en el botón de “Ejecutar análisis”
La herramienta generará un informe con la lista de correos electrónicos que podrían contener información relacionada a datos de tarjetas (PAN: número de 16 dígitos) visibles en claro. Dicho informe se almacenará en una nueva carpeta que la herramienta creará en el disco D:
Es importante aclarar que el informe podría presentar falsos positivos, los cuales se dan cuando el correo electrónico contiene información que cumple con la búsqueda, pero no corresponde a datos de tarjetas.
Una vez generado el informe, el usuario deberá realizar las siguientes acciones:
Validar los hallazgos: En caso de tener correos clasificados como "falso positivo", se debe indicar en el formulario mencionado en la acción N°5.
Si no existe una necesidad válida para conservar el correo, se deberá eliminar de inmediato siguiendo el paso a paso del siguiente documento: NORMAS PCI - Borrado seguro de correos.pdf
Si existe una justificación de negocio o legal válida para preservar el correo con datos de tarjetas, deberá informarlo al correo PCI_DSS_BCR@bancobcr.com.Una vez analizado el caso se les facilitará una guía para almacenarlos en un repositorio destinado para este fin. Dicho proceso incluirá la creación de un PST; el cual se debe cifrar, copiar y eliminar de manera segura
Una vez eliminados o custodiados los correos, se debe ejecutar nuevamente la herramienta hasta que genere un nuevo informe sin hallazgos
Ambos informes (el inicial y el de cero errores) deberán subirse en el siguiente formulario en un máximo de cuatro días hábiles: INGRESAR
IMPORTANTE
Si al ejecutar por primera vez la herramienta no se identifica ningún correo con números de tarjeta en claro, igualmente debe completar el formulario y cargar el reporte como evidencia de la ejecución del proceso.
Agradecemos su colaboración oportuna para garantizar la seguridad de la información y nuestro compromiso con la certificación de las normas PCI DSS.
La Mesa de Ayuda de la Gerencia de Operaciones de TI estará atenta a aclarar cualquier inquietud:
Mediante herramientas de búsqueda automática se ha determinado la posible presencia de información confidencial (datos de número de tarjeta) en archivos almacenados en algunos equipos (ver nota relacionada).
Por lo tanto, la Gerencia Corporativa de Tecnología está remitiendo a los usuarios un correo mediante la cuenta PCI_DSS_BCR@bancobcr.comcon el detalle de los archivos y su ubicación.
Los usuarios que reciban dicho correo deberán seguir estas instrucciones:
Verificar primero si los archivos indicados contienen números de tarjeta con los 16 dígitos visibles en claro sin enmascarar o truncar.
Si los archivos contienen dicha información:
Cree una nueva carpeta en D: con el siguiente nombre BorradoSeguro y mueva los archivos que confirme con datos PAN (16 dígitos visibles de un número de tarjeta)
Responda al correo para coordinar la eliminación de los archivos de manera que no puedan ser recuperados.
Caso contrario, responder el correo justificando la necesidad de negocio de mantener estos archivos, ya sea por la existencia de una ley, regulación o normativa que le obligue a mantenerlo. Estos archivos serían trasladados a un repositorio seguro creado para este fin.
Si realmente los archivos no contienen números de tarjeta (falso positivo):
Debe responder a este correo indicando que no se trata de números de tarjeta y explicando de qué se trata.
Modified on by Marlen Sanchez BadillaB3143FA2-7503-49DB-8EB9-D362555CF1FBmsanchez@bancobcr.com
La Gerencia Corporativa de Tecnología les informa que los compañeros de la Mesa de Ayuda y Soporte Técnico, han iniciado el proceso de instalación del aplicativo Desktop Central a todas las personas que están ejecutando teletrabajo.
Este procedimiento forma parte de las mejoras que continuamente se realizan para fomentar la autogestión y ofrecer un mejor servicio al cliente interno; pues permitirá gestionar la actualización de sistemas de forma remota.
Este proceso debe ser ejecutado directamente en la red del Banco (red cableada y/o Terbi), por lo que cada colaborador deberá solicitar previamente una cita para poder ser atendido.
Ingrese aquíy llene el formulario indicando el día que estará en su oficina.
Solicite su cita días antes de presentarse al Banco. Por favor no lo haga el mismo día, para asegurar la atención de un gente de servicio.
Esté disponible todo el día indicado para realizar la instalación. Tenga en cuenta que el proceso se realiza en forma remota; sin embargo, en caso de que el equipo no responda adecuadamente, los compañeros de la Mesa de Ayuda requerirán contactarle para realizar el procedimiento.
Una vez que se ejecute la instalación, recibirá un correo de la cuenta Comunicados_DesktopCentral con la confirmación. Verifique que la instalación del aplicativo fue satisfactoria según la guía que se le enviará.
Si tiene alguna consulta con respecto al trámite pueden escribir a: ComunicadosDeskCtral@bancobcr.com
Modified on by Marlen Sanchez BadillaB3143FA2-7503-49DB-8EB9-D362555CF1FBmsanchez@bancobcr.com
A partir del 1 de noviembre de 2021, las versiones de Office 2010 y Office 2013 de Outlook para Windows, no podrán conectarse con los servicios de Office 365 y Microsoft 365.
Esto causará problemas de sincronización de correos en la aplicación del Outlook, es decir, no se podrán recibir ni enviar correos.
Para atender esta afectación se requiere instalar el Office 365 en los equipos
Aquellas personas que no puedan realizar la instalación del office antes del 1 de noviembre, deberán utilizar el correo a través de la web mediante el enlace http://mail.bancobcr.com/
Las oficinas que ya tienen programado el cambio de equipo de computo deben esperar a que se realice el cambio respectivo y los demás compañeros aplicar la guía adjunta.
Nota: este cambio de office no contempla el personal outsourcing que utiliza equipos del BCR.
Si tiene alguna consulta, favor realizarla al chat de Webex Consultas - Mesa de Ayuda
La Gerencia Corporativa de Tecnología puso en producción una herramienta que realiza una búsqueda de archivos que podrían contener información de tarjetas en las siguientes aplicaciones de nube:
ARCHIVOS GUARDADOS EN LAS SIGUIENTES APLICACIONES
Office365
Salesforce
Teams
Exchange Online
Webex
GitHub
ServiceNow
Esta herramienta escaneará constantemente el contenido de la nube para ubicar los archivos y generará un informe mensual a cada usuario con la lista de archivos que podrían contener datos PAN, para que procedan con la revisión correspondiente.
Además, los usuarios que recibieron correos mensuales también recibirán un correo trimestral con el cual la Mesa de Ayuda dará seguimiento a las acciones tomadas por el usuario para confirmar que los hallazgos del trimestre fueron atendidos correctamente.
Si el usuario no toma las acciones pertinentes al recibir estos correos de notificación, serán contactados por el personal de la Mesa.
PROCEDIMIENTO A SEGUIR:
Si usted recibe un correo de la cuentaPCI_DSS_WEB@bancobcr.comcon el detalle de los archivos y su ubicación, deberá ejecutar las siguientes acciones:
1.
Constatar y asegurarse que los archivos identificados en la lista contienen datos PAN visibles en claro sin enmascarar o truncar.
2.
Si efectivamente los archivos contienen información visible y sensible de tarjetas deberá:
2.1
Eliminar todos los archivos con dichos datos
2.2
Caso contrario, deberá escribir al correo pci_dss_bcr@bancobcr.com proporcionando una justificación formal y debidamente documentada de la necesidad de negocio de mantener dichos archivos, sustentada en una ley, regulación o normativa vigente. Únicamente los casos que cumplan con estos criterios serán evaluados para su eventual traslado a un repositorio seguro definido para este fin.
3.
Si los archivos NO contienen números de tarjeta (falso positivo) o bien se encuentran correctamente enmascarados o truncados, deberá generar un tiquete en ServiceNow en la ruta: Catálogo de servicio -> Solicitudes -> Solicitud DLP y elegir la opción “Sitio al que desea cargar el archivo” = Nube/CASB indicando cual es el archivo que desea revisar.
La Mesa de Ayuda estará atenta a aclarar cualquier inquietud:
La Gerencia de Área TISO informa a todo el personal que tenga asignado una estación de trabajo portátil que desempeñe labores de manera remota (Teletrabajo) que, a partir del próximo martes 07 de octubre, se realizará un cambio en el portal de GlobalProtect:
Se deshabilitará la dirección actual 200.16.67.198 por lo que
los usuarios deberán configurar la nueva direcciónprismaaccessbcr.bancobcr.com.
En la siguiente guía encontrará el paso a paso que se debe seguir:
Con este cambio, cada vez que el usuario se conecten al GlobalProtect, se solicitará el MFA (TokenME) para la autenticación.
Consideraciones:
Si el agente no está activo, no se habilitará el acceso al Outlook o a ninguno de los sistemas del Banco, pues el GlobalProtect hará una validación para verificar que se encuentren dentro de la red corporativa.
Por lo anterior, a partir de este cambio el agente de GlobalProtect siempre deberá estar activo, independientemente de si nos encontramos en la red Banco (cableada ó inalámbrica Terbi) ó en nuestros centros de teletrabajo.
Una vez conectado al portal de Prisma Access, se aplicarán las mismas políticas de restricción de acceso a páginas no permitidas que se aplican cuando se está conectado a la red de cualquier oficina del Banco (ya sea cableada ó inalámbrica Terbi).
Responsable de la publicación: @Edgar Leon Torres1F3D30C5-93EB-4F60-8A49-44E9B4E900E6
Modified on by Marlen Sanchez BadillaB3143FA2-7503-49DB-8EB9-D362555CF1FBmsanchez@bancobcr.com
El próximo 25 de agosto, se activará una configuración en todas las computadoras (portátiles y de escritorio) de las personas trabajadoras del Conglomerado Financiero BCR con la herramienta DLP Endpoint Central.
Esta política tiene como objetivo localizar datos relacionados a titulares de tarjetas, por lo que realizará un análisis en todas las carpetas de los equipos para ubicar los archivos que contengan números de tarjetas completos y visibles (16 dígitos visibles).
Del resultado de la búsqueda se generará un reporte con el detalle de los archivos, usuario, tipo evento, entre otros.; con el fin de aplicar su apropiado tratamiento.
¿Por qué se aplica esta política?
Se aplica para cumplir con el requisito de la norma de PCI DSS:
A3.2.5 Se implementa una metodología de localización de datos que:
Confirma el alcance PCI DSS
Ubica todas las fuentes y ubicaciones de datos PAN no cifrados al menos una vez cada tres meses y ante cambios significativos en el CDE o los procesos
Aborda la posibilidad de que datos PAN no cifrados residan en sistemas y redes fuera del CDE definido actualmente
¿Aplica también para subsidiarias?
Aplica para todo el Conglomerado, incluyendo los equipos que se encuentran el dominio de auditoría y de Bancrédito.
¿Cómo me doy cuenta si ya la política revisó mi computadora?
Cuando la política se aplique a los equipos, se le mostrará un mensaje como los siguientes al usuario:
Se le solicitará reiniciar las aplicaciones o navegadores que estén en uso; sin embargo, para no afectar las labores a los compañeros deben dar clic en el botón “No” o "Skip" pero deben reiniciar el equipo al finalizar las labores del día.
¿Los archivos que se encuentren serás borrados?
No se realizará ninguna gestión con los archivos, sólo serán identificados con un ícono como el de la imagen adjunta.
¿Un usuario puede solicitar el reporte individual de lo que la política encontró en su equipo?
No puede solicitarlo.
¿Qué uso se le dará al reporte?
Con el reporte generado se debe aplicar este otro requisito de PCI DSS:
A3.2.5.2 Se implementan procedimientos de respuesta ante la detección de datos PAN no cifrados fuera del CDE que incluyen:
Determinar qué hacer si se descubren datos PAN fuera del CDE, incluyendo su recuperación, eliminación segura y/o migración al CDE actualmente definido, según corresponda
Determinar cómo los datos terminaron fuera del CDE
Remediar fugas de datos o brechas en el proceso que llevaron a que los datos llegaran a una ubicación fuera del CDE
Identificar la fuente de los datos
Identificar si se almacenan datos de track con los datos PAN
¿Cuánto tiempo tarda en aplicarse la política? ¿El usuario debe hacer algo en particular?
El usuario solamente debe reiniciar el equipo si le da clic al botón “No” del mensaje.
El agente de Endpoint Central de ManageEngine se comunica con el servidor cada 90 minutos, siempre que el equipo esté activo en la red. Por lo que se aplicará la política al equipo cuando el agente del endpoint de ese equipo se comunique con el servidor.
Modified on by Marlen Sanchez BadillaB3143FA2-7503-49DB-8EB9-D362555CF1FBmsanchez@bancobcr.com
El área de Mainframe realizó la actualización de la herramienta EOM Impresión del Libra, el aplicativo que se encarga de hacer la impresión de reportes hacia el DFS.
Como resultado de esta actualización, se requiere cambiar el destino DFS donde se almacenan estos archivos. Por lo tanto, a partir del 22 de agosto, todos los reportes que actualmente se almacenan en rutas como: \\bcr.fi.cr\bcreom, pasarán a almacenarse en la nueva ubicación del DFS: \\colaborativo\bcreom\
Con el fin de evitar interrupciones en sus labores, le solicitamos a los dueños y usuarios de las rutas que se consignan a continuación, que prueben el acceso a las nuevas rutas con anticipación, ya que las rutas actuales dejarán de estar disponibles días después de la fecha indicada.
En caso de que no tengan acceso a alguna de las rutas nuevas favor comunicarse con el área de Mainframe al correo: Unidad_Gestion_Mainframe@bancobcr.com
Tabla comparativa entre las rutas actuales y las nuevas
Para garantizar la seguridad de la información y nuestro compromiso con la certificación de las normas PCI DSS, se han implementado tres Discoveries de usuario final:
Discovery de correos:programa que debe ser ejecutado por el usuario cada tres meses, para detectar posible información de tarjetas que se haya enviado o recibido por correo electrónico
Discovery de archivos: usuarios con datos de tarjetas en sus equipos de cómputo reciben un correo por parte de la Gerencia de Tecnología para que ejecuten acciones de borrado o reporte
Discovery de Nube:usuarios que han almacenado en diferentes aplicativos de nube información y archivos con datos de tarjetas, recibirán un correo por parte de la Gerencia de Tecnología para que ejecuten acciones de borrado o reporte
La fábrica Core tiene una función muy importante y que muchas veces no vemos pues están brindando servicios para los diferentes canales.
Dentro de los logros el 31 de mayo del 2019 se realizó el pase de último módulo del sistema de Custodio (SAVE) con el cual podía “apagar” el sistema viejo, con esto se logró mantener un único sistema para Custodio así como quitar un sistema de obsolescencia y un seguimiento de parte de la SUGEF en relación con este tema.
Adicionalmente en junio, se realizó la migración del sistema de Tasación actualizándolo a las últimas versiones de sistema operativo, base de datos y framework, con esto se logra sacar otro sistema de obsolescencia y brindándole una mayor estabilidad.
Logros de la Unidad Core:
Pisos y tasas: esquema flexible para cálculo de interés de cuentas corrientes de acuerdo a productos y comportamiento del cliente.
Requerimientos de cero papel (en Finesse).
Grupo 1 de reconexión automática de coboles hacia MQ.
Actualización de guías de Operación Central para cuentas corrientes.
Atención de requerimientos para auditoría de usuario 0161-2016 (mejoras en el cierre de CDPs).
Atención de requerimientos para auditoría de usuario 0247-2018 (mejoras en la tabla de plazos en CDPs).
Mejoras en el registro de beneficiarios de cuentas corrientes y de ahorros.
Separación del proceso operativo de Débitos y Créditos Directos entrantes (SINPE) para la Jefatura de Canje.
Apoyo y trabajos conjuntos
PIT.
Implementación de la herramienta ODM con transacciones de Finesse.
Mis felicitaciones a todo el grupo y que continuemos trabajando para alcanzar metas y demostrando la capacidad de TI.
La Gerencia Corporativa de Tecnología le invita a participar en la encuesta de Grado de Satisfacción sobre los servicios ofrecidos al Conglomerado Financiero BCR correspondiente al 1er semestre 2026.
Su propósito es identificar los aspectos que contribuirán con la mejora continua de esta Gerencia.
El cuestionario tarde solo cinco minutos en completarse y contiene preguntas relacionadas con los servicios y los productos ofrecidos.
Agradecemos su apoyo, ya que esta retroalimentación es esencial y ayudará significativamente a fortalecer el servicio al cliente que se brinda por parte de todas las áreas de tecnología.
La Unidad de Soporte Técnico informa que ya están disponibles los dispositivos hubs de puertos USB necesarios para conectar el dispositivo Múltiple Factor de Autenticación (MFA).
La activación de la política de uso obligatorio del MFA (Autenticación Multifactor) iniciará el lunes 25 de agosto de forma paulatina.
Cada día se activará un bloque de usuarios diferente.
Por lo tanto, la entrega de estos hubs está dirigidaprioritariamentea las personas que no cuentan con puertos disponibles para la conexión de dicho dispositivo.
¿Qué debe hacer si necesita un hub?
Por favor, siga las siguientes instrucciones de acuerdo con su ubicación o área:
Oficinas Centrales o zonas cercanas: Acérquese al Centro de Atención Técnica (CAT), Piso 4 para retirar el dispositivo.
Edificio Torre Cordillera: presentarse al Piso 12 con Paula Alejandra Aguilar Méndez o Keyler Cristian Paniagua Campos para retirar el dispositivo.
Área de Tecnología (CTIC): La distribución se realizará internamente por el equipo de tecnología.
Área Comercial: Solicite el hub mediante la encuesta enviada previamente por la compañera Karla Rebeca Valverde (los dispositivos solicitados por la encuesta entes del 14/08/2025 ya fueron enviados mediante mensajería interna).
Área de apoyo: Si no tiene acceso a los puntos mencionados anteriormente, puede contactar directamente a los compañeros Yubank Josué Castillo Carvajal o Mariana Gomez Bravo para coordinar el envío del dispositivo.
Supervisores:
Los supervisores podrán retirar o solicitar hubs en nombre de los colaboradores que tengan a su cargo, asegurando así que todo el personal cuente con el dispositivo requerido a tiempo.
Modified on by Kenneth Romero Picado38EF3F72-B30F-4FCE-8DD9-4D8FDB3CC070kromero@bancobcr.com
La Gerencia de Telecomunicaciones está realizando la revisión del inventario de teléfonos institucionales, como parte del proyecto de actualización y migración de la plataforma de telefonía.
Actualmente se tienen registrados 1 482 teléfonos en las oficinas del Banco. Sin embargo, se ha identificado que ☎️ muchos de estos equipos ya no están siendo utilizados o no soportarán el proceso actual de migración.
Por esta razón es necesario identificar con mayor precisión cuáles dispositivos continúan en uso y cuáles deben ser retirados.
Se solicita a todas las oficinas que, en caso de contar con teléfonos que no estén siendo utilizados, procedan de inmediato con la devolución de la siguiente manera:
Completar el formulario 28-CH con la información del dispositivo
En caso de que el teléfono se encuentre dañado o presente alguna falla, indicarlo claramente en el formulario
Gestionar el envío mediante mensajería interna, adjuntando el formulario indicado en el punto uno
Llevar a cabo esta depuración resulta fundamental para que el Banco evite incurrir en gastos innecesarios en las oficinas relacionados con dispositivos que no están en uso y que no requieren reemplazo.
Al identificar y devolver estos equipos optimizamos los recursos disponibles y facilitamos el éxito del proyecto de migración de telefonía.
Una medida importante para el parchado de los equipos
Continuamente la Gerencia Corporativa de Tecnología envía de forma remota una serie de actualizaciones en las políticas de seguridad (parchado). Para que estas políticas se apliquen correctamente, es necesario que los equipos queden apagados todos los días (excepto miércoles).
Prácticas detectadas:
Colaboradores que nunca apagan sus equipos, por lo que al no reiniciarlos las actualizaciones no se aplican; esto incrementa la cantidad de equipos que no están siendo protegidos de forma efectiva
Colaboradores que apagan el equipo los miércoles, aun cuando se activó una ventana emergente solicitando que NO lo hagan, pues ese día se estarán aplicando los parchados. Esto aplica de igual forma tanto personas que trabajan de forma presencial en instalaciones BCR como en modalidad de Teletrabajo
EN RESUMEN: Las computadoras deben apagarse TODOS los días excepto los miércoles
Adicionalmente, se ha detectado que algunas oficinas dejan equipos guardados o desconectados de la red por muchos días , por lo que de igual forma son equipos que quedan sin parchados y con agentes desactualizados.
Esta práctica debe erradicarse: lo correcto es que las jefaturas devuelvan los equipos de cómputo que no se utilizan diariamente.
Modified on by Marlen Sanchez BadillaB3143FA2-7503-49DB-8EB9-D362555CF1FBmsanchez@bancobcr.com
Banprocesa participó en el desarrollo del servicio de duplicado de licencia en línea Punto País Digital, que permite a un cliente solicitar su duplicado en línea y recibirlo por medio de Correos de Costa Rica. Actualmente el servicio se encuentra en la etapa de Friends and Family.
La implementación abarca el desarrollo del backend en el sistema de licencias para soportar el proceso de duplicado en línea, así como la exposición de servicios y frontend para que el cliente pueda interactuar desde su teléfono móvil y realizar las validaciones biométricas que garanticen su identidad.
Gracias al compromiso de los participantes y de los equipos involucrados, Banprocesa continúa impulsando iniciativas que fortalecen la transformación digital y aportan valor tanto a nuestros clientes como a las instituciones públicas en alianza con el Banco de Costa Rica.
La Unidad de Soporte Técnico informa que se encuentra en la fase final de implementación del dispositivo de autenticación multifactor (MFA), TokenMe o FIDO2, el cual será obligatorio para iniciar sesión en Windows como parte de nuestras medidas de seguridad corporativa y cumplimiento del estándar PCI.
La activación de la política de uso obligatorio del MFA (Autenticación Multifactor)
iniciará el lunes 25 de agosto de forma progresiva.
Cada día se activará un bloque de usuarios diferente.
🔹 Si aún NO ha recibido su dispositivo TokenMe, le solicitamos que se comunique a la brevedad con uno de los siguientes compañeros para validar o coordinar la entrega:
Al hacerlo, por favor incluya la siguiente información:
• Número de cédula
• Nombre completo
• Nombre de la computadora asignada
🔹 A quienes ya han recibido el dispositivo, les instamos a completar su configuración y comenzar a utilizarlo, ya que su uso será requerido de forma obligatoria. Es indispensable que SIEMPRE porten el token, ya sea que laboren en la casa o visiten la oficina.
🔹 Si requiere obtener un Hub para puertos USB, le invitamos a leer el siguiente procedimiento: INGRESAR
🔹 En caso de que no recuerde o haya bloqueado el PIN del dispositivo TokenMe, por favor comuníquese con el equipo de Tecnología de la Información mediante un tiquete en ServiceNow para recibir asistencia en el proceso de desbloqueo o restablecimiento. El tiquete debe ser generado en el catálogo de servicios/Solicitudes/Solicitudes de Accesos, siguiendo la siguiente selección:
🔸 Puntos importantes:
Una vez configurado el TokenMe, es importante que el usuario, al encender o reiniciar su equipo de cómputo, mantenga el dispositivo desconectado, deberá conectarlo hasta que aparezca la pantalla de autenticación de windows.
Para los colaboradores que realizan teletrabajo, es importante que, luego de realizar un cambio de contraseña de dominio estando conectados a la red del Banco, procedan a iniciar sesión en Windows utilizando el PIN del TokenMe (también conectados a la red del Banco). Esto permitirá refrescar el caché del equipo y evitar inconvenientes futuros al intentar ingresar desde una red externa al Banco.
Si tiene algún inconveniente con la configuración y uso del dispositivo, puede ingresar un tiquete mediante ServiceNow, Catálogo de servicios/Solicitudes/Solicitudes de Accesos/Categoría: Autenticación Multifactor (MFA), mecanismo Autenticación: Autenticación Hardware y seleccionar el método de Autenticación asignado a la persona.
Modified on by Marlen Sanchez BadillaB3143FA2-7503-49DB-8EB9-D362555CF1FBmsanchez@bancobcr.com
Banprocesa celebra su séptimo aniversario consolidándose como una organización más fuerte, madura y preparada para afrontar los desafíos del futuro. Durante estos siete años, la subsidiaria ha recorrido un camino marcado por importantes logros, aprendizaje continuo y la capacidad de adaptarse a escenarios complejos.
La empresa de hoy es muy distinta a la que inició operaciones en 2019. Su crecimiento en alcance, servicios y talento refleja una evolución sostenida que ha sido posible gracias al compromiso de quienes han formado parte de esta historia.
Este aniversario también representa una oportunidad para reconocer el aporte de todas las personas que han contribuido al desarrollo de Banprocesa, tanto a quienes han acompañado el proyecto desde sus inicios como a quienes se han incorporado recientemente para fortalecer un equipo cada vez más competitivo y especializado.
Como parte del Conglomerado Financiero Banco de Costa Rica, Banprocesa continúa impulsando la transformación tecnológica y la innovación, contribuyendo al fortalecimiento institucional y a la construcción de una organización cada vez más competitiva.
Esta celebración reafirma su compromiso con la excelencia, el crecimiento y la generación de valor, convencida de que aún quedan nuevas historias por escribir, importantes desafíos por superar y grandes logros por alcanzar.
Esta imagen expresa lo que significa Banprocesa para cada uno del equipo de trabajo:
Modified on by Kenneth Romero Picado38EF3F72-B30F-4FCE-8DD9-4D8FDB3CC070kromero@bancobcr.com
Organización Ágil ¿una moda que llegó para quedarse?
Mucho se ha dicho sobre las metodologías ágiles en este último tiempo. Es usual escuchar mitos como que se trata de una moda, que sólo sirve para el desarrollo de productos, que suele recomendarse para todos, que desestructura y desordena la organización, etc.
Sin embargo, ha sido probada la capacidad de crear valor con estas metodologías en diferentes industrias, aunque seguirlas ciegamente no sería recomendable.
Metodologías Ágiles
La utilización de Metodologías Ágiles se caracteriza por comenzar con una idea central, ampliarla y mejorarla, privilegiando la rapidez y la fluidez de los proyectos, corrigiendo los errores y realizando los cambios a medida que se cuestiona la manera en que los equipos trabajan, para descubrir nuevas formas más efectivas, eficientes y rápidas de avanzar.
Potencian y mueven la estrategia, estructura, procesos, personas y tecnología hacia un modelo operativo en torno a equipos auto regulados y de alto rendimiento, con una columna vertebral estable.
✔ Clientes y personas antes que procesos.
✔ Productos que funcionen antes que documentar lo que se supone que deben hacer.
✔ Colaborar con los clientes antes que negociar con ellos.
✔ Responder al cambio antes que seguir un plan.
¿Qué características tienen en común las Empresas Ágiles?
Detectan y entienden rápidamente los cambios y tendencias de su entorno
Comprenden y se adelantan a las necesidades de su segmento o clientes
Disponen de una capacidad permanente de adaptación ante los cambios y necesidades de nuevos paradigmas
Muestran capacidad creativa para nuevos modelos de negocio
Buscan implementar un cambio en la mentalidad de sus colaboradores que va más allá de seguir una metodología. Pasa a ser una filosofía de trabajo
Mejoran habilidades de aprendizaje, en lugar de ser buenos para hacer algo particular, las empresas deben ser buenas para aprender a hacer cosas nuevas
Aprovechan su principal activo: las personas que trabajan para ellos
Los beneficios de este enfoque se pueden medir y algunos de ellos son:
Ahorro de costos y tiempo
Constante mejora y evolución de producto, sobre todo en sus etapas iniciales de desarrollo
División del trabajo en pequeños proyectos: empoderamiento de los trabajadores de la compañía
Flujo de ideas renovadoras: potencia la creatividad y los grandes aportes
Mayor competitividad en el mercado
Mejoramiento de la experiencia del cliente
Tips para implementar esta metodología
Empodera a tu equipo: Las empresas exitosas piden cada vez más a los empleados que apliquen su propio juicio e impulsen activamente el éxito de su organización. Parahacer esto sin fragmentar la toma de decisiones es clave que el colaborador tenga la potestad de decidir los temas que le competen en su rutina diaria
Fomenta equipos multifuncionales: Que puedan persiguen sus propias ideas (obteniendo un presupuesto para ello). Con más libertad viene más responsabilidad: Se alienta el fracaso, pero si sucede con demasiada frecuencia, las consecuencias siguen. Las empresas ágiles preguntan a sus empleados: Si usted fuera el propietario, ¿qué haría?
Haz que el cambio sea personal: Los modelos a seguir inspiradores encarnan ideas específicas de una manera significativa y visible, no dejes que ellas sean únicamente percibidas como un eslogan de marketing
Ofrece una narrativa de cambio: Una narrativa bien adaptada de cómo la empresa planea cambiar su modelo ayuda a los empleados a comprender lo que se debe cambiar y apoya el proceso de transformación
Optimiza el tiempo de trabajo: Eliminar reuniones, eventos y viajes innecesarios, permite a las personas centrarse en lo que realmente importa. Las reuniones con 20 personas no son eficientes y los empleados deberían viajar sólo cuando una videoconferencia o una llamada telefónica no es una opción
Modified on by Marlen Sanchez BadillaB3143FA2-7503-49DB-8EB9-D362555CF1FBmsanchez@bancobcr.com
El próximo1 de julio, se habilitará una regla en elagente DLP de las computadoras que impedirá el movimiento de archivos que contengan números de tarjetas completos y visibles hacia las carpetas compartidas o DFS.
Al detectar el movimiento, la copia será bloqueada y se mostrará al usuario un mensaje por medio de una ventana emergente de la siguiente forma:
¿Qué es un almacenamiento DFS?
Es una plataforma de almacenamiento que permite poner a disposición carpetas compartidas para los colaboradores del Conglomerado BCR, facilitando la centralización y el acceso a la información necesaria para el desempeño de sus funciones diarias.
A los DFS normalmente se ingresa con la ruta \\colaborativo\#UE
Si definitivamente un usuario requiere mover un archivo con datos de tarjeta a un almacenamiento DFS ¿qué pasos debe seguir para hacerlo?
Solicitar VB por correo electrónico a @Juan Nunez Corella3A73AEDC-5DDA-44E5-B6A3-B20F086F7A4F para poder realizar el movimiento de datos al almacenamiento DFS. (Este Visto Bueno lo debe de buscar el usuario interesado)
Los compañeros de la mesa de ayuda escalarán el tiquete adjuntando el visto bueno de Juan Nuñez para permitir el movimiento del archivo al almacenamiento DFS
¿Qué pasará si detecta que un usuario es reincidente en los intentos de movimiento de archivos de este tipo?
Se continuará bloqueando
¿Existe un tamaño máximo por archivo a mover a un almacenamiento DFS?
Sí, los archivos a mover deben de tener un tamaño máximo de 2GB.
¿Existe una cantidad máxima de archivos que se pueden mover hacia el almacenamiento DFS?
Si, se pueden mover hasta un máximo de 5 000 archivos a la vez.
¿Qué es un falso positivo?
Cuando algún dato en el cuerpo del o los archivos poseen una numeración similar a la utilizada por las marcas de tarjeta de crédito y débito, por tanto, la herramienta lo bloquea.
¿Qué debe hacer el usuario si el archivo en movimiento no contiene datos de tarjeta y la herramienta lo interpretó como que si lo era? Es decir, un falso positivo
Debe de realizar una solicitud de servicio por medio de Service-Now para la revisión correspondiente
En junio próximo, se implementará una mejora tecnológica para convertir a Microsoft Teams en la plataforma oficial para organizar reuniones, capacitaciones y actividades virtuales, dejando a Webex Teams como una plataforma exclusiva para llamadas y mensajes de texto.
Este cambio permitirá la integración de Microsoft Teams con el conjunto de aplicaciones de Office 365; incluidos OneDrive, Sharepoint, PowerApps, Planner, entre otras.
El equipo de trabajo integrado por la Unidad de Estrategia de la Nube y la Unidad de Atención de Oficinas, está finalizando las acciones para implementar esta migración; las cuales incluyen una serie de sesiones de capacitación sobre el uso del sistema.
Es importante tener en cuenta que, una vez que se oficialice el cambio, las reuniones o actividades que se sigan organizando por Webex, tendrán un tiempo limitado de 45 minutos.
Nuestros Centros de Datos son más eficientes que el promedio mundial
El PUE (Power Usage Effectiveness o Efectividad del Uso de la Energía) es la métrica estándar a nivel mundial paraevaluar la eficiencia energética de un centro de datos.
Este indicador muestra la relación entre la energía total consumida por la infraestructura y la energía utilizada específicamente por los equipos informáticos.
Para abril de 2026 el promedio global de la industria se sitúa en 1,53, mientras nuestro CPP (Centro Principal de Procesamiento) alcanza un 1,45 y el CAP (Centro Alterno de Procesamiento) un 1,39, lo que significa que nuestros centros de datos son más eficientes que el promedio mundial.
¿Por qué esto es importante?
Menor consumo, mayor rentabilidad: Reducir el desperdicio energético se traduce en menores costos operativos
Sostenibilidad real: Disminución de la huella de carbono y alineación con objetivos ESG y normativas internacionales
Mayor competitividad: Niveles de eficiencia comparables con los mejores operadores del mundo
Menor impacto ambiental: Contribución a la mitigación del efecto invernadero, el cambio climático y fenómenos como El Niño
Este logro es resultado de una serie de iniciativas implementadas en nuestros centros de datos, que nos permiten ser mejores al promedio de la industria:
Contención de pasillo frío: Aisla el aire frío del caliente, evita su mezcla y garantiza una distribución eficiente hacia los equipos, reduciendo el consumo energético en enfriamiento
Equipos eficientes:Uso de servidores, almacenamiento y redes con fuentes de poder y tecnologías de última generación, optimizando el consumo por capacidad de procesamiento
Sistemas electromecánicos de alta eficiencia:Incorporación de variadores de frecuencia (VFD), motores eficientes y sistemas optimizados de distribución eléctrica
Paneles ciegos: Instalación en espacios sin equipos para evitar fugas de aire y mantener la estabilidad térmica
Enfriamiento de alta eficiencia: Implementación de tecnologías inverter, free cooling cuando es viable y monitoreo inteligente que ajusta la capacidad según la demanda real
Monitoreo y gestión inteligente: Uso de plataformas DCIM y sensores IoT para supervisión en tiempo real, análisis predictivo y toma de decisiones basada en datos
Personal altamente comprometido y capacitado: Equipo certificado por Uptime Institute en AOS y AOP, garantizando operaciones bajo estándares internacionales
Mantener el PUE bajo control es clave para que las organizaciones reduzcan sus costos eléctricos, minimicen su impacto ambiental y optimicen el uso de la infraestructura instalada.
Modified on by Marlen Sanchez BadillaB3143FA2-7503-49DB-8EB9-D362555CF1FBmsanchez@bancobcr.com
Cisco Webex es la herramienta oficial utilizada principalmente para telefonía y
comunicaciones informales dentro de la organización.
Para reuniones y eventos oficiales, la herramienta designada es Microsoft Teams. Esta plataforma está habilitada para sesiones de trabajo más estructuradas, como reuniones, presentaciones y eventos institucionales. En su momento, esta decisión -basada en análisis- fue elevada y aprobada por el al Comité Ejecutivo.
Aunque Cisco Webex también puede usarse para reuniones, es importante tener en cuenta que la licencia de esta herramienta tiene algunas limitaciones en comparación con Microsoft Teams. En particular, las reuniones en Webex están restringidas a 40 minutos de duración, cantidad limitada de participantes, ya no hay salas personales y las grabaciones de las reuniones son locales, lo que significa que no se guardan en la nube y deben ser gestionadas manualmente.
Es importante indicar que durante el mes de enero 2025 se actualizaron las condiciones de uso de Webex, por lo que les solicitamos ingresar en el siguiente sitio para conocerlas: Cisco Webex - Condiciones de uso en el BCR
Modified on by Marlen Sanchez BadillaB3143FA2-7503-49DB-8EB9-D362555CF1FBmsanchez@bancobcr.com
Como parte de la evolución de las aplicaciones del BCR y aprovechando el nuevo desarrollo de la aplicación de cobros de impuestos de viaje COIMSA, se ha aprobado la estructura de una solución que estará conformado por:
Fortalecimiento de la infraestructura con:
Capa de presentación ANGULAR v8.2
Capa aplicativa basada en servicios HTTP Rest.
Aseguramiento de sesiones utilizando Identity Framework, para el cual se aprovechará y se instalará una infraestructura corporativa. Esto nos permitirá asegurar las conexiones cliente web -servidor.
Base de datos SQL Server 2016 que incorporará paginación para fortalecer la administración de las bases de datos por año.
Un nuevo esquema de manejo de excepciones que se podrá replicar para otras aplicaciones.
Manejo de usuarios internos / Externos a través del Active Directory.
La arquitectura ha sido valida con los compañeros de seguridad y cumple con los lineamientos actuales de infraestructura. Los componentes que se agregan a la arquitectura como nuevos, estarán siendo actualizados en los lineamientos de aplicaciones.
Nuestro extensivo agradecimiento felicitación a todo el equipo, al personal de BANPROCESA Y particularmente a German Gómez quien lidera la iniciativa de COIMSA en la definición de estas nuevas tecnologías.
Es sin duda un gran logro del modelo de equipo TI-Banprocesa-Arquitectura.
Recientemente se completó un proyecto que eliminó el sistema EPISUITE (el que imprime las licencias), integrando sus funcionalidades al ecosistema de BCR Gestión de Servicios del Estado.
Este cambio permitió:
Previsualizar la licencia antes de su impresión, facilitando su validación por parte del colaborador BCR
Mayor independencia y mantenimiento, al contar con desarrollos realizados por Banprocesa se agiliza la incorporación de mejoras sin dependencia de proveedores externos
Actualización tecnológica con compatibilidad con Windows 11, reduciendo riesgos de obsolescencia
Ahorro en licenciamiento, al eliminar el costo por uso de EPISUITE en cada Punto País
Cumplimiento regulatorio interno y externo
Adaptación a nuevas impresoras, permitiendo a futuro incorporar modelos más avanzados
Módulo de diseño flexible, que permite ajustar la plantilla de impresión mediante parámetros, sin modificar el sistema, brindando mayor autonomía al negocio y mejorando el tiempo de implementación
Continuidad del servicio, garantizando un servicio clave a nivel nacional, dado que el BCR es el único banco autorizado para el trámite de licencias de conducir
“Este tipo de iniciativas son fundamentales para optimizar la eficiencia en la atención a nuestros clientes externos. Reconocemos el compromiso, la calidad del trabajo y el profesionalismo del equipo técnico. Además, la participación activa del negocio asegura soluciones viables, sostenibles y orientadas a generar valor”, afirma @Marco Matamoros TaylorAE00CC90-2571-474A-8384-13ED9718CB97, supervisor de la Unidad de Periféricos.
En promedio, el BCR gestiona entre 40 000 y 50 000 licencias al mes, lo que equivale a unas 2 500 diarias y cerca de ₡17 millones en ingresos cada día.
Por su parte, @Alejandro Zuniga Bolanos81612206-CB37-404E-BE04-34E6E38D1FF8, supervisor de Punto País, señaló: “En el corto y mediano plazo esperamos una mejora significativa en la continuidad del servicio y en la experiencia del usuario. Esta solución reduce la probabilidad de interrupciones, asegurando una gestión ágil, estable y segura para los ciudadanos”.
Según Zúñiga, la adopción del nuevo flujo por parte del negocio ha sido posible gracias a:
Alta participación del equipo en todas las etapas, desde el diseño hasta la implementación y validación final.
Capacitación integral para compañeros de Punto País, encargados de oficina y equipos internos, asegurando el adecuado dominio del sistema.
Facilidad de uso, gracias a una interfaz intuitiva que permitió una rápida adopción.
Transparencia para el usuario final, sin afectaciones en la experiencia, lo que evidencia la calidad y madurez del proceso.
La articulación entre áreas, el enfoque en la continuidad operativa y la comprensión del impacto del servicio fueron factores clave para alcanzar los objetivos. Este trabajo conjunto no solo permitió implementar la solución de forma exitosa, sino también fortalecer el servicio brindado a la ciudadanía.
Participación de Banprocesa en Databricks AI Summit 2026
El Databricks AI Summit 2026 (DAIS, por sus siglas en inglés) es el principal evento anual organizado por la empresa Databricks, enfocado en reunir a expertos, líderes tecnológicos y organizaciones para compartir experiencias, tendencias y avances en datos e inteligencia artificial.
Debido a la relevancia de este evento y al aporte estratégico que brinda la analítica y la IA en la organización, el Conglomerado contó con la participación de @Martha Estrella Iglesias Correa36DD5F08-D034-4070-B72A-6C265C0CD645, de la Jefatura de Analítica y Automatización de Banprocesa y @Milton Ruiz Cid687E68E0-0DC2-4026-876C-D15702E01A55, Supervisor de Arquitectura Empresarial de la Gerencia Corporativa de Tecnología.
En esta edición, el congreso consolidó su posición como uno de los más influyentes del sector, destacando la evolución del enfoque Lakehouse, las capacidades avanzadas de inteligencia artificial generativa y la integración de herramientas que facilitan el desarrollo, despliegue y monitoreo de modelos a escala empresarial. Asimismo, se presentaron innovaciones orientadas a la gobernanza de datos, el procesamiento de información en tiempo real y la automatización mediante el uso de agentes inteligentes.
Los mensajes clave de las diferentes sesionesrefuerzan la importancia de acelerar la modernización de las plataformas de datos y adoptar prácticas que impulsen la eficiencia y la colaboración entre equipos técnicos y de negocio. En línea con estas tendencias, se evidenció cómo la inteligencia artificial está transformando la forma en que las organizaciones desarrollan soluciones, optimizando tiempos de entrega y mejorando la calidad de los resultados. Para el Conglomerado, estos avances representan una oportunidad estratégica para seguir fortaleciendo la productividad, impulsar la transformación digital y garantizar el uso responsable y seguro de los datos en todos nuestros procesos.
Modified on by Kenneth Romero Picado38EF3F72-B30F-4FCE-8DD9-4D8FDB3CC070kromero@bancobcr.com
El proyecto busca la implementación efectiva de la herramienta de IBM para hacer gestión de las reglas de negocio aplicadas a un subconjunto de las comisiones que cobra actualmente el CFBCR. Dicha herramienta ofrece un sistema completo y sencillo para automatizar las decisiones operativas diarias, de una forma muy cómoda e intuitiva para el usuario final de la herramienta.
Con este nuevo sistema ODM (Operational Decision Management), los cambios los pueden aplicar los mismos usuarios de la herramienta de forma precisa y eficaz. Incluso puede llegar a detectar eventos en la operativa y como responder a ellos de forma predefinida.
Techno Week 8.0 conectó tecnología, talento y visión
Con charlas presenciales, virtuales e híbridas, la octava edición de la Techno Week ofreció conexión, innovación y conocimiento a través de una propuesta moderna, dinámica y alineada con la visión de servicio al cliente del BCR.
Fueron 38 ponencias y al alrededor de 5 200 participaciones, entre colaboradores y clientes del Conglomerado Financiero BCR, fueron parte de esta experiencia inmersiva de conocimiento que abordó temas en Tecnología, inteligencia artificial, nuevas tendencias, resiliencia y transformación digital, habilidades blandas, servicios digitales, ciberseguridad y muchos más.
“Este espacio de aprendizaje nació hace ocho años como una forma de que los colaboradores del Conglomerado estuvieran a la vanguardia en temas ligados a tecnologías de la información. El alto nivel que alcanzamos año con año nos permitió, desde la quinta edición, ampliar la participación a los clientes: pyme, empresas e instituciones; lo cual es muy importante para la entidad, porque promueve nuestro objetivo de impulsar experiencias diferenciadoras más allá del alcance meramente financiero” comentó, @Johnny Chavarria Cerdas1DFDF25C-B58C-4E83-9657-C0977BF042A6, Gerente Corporativo de Tecnología del BCR.
Entre muchos factores, el éxito de la Techno Week depende de la excelencia de los expositores, por ello el BCR agradece a los aliados estratégicos que con su apoyo enriquecen la oferta formativa: GBM, Florida Ice and Farm, Comtemporary Technology, White Jaguars, Grupo Babel, Transmit Security, BD Consultores, Brakk, Fusionet, Schneider Electric, Palo Alto, Jaime Figueres - consultor independiente, Radware, BCG, Franklin Covey, Sonda, Prides, Juntos Consultores, Alta Tecnología, UNED y un agradecimiento especial a los Ex-mundialistas Italia 90: Roger Flores, Claudio Jara, Rolando Villalobos y German Chavarría, quienes compartieron sus vivencias en un conversatorio alusivo al liderazgo y al poder del trabajo en equipo.
Los colaboradores del Conglomerado también figuraron como expositores, además de organizadores del programa didáctico, tareas de comunicación y supervisión logística del evento, lo que manifiesta la calidad profesional y gran experiencia de las personas trabajadoras que laboran en la institución.
“Más que una actividad anual, Techno Week es una muestra del talento, la visión y la cultura de innovación que define al BCR; Somos un Banco comprometido con seguir marcando la pauta en beneficio de nuestros clientes y el país. Nos vemos en la Techno Week 9.0”, finalizó Chavarría.
Modified on by Marlen Sanchez BadillaB3143FA2-7503-49DB-8EB9-D362555CF1FBmsanchez@bancobcr.com
El próximo 25 de agosto se habilitará una regla en los buzones de correo que impedirá el envío de mensajes que contengan números de tarjetas completos y visibles o archivos con estos datos.
Al detectar el envío, el mensaje será bloqueado y se enviará al destinatario un correo con la siguiente indicación:
El correo será remitido desde la cuenta: proofpoint-pps@ppops.net con el siguiente asunto: Regla DLP-PCI
¿Qué debe hacer el usuario si el correo no llevaba datos de tarjeta y el mensaje interpretó como que sí lo era?
A eso se le conoce como falso positivo: un dato en el cuerpo del correo o en los archivos adjuntos que posee una numeración similar a la utilizada por las marcas de tarjeta de crédito y débito y, por tanto, la herramienta lo bloquea.
Para estos casos se debe realizar una solicitud de servicio para revisión por medio de Service-Now: Catálogo de servicios > Incidentes > Registro de Incidente
Modified on by Marlen Sanchez BadillaB3143FA2-7503-49DB-8EB9-D362555CF1FBmsanchez@bancobcr.com
En un entorno cada vez más digital, las organizaciones necesitan responder con rapidez ante incidentes críticos. Por ello, la Gerencia Corporativa de Tecnología habilitó en su edificio la Sala de Guerra y la Sala de Análisis Forense ; espacios clave para gestionar situaciones de alto impacto.
SALA DE GUERRA
Es un espacio orientado a la gestión intensiva de incidentes, donde se centraliza la información y la toma de decisiones en tiempo real.
Su operación se basa en:
Centralización de información: visualización unificada de indicadores, logs y estado de servicios
Equipos multidisciplinarios: participación de expertos técnicos y de negocio
Comunicación directa: decisiones ágiles sin canales dispersos
Resolución rápida : enfoque en contener y solucionar el incidente
Seguimiento continuo: documentación de acciones y próximos pasos
SALA DE ANÁLISIS FORENCE
Se enfoca en la investigación técnica profunda post incidente , con el propósito de prevenir futuras ocurrencias.
Funciona mediante:
Recolección de evidencias (logs, accesos, registros)
Análisis detallado para reconstruir lo ocurrido
Preservación de la evidencia bajo cadena de custodia
Correlación de datos para detectar patrones y vulnerabilidades
Documentación de hallazgos con causas y recomendaciones.
Más que una sala de reuniones
Lejos de ser un espacio tradicional, estas salas cuentan con características específicas que potencian su efectividad:
Tecnología: videowalls, monitoreo en tiempo real y alta conectividad
Diseño operativo: espacios para colaboración ágil y acceso inmediato a información
Sala forense: ambientes controlados, acceso restringido y herramientas especializadas
Tipos de incidentes
Estas salas están diseñadas para atender situaciones de alta criticidad , donde el impacto en el negocio exige rapidez y precisión, como, por ejemplo:
Interrupciones de servicios de TI Caídas de sistemas, indisponibilidad o fallos en plataformas clave
Ciberseguridad Ataques como ransomware, phishing, accesos no autorizados o fugas de información
Fraudes o eventos sospechosos Uso indebido de sistemas u operaciones irregulares
Problemas operativos de alto impacto Afectaciones directas a clientes o procesos críticos
Crisis reputacionales o regulatorias Incidentes que requieren trazabilidad, control y evidencia formal
Con estas salas fortaleceremos nuestra capacidad de respuesta, el análisis y la continuidad operativa en momentos críticos.
Modified on by Marlen Sanchez BadillaB3143FA2-7503-49DB-8EB9-D362555CF1FBmsanchez@bancobcr.com
La Gerencia Corporativa de Tecnología inició un proceso de automatización de pruebas de software, transformando una tarea tradicionalmente manual en una práctica más ágil y eficiente para acelerar la entrega de nuevos servicios.
Mediante la incorporación de herramientas y metodologías especializadas, ahora las pruebas que se realizan a los sistemas antes de un pase a producción pueden ejecutarse automáticamente, lo que reduce significativamente los tiempos de validación y agiliza la puesta en marcha de los desarrollos.
Este logro optimiza los costos asociados, robustece los controles de calidad garantiza un desempeño más confiable de las soluciones implementadas.
Primera fase: sistemas estratégicos
La primera etapa del proyecto se desarrolló entre el 24 de marzo de 2025 y el 20 de febrero de 2026. Durante este período se automatizaron parcialmente los sistemas más críticos para la operación del Banco: Banco BCR, BCR Comercial, Tucán y Sistar.
Para definir los sistemas participantes se valoraron criterios estratégicos, técnicos y operativos, buscando maximizar el retorno de la inversión y generar aprendizajes que permitieran ampliar el alcance de la automatización.
Un proyecto con visión de crecimiento
Los resultados obtenidos en la primera fase sentaron las bases para continuar fortaleciendo esta práctica dentro de la organización.
En 2026 se puso en marcha una segunda fase que contempla 20 hitos de trabajo e incorpora la automatización de pruebas en aplicaciones web, APIs y otros sistemas, ampliando significativamente el alcance de la iniciativa.
RESULTADOS DESTACADOS
Tucán
Reducción del gasto en servicios de Pruebas de Calidad pedidos al proveedor en un 42%, pasando de $20 328,70 a $11 785,90
Disminución del 89% en tiempos de ejecución de pruebas de regresión
Reducción del 99.85% en costos
Retorno de inversión de un 3.56% para los servicios automatizados
BCR Comercial
Reducción de tiempo en ejecución de un 99.52% para los flujos automatizados, pasando de 10 140 minutos a 48.2
Disminución en costos operativos del 99.52%, logrando reducir el gasto de $6 683,95 a $31,77
Retorno de inversión de un 4.06% para los servicios automatizados
Servicios Core
Personas (SISTAR)
Reducción de tiempo de ejecución de un 99.84% para los flujos automatizados, pasando de 85 horas a 0.14 horas
Disminución en costos operativos de un 99.84%, logrando reducir el gasto de $3 524 a $5,80
Se obtiene un retorno de inversión de un 60.6% para los servicios automatizados
Banco BCR Personas
Reducción de tiempo de ejecución de un 99.22% para los flujos automatizados
Se obtiene una disminución en costos operativos de un 99.22%, logrando reducir el gasto, pasando de $1 762,38 a $13,80
Se obtiene un retorno de inversión de un 12.6% para los servicios automatizados
GRACIAS a las áreas que están involucradas es este proceso: Fábrica de Canales Digitales, Fábrica de Back Office y Banprocesa.
Modified on by Marlen Sanchez BadillaB3143FA2-7503-49DB-8EB9-D362555CF1FBmsanchez@bancobcr.com
A partir del 16 de diciembre del 2020, se habilitará el nuevo portal de servicios de la herramienta de gestión de servicios ServiceNow a través del link https://bcr.service-now.com/
El portal de servicios ofrecerá una nueva cara gráfica y las siguientes opciones:
Creación de tiquetes de incidentes y solicitudes
Cancelación de tiquetes de incidentes y solicitudes
Seguimiento a los tiquetes abiertos
Completar las encuestas de satisfacción
Uso de la base de conocimiento
Visualizar noticias relevantes sobre incidentes críticos que se están atendiendo, entre otros
Adicionalmente, este nuevo porta permitirá al Conglomerado brindar una mejor experiencia al cliente interno, reducir costos operativos al ofrecer flujos automatizados de autoservicio, mejorar la disponibilidad al gestionarse requerimientos sin límite de horario y recursos (24/7 los 365 días del año) y obtener una mayor eficiencia, pues se reducen los tiempos de espera de atención.
Nota importante: los compañeros que tienen licencia asignada en la herramienta como agentes de servicio, para ingresar al portal deben utilizar el link: https://bcr.service-now.com/sp
Modified on by Marlen Sanchez BadillaB3143FA2-7503-49DB-8EB9-D362555CF1FBmsanchez@bancobcr.com
La Gerencia Corporativa de Tecnología llevó a cabo el retiro de operación por obsolescencia de varios sistemas asociados a la gestión de los ROE, asegurando previamente la integración de sus funcionalidades en plataformas vigentes y el resguardo seguro de la información histórica.
Actualmente, los ROE se generan a través de sistemas como SAWI y BCR-Comercial, mientras que la Gerencia de Cumplimiento mantiene acceso a la información histórica mediante reportes provenientes del Core Bancario (AATNT y AAFNT) y de la plataforma BCR Datawarehouse.
Es importante destacar que el Banco tiene la obligación de conservar los ROE durante un período de 10 años, en cumplimiento de la normativa vigente, garantizando su disponibilidad ante eventuales requerimientos de las autoridades competentes (SUGEF, ICD, OIJ y Ministerio de Justicia).
El acceso a esta información se encuentra restringido exclusivamente a la Gerencia de Cumplimiento.
El proceso de migración de datos históricos y el desarrollo de soluciones de consulta representó un esfuerzo de cuatro meses, iniciado en enero de 2026 y finalizado en abril del mismo año.
El respaldo de la información histórica de sistemas retirados es una práctica relevante que permite asegurar la continuidad operativa, cumplir con los marcos regulatorios, proteger el conocimiento institucional y facilitar auditorías o revisiones futuras.
Este trabajo fue ejecutado por la Gerencia de BackOffice | Unidad de Sistemas de Apoyo y la Gerencia de Cumplimiento
RECUERDE:
ROE (Reporte de Operaciones en Efectivo):
Es un requisito obligatorio para la prevención del lavado de dinero. Consiste en un reporte que el Banco debe remitir a la SUGEF cuando una persona física o jurídica realiza transacciones en efectivo (billetes o monedas) que superan los $10.000 dólares o su equivalente en moneda local.
Asimismo, aplica cuando se efectúan varias transacciones de menor monto que, de manera acumulada en un corto período de tiempo, alcanzan o superan dicho límite.
Modified on by Marlen Sanchez BadillaB3143FA2-7503-49DB-8EB9-D362555CF1FBmsanchez@bancobcr.com
Techno Week: innovación que transforma nuestra forma de trabajar
En el marco deTechno Week 8.0, extendemos una cordial invitación a toda la población del Conglomerado Financiero BCR para que participe en la serie de charlas tecnológicas impartidas por compañeros de Banprocesa, orientadas a compartir conocimiento, experiencia práctica e ideas que impulsan la innovación y la eficiencia en nuestro día a día.
La agenda inicia el martes 19 de mayo, de2:30 p.m. a 4:00 p.m., con la ponencia “Transformando la eficiencia operativa con RPA e IA”, a cargo de @Alejandro Jose Cabrera AlvaradoA16313B6-6705-4433-BBB7-6F6BE5D71377, quien presentará cómo la automatización y la inteligencia artificial están optimizando procesos y generando mayor valor operativo.
El miércoles 20 de mayo, de 2:30 p.m. a 4:00 p.m., continuamos con “QA + IA + Desarrollo más seguro: un ciclo para automatización inteligente”, impartida por @Francisco Alberto Corrales Castro16E3031A-36E7-4D22-8D16-800F8C778CF5, enfocada en la integración de calidad, seguridad y automatización dentro del desarrollo de soluciones modernas.
Finalmente, el viernes 22 de mayo, de 9:30 a.m. a 11:00 a.m., @Martha Estrella Iglesias Correa36DD5F08-D034-4070-B72A-6C265C0CD645, cerrará con “IA para humanos: haciendo más fácil el día a día con asistentes inteligentes”, una charla centrada en el uso práctico y accesible de la inteligencia artificial.
Estas sesiones están pensadas para todos los públicos y representan una excelente oportunidad para aprender, inspirarse y conectar con la tecnología que impulsa nuestro trabajo.
A raíz de una reciente actualización de certificados que cambia las políticas de la red Terbi, es indispensable que todos los usuarios que normalmente se conectan mediante conexión inalámbrica (Wireless) se conecten a la red cableada para la correspondiente actualización de las políticas.
Al terminar de aplicar políticas se debe reiniciar la máquina y al ingresar de nuevo al equipo podrán conectarse a la red Terbi.
Notas importantes:
Se debe deshabilitar la wireless mientras se actualizan las políticas
Aquellos compañeros que están en teletrabajo y solo van a una oficina a conectarse a la red inalámbrica a cambiar clave, deben conectarse a la red cableada.
Modified on by Marlen Sanchez BadillaB3143FA2-7503-49DB-8EB9-D362555CF1FBmsanchez@bancobcr.com
La terminación .zip es conocida popularmente por corresponder a un tipo de compresión de archivos, disminuyendo su tamaño; también puede referirse a un tipo de dominio web, como: .cl o .com.
¿Qué está sucediendo?
Los ciberdelincuentes están aprovechando los dominios .zip en campañas de phishing y así instalar malware en el dispositivo (computadores o dispositivos móviles) del usuario.
¿Cómo lo hacen? Engañando a los usuarios que creen que descargan un archivo comprimido en .zip, cuando realmente lo que hacen es dar clic en un sitio web malicioso. Lo mismo ocurre con otros dominios como .mov, haciéndolo pasar por un video.
¿Cómo combatimos el problema?
Tenga extrema precaución si le envían lo que parece ser un archivo comprimido en .zip o un video .mov. Puede ser un archivo malicioso o un enlace a contenido peligroso
Recuerde no hacer clic en enlaces web sospechosos o desconocidos
Ya iniciaron los cambios en la gestión de Tecnología de Información del BCR, el nacimiento de Banprocesa es un hito que marca un antes y un después. William Gómez, Gerente de Banprocesa S.A nos detalla sobre el valor que aportará este nuevo equipo de trabajo.
"Al iniciar operaciones Banprocesa, como parte del conglomerado BCR, aportará en función de los sistemas priorizados, se visualiza una reducción importante en los tiempos que hoy se invierten en la atención de requerimientos. Además, nosotros haremos la labor de pruebas y certificación de los productos desarrollados. Un valor adicional y sumamente importante es que al formar Banprocesa parte del conglomerado BCR, el conocimiento de los sistemas quedará en casa y no en manos de terceros.
Los clientes del Conglomerado estarán recibiendo una actualización continua de los productos tecnológicos que utilizan, disminuyendo tiempos y aumentando calidad. Produciendo así, una mejor percepción e imagen del Banco de Costa Rica, e incluso la atracción de nuevos clientes.
Al colaborar con el Banco y sus subsidiarias en temas de desarrollo de software, podemos establecer relaciones de confianza, que permitan potenciar los productos entregados, con los mejores estándares y calidad, creando soluciones nuevas en función de una Transformación digital, así disminuir el costo por operación de los clientes.
La calidad es lo importante
Banprocesa está en crecimiento, en esta subsidiaria del BCR buscamos un perfil de profesionales con amplia experiencia en su campo, capacitados a nivel académico, que se sientan motivados en asumir el reto de brindarle este servicio al Conglomerado. Así mismo que tengan un importante componente humano y una capacidad para poder gestionar nuevos modelos productivos que conllevan los avances tecnológicos, con una buena actitud colaborativa.
En la actualidad estamos en un proceso de selección del personal, para esta primera etapa seremos 39 recursos operando en BPM, Java, .NET, Móviles y Calidad; además del personal administrativo. Este proceso avanza bien, aún buscamos candidatos para llenar plazas. Previa autorización de la Junta Directiva, se visualiza la incorporación de un segundo grupo de personas en abril 2020, y un tercer grupo en setiembre del 2020. Estas contrataciones van a darnos un total de 99 profesionales, con los que Banprocesa mantendrá su operación.
Apoyo a las iniciativas de Transformación Digital para crear el banco del futuro
Banprocesa representa una gran oportunidad para el conglomerado. Existen pilares fundamentales en las base de su constitución. Sin embargo se visualizan una serie de beneficios adicionales. El conocimiento de los sistemas se queda en casa, todo el software producido es propiedad del conglomerado, no se debe entregar datos de pruebas a terceros, aun cuando sean dispersados, interacción directa entre los equipos de Banprocesa y el conglomerado, sin dejar de lado el incremento de capacidades en la generación de soluciones tecnológicas.
En Banprocesa tenemos el mayor deseo de colaborar con el Conglomerado en el ámbito de desarrollo de software, generando un valor agregado importante al Banco en temas de tecnología, con profesionales de punta. Sumado a los expertos en el negocio, y los profesionales con las que ya cuenta el Conglomerado, vemos al Banco de Costa Rica como uno de los bancos por excelencia de la región.
El trabajo en equipo entre las de las diferentes áreas va ser crucial en nuestra operación, para conseguir grandes triunfos. Por esta razón contamos con el Conglomerado para cumplir con nuestro de fin de aportar en el desarrollo de software, en temas de calidad y eficiencia, cumpliendo las necesidades y expectativas tanto del Banco como de sus subsidiarias".
Hace cinco años nuestro Gerente Corporativo de Tecnología, @Johnny Chavarria Cerdas1DFDF25C-B58C-4E83-9657-C0977BF042A6, visualizó una jornada de capacitación que le permitiera a los colaboradores actualizar sus conocimientos en temas de tecnologías y también en habilidades blandas para crecer profesionalmente.
Fue así, como en el 2019 nació la Techno Week, en modalidad presencial.
Emilia Chaves Cárdenas, de la Unidad de Gestión y Planificación de TI, nos habla sobre la organización de este importante evento.
Cuando llegó la pandemia ¿Cómo tuvieron que reinventarse?
Al inicio del 2020 nos preguntábamos ¿cómo poder llegar a más compañeros?, ¿cómo podíamos hacer para que las inscripciones fueran automáticas?
Y entonces, llegó la pandemia y teníamos claro que no podíamos hacerlo presencial, por lo que, en conjunto con SAGO, empezamos a analizar cómo llevar las capacitaciones al Conglomerado y qué herramientas había disponibles.
Fue así como nos encontramos con todas las opciones que brinda Webex, Events, y nos dimos cuenta de que esa era la opción que necesitamos para realizar el Techno Week 2.0 de forma 100% virtual.
¿Cómo se establecen los temas a desarrollar?
Depende, cada año ha sido diferente.
El primer año donde no teníamos ningún tipo de experiencia, buscamos a algunos de nuestros proveedores y simplemente les pedimos las charlas según su disponibilidad.
Para el segundo año vimos la necesidad de integrar la Jornada de la Seguridad que se hacía anualmente dentro del Techno Week y se organizó la semana por temática diaria; teniendo además un día dedicado a las telecomunicaciones, al agilismo y desarrollo de software, a la infraestructura y finalmente a la Transformación Digital.
En la tercera edición tuvimos la idea de abrir un foro donde todo el Conglomerado opinara y de ese foro salieron todos los temas que se desarrollaron. Importantísimo que este año decidimos agregar expositores internos, es decir compañeros de diferentes áreas del banco que expusieran sobre diferentes temáticas, lo que resultó bastante exitoso y por ello mantuvimos esta estrategia el siguiente año.
EL cuarto año estuvo alineado a la estrategia de TI, escogiendo charlas de gestión de soluciones, de infraestructura y habilitadores, de gestión de la estrategia y gobierno de TI, sin faltar por supuesto la jornada de la seguridad y los temas de habilidades blandas.
Este año 2023 lo dejamos abierto a las ofertas de temas que los diferentes proveedores nos ofrecieron. Siempre buscando un balance entre habilidades blandas y conocimientos técnicos que permitan desarrollarnos como profesionales a todos los compañeros que asistan.
¿Cuál ha sido la mayor satisfacción para el equipo organizador?
Diría que son bastantes, sin embargo, creo que puedo hablar de 4 principales:
Cuando sale el primer comunicado y empiezan a inscribirse los compañeros por el interés de los temas
Ver que las chalas brindadas han permitido el crecimiento de los compañeros; según los comentarios recibidos
Ver como la Techno Week se ha posicionado en la mente de los compañeros de tal manera que participar es una ilusión, ya sea como expositor, en el equipo de trabajo o asistir a una charla.
Y finalmente, cuando toda la organización y planeación del evento resulta exitosa. Esto significa que no haya problemas en las salas, que lo planeado se cumpla, que los expositores se conecten sin problemas y que las personas asistan a las charlas.
¿Cuál es el principal reto para la organización?
Existen varios,
Uno es el tiempo; desde dos semanas después que termina la Techno Week, se empieza a planear la próxima. Parece que es mucho tiempo, pero cuando empiezas a planificar y luego a ejecutar, te das cuenta de que no es tanto el tiempo porque hay que coordinar con diferentes áreas y coordinar 40 expositores diferentes.
Otra es realizar las simulaciones, nosotros practicamos antes cada charla para garantizar en la medida de lo posible el éxito de las mismas
Quisiéramos tener un auditorio en el Banco, grande, donde podamos traer a más compañeros, por ejemplo, traer a compañeros de zonas rurales.
Y definitivamente, también tenemos el reto de involucrar más a las áreas comerciales, cajeros y plataformistas, que por la naturaleza de su trabajo y sus horarios les cuesta conectarse. Un año hicimos el intento, pero no fue muy exitoso. Creo que tenemos la deuda con ellos de hacerlos sentir parte de la Techno y es un reto que debemos lograr en la 6ta edición.
¿Qué resalta del equipo organizador y de los facilitadores?
Lo primero que se me viene a la mente es: Compromiso.
Además, compañerismo, a pesar de tener sus obligaciones, el equipo siempre está atento a ayudar en lo que sea necesario.
Emoción de ser parte de equipo de trabajo. De exponer (compartir conocimiento) la gente se siente honrada de ser parte de la Techno
Modified on by Marlen Sanchez BadillaB3143FA2-7503-49DB-8EB9-D362555CF1FBmsanchez@bancobcr.com
Ausentes en la foto: Marianela Denise Vignets, Cristopher Rodríguez y Jonathan Sandoval
CISO se traslada a la Gerencia Corporativa de Riesgo
Como parte de la evolución de su gobierno corporativo y en apego a las mejores prácticas internacionales, el Banco de Costa Rica trasladó la Gerencia de Riesgo y Seguridad de la Información (CISO) de la Gerencia Corporativa de Tecnología a la Gerencia Corporativa de Riesgo.
Esta decisión responde a la importancia de gestionar los riesgos digitales en un entorno con mayores amenazas cibernéticas, exigencias regulatorias y dependencia tecnológica. Además, se alinea con el acuerdo SUGEF 5-24 y estándares internacionales como ISO 27001, ISO 27032, ISO 22301, ISO 31000 y NIST 2.0, que promueven una mayor independencia, supervisión y control de estos riesgos.
Este cambio representa un avance importante en el fortalecimiento del modelo de Líneas de Defensa, pues mientras que las áreas de negocio, tecnología y operaciones de seguridad (TISO) mantienen la responsabilidad de operar los procesos y aplicar controles de seguridad, la Gerencia CISO asume un rol más robusto de supervisión y monitoreo de los riesgos tecnológicos y de ciberseguridad.
Desde su nueva ubicación organizacional, CISO podrá definir políticas, estándares y controles corporativos, verificar el cumplimiento normativo y promover una gestión integral de los riesgos emergentes del entorno digital; fortaleciendo la capacidad institucional para identificar, gestionar y responder oportunamente a los riesgos que puedan afectar al Conglomerado.
Integración de capacidades estratégicas bajo una visión integral
La nueva Gerencia de Riesgo y Seguridad de la Información (CISO) integrará capacidades complementarias, a saber:
Seguridad de la Información
Responsable de definir el marco de gobierno, políticas, estándares y controles para la protección de la información institucional.
Riesgos de Ciberseguridad y Tecnología
Encargada de la identificación, evaluación, monitoreo y tratamiento de los riesgos tecnológicos y de ciberseguridad que puedan impactar la operación, los clientes o la reputación del Conglomerado.
Continuidad de Negocio y Resiliencia Operativa Digital
Fortalece la capacidad institucional para prevenir, responder y recuperarse ante eventos disruptivos, garantizando la continuidad de los servicios críticos. La integración de estas funciones mejora la coordinación de las acciones de prevención, detección, respuesta y recuperación, fortaleciendo la resiliencia organizacional.
Desde la Gerencia Corporativa de Tecnología agradecemos a todos los colaboradores de CISO que a lo largo de los años colaboraron con el fortalecimiento de la Ciberseguridad desde nuestra área, siendo un pilar importante de la gerencia.
Doña Maryleana Méndez, Directora de la Junta Directiva General BCR,
y don Johnny Chavarría, Gerente Corporativo de TI, realizan el corte de cinta.
“La inauguración del CTIC es la parte visible de una transformación, porque aquí no están solo los equipos, que son el soporte que las tecnologías de información y comunicación proveen al negocio, también están las personas y ahora son uno. Sin tecnología no hay negocio bancario. El futuro es con ustedes o no es, el futuro es digital o no es, nosotros somos un elemento fundamental dentro de la digitalización de la industria”, afirmó Maryleana Méndez Jiménez, Directora de la Junta Directiva General del BCR.
Con estas palabras, este pasado jueves 05 de mayo se realizó la inauguración del BCR Centro de Tecnología (CTIC), esta edificación conocida anteriormente como “Edificio Aranjuez” albergará de ahora en adelante todos los procesos y oficinas relacionados con la Gerencia Corporativa de Tecnología.
La actividad se realizó en el recién remodelado primer piso, donde por muchos años estuvo ubicada la oficina comercial, y contó con la participación de los señores miembros de Junta Directiva, nuestro Gerente General, el señor Douglas Soto Leitón, los señores del Comité Corporativo Ejecutivo del BCR y un número representativo de las personas trabajadoras de la Gerencia Corporativa de TI.
BCR Centro de Tecnología fue remodelado con los más altos estándares de seguridad, siguiendo todos los parámetros de Bienestar Laboral y ambientales. Además, su infraestructura fomenta el trabajo colaborativo entre las personas trabajadoras, con áreas de comedor y para reuniones acogedoras y luminosas. En todo el edificio se provecha al máximo la luz natural a través de los grandes ventanales que caracterizan su fachada.
Douglas Soto Leitón, nuestro Gerente General mencionó durante la actividad que “me siento muy contento de estar aquí en esta tarde, porque como se los he mencionado anteriormente estamos muy agradecidos con las personas trabajadoras de tecnología, ustedes han formado un excelente equipo, tan excelente que ahora nos llaman de la competencia y nos preguntan ¿cómo están haciendo las cosas? Ustedes tienen una labor de mucho esfuerzo, muy encomiable y en nombre del Comité Ejecutivo deseo agradecerlo y reconocerlo”.
En el CTIC, están alojadas: la Jefatura de Seguridad de la Información, las Gerencias de área de Canales Digitales, Integración de datos y regulatorios, Sistema CORE, Telecomunicación, Infraestructura, Soporte de TI, Negocios-Producción, las oficinas de Tarjetas y Soluciones internacionales, Unidad BI & Analítica, BPM, CORE, Centro Operativo Soporte, Gestión de Bases de Datos, Mainframe, Servidores y Almacenamiento, Unidad de Infraestructura atención a oficinas, Telecomunicaciones, electrónica centro de datos, Unidad de integración, Monitoreo de TI, Servicios de Telecomunicaciones, Sistemas de apoyo, Soporte especializado, integración de canales, de Medios de Pago, Unidad de Periféricos, Procesos y atención de regulatorios de TI, Regulatorios y riesgos, Unidad de soluciones empresariales, personales, Unidad de soporte administrativo, planificación y presupuesto de TI, Unidad de soporte de fábricas, entre otras.
“Estoy muy orgulloso y complacido de estar aquí presenciando la materialización de un sueño que tuvimos por tantos años. Señores y señoras ¡lo logramos!, tenemos nuestro cuartel de batalla y el mejor símbolo de la excelencia, calidad y compromiso con los que trabajamos en TI en pro del Banco y del país. Hoy tenemos nuestro CTIC, hoy estamos haciendo historia”, comentó Johnny Chavarría Cerdas, Gerente Corporativo de TI.
La Gerencia Corporativa de TI extiende un sincero agradecimiento a todas las áreas del Conglomerado que fueron parte del proceso constructivo e hicieron posible que el “Edificio Aranjuez”, sea hoy el BCR Centro de Tecnología (CTIC), sin su apoyo y arduo trabajo, esto seguiría siendo solo un proyecto.
Resultado evaluación externa de la ciberseguridad de TI del BCR
Consecuente con la afirmación realizada por don Johnny Chavarría director de TI, durante la crisis provocada por el incidente Maze, en el sentido de que “en TI íbamos a salir fortalecidos”, con su profesionalismo, esfuerzo y dedicación el equipo de TI ha logrado alcanzar una nota sobresaliente en ciberseguridad, al obtener un 92 de 100, proveniente de un una evaluación externa e independiente que ha sido realizada por la compañía Security Scorecard.
De acuerdo al diagrama resultante de la evaluación, se puede observar el que el BCR está por encima de la media de la industria financiera. Existen elementos que están sujetos a oportunidades, pero sin duda esta calificación confirma que la Seguridad del BCR lleva un rumbo bastante robusto. Esta calificación se obtuvo en el marco de la evaluación PCI a la que se somete al Banco y estos resultados son del conocimiento de VISA y Mastercard.
Señala don Johnny que el resultado de esta calificación es el “resultado de la participación de todo Tecnología a quienes aplaudo y agradezco, pero no sería justo dejar de resaltar la labor del grupo de comando de crisis de TI para el incidente MAZE, encabezado por Manuel Méndez, Luis Carlos Hernández, José Grossberger y Jorge Chavarría, quienes como líderes de sus respectivos equipos han logrado orquestar a lo interno de TI lo necesario para que este resultado sea hoy una realidad.
Mención aparte para los compañeros de La Gerencia de Seguridad de la Información quienes se partieron el lomo en jornadas extensas de trabajo que en algunos casos estuvo cercana a las 24 horas continuas de labor (Luis Carlos Hernández –Gerente- Jonathan Acuña, Ronald Hernández, Max Villalobos, Roberto Vargas, David Ceciliano, Jorge Soto y José Luis Bosque).
Compañeros especialistas muchos también, pero me parece justo destacar esfuerzos casi sobre humanos como el de Andres Zuñiga, Priscilla Soto, Luis Carlos Villalobos, Brayro Guzmán, Alfredo Vega. Por supuesto, a todo el grupo de gerentes de Tecnología que se mantuvieron firmes y atentos durante la crisis y fuera de ella.
Fuimos invitados a una guerra que no buscamos, que lógicamente no queríamos, pero de la cual no nos escondimos y que como bien dice nuestro himno nacional ‘…Cuando alguno pretenda tu gloria manchar, verás a tu pueblo, valiente y viril, la tosca herramienta en arma trocar…’ nuestras armas: nuestra pasión por Costa Rica, nuestro amor por el Banco, la calidad de nuestros profesionales y finalmente nuestras manos sobre los teclados.”
Tenemos claro que la batalla no termina, pero con DIOS por delate y con ustedes más unidos que nunca, seguiremos dando pasos firmes en la meta de renovar y fortalecer las tecnologías de información del Conglomerado.”
Que Dios les continué bendiciendo. Y una vez más les felicito.
SEGUIMOS AVANZANDO Y VAMOS POR MÁS, MUCHO MÁS …
Modified on by Nidya Monge CerdasC71C4DB3-1039-4A10-93AC-EEF99A99C5F3nmonge@bancobcr.com
Cada requerimiento que recibe la oficina Mesa de Ayuda por los canales conocidos, es clasificado con el propósito de estandarizar el orden y la prioridad en que deben resolverse según su impacto y urgencia.
El impacto: determina la importancia de la incidencia según afecta a los procesos de negocio o del número de usuarios afectados.
La urgencia: depende del tiempo máximo de atención para la resolución de la incidencia o la petición de servicio.
Cada uno de estos factores, es evaluado en una escala de cinco niveles y, según su priorización, tiene un tiempo de resolución ya definido.
Muy alto
Alto
Medio
Bajo
Muy bajo
Para conocer dichos tiempos de atención la invitamos a conocer el Anexo 4 de la Disposición para gestionar peticiones e incidentes de servicio en el Conglomerado Financiero BCR, misma que puedes ubicar en la página institucional SOMOSBCR en la opción de DocuBCR, le das la opción de buscar y pones el código B-24-12.
Con la participación presencial de 587 personas durante la semana (entre clientes y colaboradores), 4 360 conexiones virtuales por parte del Conglomerado Financiero BCR y 631 de clientes (para un total de 4 991 asistencias virtuales), del lunes 3 al viernes 7 de junio se realizó la sexta edición de la Techno Week que este año ofreció charlas virtuales, presenciales e híbridas.
En caso de no poder visualizar el video: Clic aquí
“Estoy muy complacido y agradecido con Dios por permitirme ver un sueño, una idea, un objetivo más que se cumple y que con el paso del tiempo se consolida. A partir de hoy empezamos a planificar la Techno Week 7.0 con la meta de superar los excelentes resultados de la edición de este año”, asegura @Johnny Chavarria Cerdas1DFDF25C-B58C-4E83-9657-C0977BF042A6, Gerente Corporativo de Tecnología
Quienes participaron de forma presencial en las charlas, recibieron temas tanto de habilidades blandas como de tendencias tecnológicas, ciberseguridad y transformación digital. También, pudieron interactuar con Pepper, un robot de inteligencia artificial que es parte del equipo de la Techno.
"Me siento muy orgullosa del Banco de Costa Rica y de las oportunidades que nos brindan a los colaboradores para siempre crecer profesionalmente y con respecto a este tipo de actividades de capacitación me parecen muy enriquecedoras tanto para el crecimiento profesional como personal. Aunque venir desde donde yo vivo es un gran esfuerzo, lo considero una gran oportunidad y con ansias de seguir participando. Me inscribí en la mayoría de los cursos de la Techno de manera virtual y de igual manera me parecieron super provechosos. Quiero felicitar a los compañeros encargados de impartirlas por su gran esfuerzo, también quiero resaltar que disfruté muchísimo asistir de forma presencial, ya que toda mi atención estaba en la presentación, la cual me pareció extraordinaria y super interesante. Con esta experiencia quisiera incentivar a los compañeros que aprovechen estos cursos y tengo la intención de transmitir lo que aprendí a mis compañeros de oficina". @Valeria Porras Corrales7372A414-2FC1-4E9B-A38B-5A9EAAA9C5C8, de la oficina BCR San Vito.
En el equipo organizador reconocemos que somos seres integrales y por lo tanto nuestro conocimiento debe ser ampliado en todos ámbitos, tener comentarios como los siguientes, es nuestra mayor satisfacción y un reto para mejorar año con año:
GRACIAS A TODOS LOS QUE NOS ACOMPAÑARON
Modified on by Marlen Sanchez BadillaB3143FA2-7503-49DB-8EB9-D362555CF1FBmsanchez@bancobcr.com
Microsoft estableció que desde el 14 de enero de 2020 ya no estaría disponible servicios de soporte sobre equipos Windows Server 2008 y Windows Server 2008 R2 provocando obsolescencia tecnológica en aplicaciones que se soportan en estas plataformas. Para atender esta situación, en el Conglomerado BCR se han desarrollado iniciativas de evaluación, comunicación y atención que procuran administrar de una manera integral la obsolescencia tecnológica.
¿Qué es la obsolescencia tecnológica?
Muchos de los artefactos que utilizamos a diario para comunicarnos están en constante cambio debido a la innovación que incorporan los fabricantes tecnológicos en sus productos para mantener sus clientes. Actualmente, nos resulta muy normal cambiar con cierta frecuencia de dispositivos iPhone o Android requeridos para utilizar las diversas plataformas digitales. Con cada cambio, es posible incluso que sea necesario reemplazar accesorios como audífonos o cargadores, dado que el fabricante opta por otras características que hacen que estos componentes pierdan su utilidad.
A lo anterior le llamamos obsolescencia tecnológica. Dicho de otra manera, la obsolescencia se presenta cuando un activo tecnológico (hardware o software) ya no está disponible en el mercado por parte de su fabricante.
¿Cuál es el problema de la obsolescencia tecnológica?
El Conglomerado Financiero BCR cuenta con un gran número de activos tecnológicos para la entrega de servicios de negocio a sus clientes soportados por equipos de escritorio, redes, servidores y equipos de almacenamiento que integran el hardware.
Estos equipos necesitan de sistemas operativos, software ambiental y aplicaciones de negocio que integran el software.
Si una aplicación se vuelve obsoleta primero se pierde la capacidad de ser actualizada y eventualmente perderá por completo su utilidad para el negocio. Una aplicación soportada en componentes obsoletos también dejará gradualmente de ser compatible con las plataformas de bases de datos, plataformas de monitoreo o plataformas de respaldo.
Similar a un dispositivo iPhone o Android en el que ya no funcionan las nuevas apps o sus actualizaciones, perdiendo su utilidad para comunicarse tarde o temprano.
En el Conglomerado Financiero BCR la imposibilidad de actualizar los activos tecnológicos puede comprometer el servicio que brinda el negocio y esto materializarse en pérdidas.
¿Cómo se gestiona la obsolescencia tecnológica?
Es un proceso periódico que inicia con la evaluación del estado del activo tecnológico por parte de la Gerencia Corporativa de Tecnología y se administra con las acciones necesarias que hace el dueño de la aplicación de negocio para asegurar su vigencia en el tiempo, antes de que se convierta en riesgos para el Conglomerado BCR.
La atención se realizará conforme los procesos dispuestos para la planificación institucional, la gestión de presupuestos, la gestión de la demanda y la gestión de soluciones tecnológicas.
Modified on by Marlen Sanchez BadillaB3143FA2-7503-49DB-8EB9-D362555CF1FBmsanchez@bancobcr.com
La Gerencia Corporativa de Tecnología informa que a partir del 20 de mayo, iniciará el proceso de traslado de 210 carpetas compartidas que actualmente tiene el Conglomerado en los espacios DFS a una nueva plataforma llamada Isilon; especializada en la administración de archivos.
Esta migración mitigará el riesgo de obsolescencia tecnológica del actual sistema, ofreciendo mayores facilidades para procesos de respaldos, continuidad y compresión de archivos; además, se disminuyen los costos de operación por el aprovisionamiento en licencias y las asignaciones de espacio a nivel de los servidores en los cuales se realiza actualmente el almacenamiento de la información.
Este proyecto forma parte del Cuadrante 03 del PETI: Infraestructura y Habilitadores y será realizada por el equipo de Gestión de Mainframe y Middleware en 3 bloques de 70 carpetas cada uno, período durante el cual se estarán contactando a los dueños de las carpetas compartidas involucradas.
Cada líder, al cual está asignada una carpeta compartida, recibirá un correo informándole cuando la migración haya sido realizada para que conozca dónde puede encontrar la carpeta de su oficina y valide la información.
Estas son las fechas programadas:
• Bloque 1: Del 20 de mayo al 7 de junio
• Bloque 2: Del 01 al 25 de junio
• Bloque 3: Del 16 de agosto al 14 de setiembre
"Agradecemos de antemano todo el apoyo que desde las diferentes oficinas, puedan brindar a este importante paso con el que desde la Gerencia Corporativa de TI seguimos apoyando al Banco en su proceso de innovación y digitalización", afirma @Raquel Cambronero Jimenez3C522149-7D60-4115-B11D-342BA134540F, Supervisora de Gestión de Mainframe y Middleware
Modified on by Marlen Sanchez BadillaB3143FA2-7503-49DB-8EB9-D362555CF1FBmsanchez@bancobcr.com