GERENCIA CORPORATIVA TECNOLOGÍA

Conexiones seguras entre equipos y sistemas

Todos los equipos y sistemas del Conglomerado deben comunicarse a través del Centro de Datos, con el fin de garantizar que estas conexiones cuenten con los controles de seguridad, validaciones y monitoreo correspondientes.

 
Por esta razón, no se permiten comunicaciones directas entre equipos ubicados en diferentes oficinas.

En consecuencia, el 7 de octubre se implementarán nuevos controles de seguridad en la infraestructura tecnológica del Conglomerado Financiero BCR, los cuales restringirán las comunicaciones directas y permitirán únicamente aquellas conexiones y servicios previamente autorizados y requeridos para la operación del negocio.

 
Aunque se han realizado validaciones previas para minimizar afectaciones a las aplicaciones o servicios regulares, podrían presentarse dificultad para acceder a recursos informáticos entre oficinas no identificadas previamente.

 
Este esfuerzo forma parte de las iniciativas de fortalecimiento de la ciberseguridad y del cumplimiento de los requerimientos establecidos por PCI DSS.

 
📞 Reporte de incidentes
 

Si identifica alguna afectación posterior a la implementación, favor reportarla oportunamente a la Mesa de Ayuda, indicando la aplicación o servicio afectado y una breve descripción de la situación observada.

Gestionamos 4,7 toneladas de residuos tecnológicos

La Unidad de Soporte Técnico realizó la primera semana de setiembre eliminación de los activos tecnológicos acumulados durante el año, gracias al convenio que tiene el BCR con el Instituto Tecnológico de Costa Rica.

En total, se entregaron 16 tarimas, con un peso de 4.761 kg, correspondientes a 1.376 dispositivos, según el siguiente detalle:

“Los equipos tecnológicos contienen materiales que, si no se disponen correctamente, pueden representar riesgos para el ambiente y la salud. Por ello, iniciativas como esta nos permite garantizar un tratamiento seguro de los residuos electrónicos, fomentar la economía circular mediante la recuperación de componentes aprovechables y reafirmar nuestro compromiso institucional con la sostenibilidad y la protección del entorno”, afirma @Raquel Cambronero Jimenez, supervisora de Soporte Técnico

¿Qué ocurre con estos residuos?

• La Unidad de Soporte Técnico realiza el proceso de clasificación, extracción y destrucción de los datos
• La unidad de Bienes Mubles ejecuta el desplaqueo y validación de valor en libros
• BCR Logística se encarga del traslado de equipo obsoleto desde el centro de acopio al TEC 
• El Instituto Tecnológico de Costa Rica (TEC) procesa y da tratamiento especializado a los residuos tecnológicos a través del Centro de Tratamiento de Tecnologías de Manufactura (CTTM)

Tasaciones estrena sistema moderno y más eficiente

La Oficina de Servicios al Estado y la Gerencia de Tecnología concluyeron con éxito el proyecto de implementación del nuevo sistema de tasaciones para la recaudación de timbres, tarifas e impuestos asociados.

La nueva herramienta está habilitada en las ventanillas de atención mediante el sistema SAWI y en los principales canales electrónicos del Banco, incluyendo Bancobcr.com, BCR Comercial, Tucán, Kioscos de Autoservicio y el portal informativo, brindando a clientes y colaboradores una experiencia más ágil, segura y eficiente.

“Este proyecto representa un paso importante en la transformación de los servicios de recaudación de impuestos que el BCR ofrece al Estado, al incorporar funcionalidades que permiten automatizar cálculos, validar distintos tipos de transacciones y lo más importante gestionar cobros tanto en colones como en dólares, garantizando la continuidad del servicio a largo plazo” afirma @Alejandro Zuniga Bolanos81612206-CB37-404E-BE04-34E6E38D1FF8, supervisor de la oficina de Servicios del Estado.

Según Zúñiga, Tasaciones es un servicio que genera ingresos por 4 300 millones de colones al año, lo que representa un 2.6 % de todos los ingresos por servicios del Banco.

Además de ofrecer una plataforma más moderna a nuestros clientes, Tasasiones se desarrolló para brindar a los colaboradores mayor automatización de los procesos, simplificación de transacciones, reducción de dependencias técnicas especializadas y una mayor precisión en la gestión de los cobros.

La solución fue construida completamente sobre tecnología Microsoft, con base de datos SQL Server y un moderno esquema de reportería, incorporando funcionalidades innovadoras como tasaciones en dólares, doble factor de autenticación y pruebas automatizadas para la certificación de futuros cambios.

Desde el punto de vista tecnológico, el nuevo sistema fortalece la seguridad, la continuidad del negocio y la capacidad de evolución de la plataforma. Su arquitectura basada en APIs mejora la integración con sistemas internos y externos, robusteciendo los mecanismos de interconexión y protección de la información. Además, ofrece una mayor parametrización, facilita la incorporación de nuevos servicios, optimiza procesos como el cierre diario, reduce tiempos de ejecución y genera ahorros en costos de plataforma y licenciamiento.

Tasaciones se integra con múltiples plataformas institucionales, entre ellas SAWI, BCR Comercial, la App BCR, Tucán, Autoservicio, Datawarehouse, Contabilidad ERP, Registro Nacional y los sistemas del Ministerio de Hacienda, fortaleciendo el intercambio de información en línea y agilizando procesos clave como el envío de enteros y la gestión de impuestos recaudados.

@Marco Matamoros TaylorAE00CC90-2571-474A-8384-13ED9718CB97 supervisor de la Unidad de Periféricos asegura que “hemos iniciado un nuevo capítulo en el ofrecimiento de este servicio mediante una plataforma tecnológica moderna y adaptable a futuras necesidades, lo que demuestra nuestro compromiso con la innovación y la eficiencia operativa”.

UN AGRADECIMIENTO A:

Terminamos de instalar el 802.1X

Una barrera invisible que protege nuestra red

A finales de agosto 2026 la Unidad de Infraestructura de Seguridad concluyó la instalación del protocolo 802.1X en todo el territorio nacional.

Este protocolo es un mecanismo de seguridad que permite verificar y autorizar únicamente los dispositivos que cumplen con los requisitos establecidos a conectarse a la red corporativa.

Su implementación en el CFBCR contribuye a proteger la información institucional, reducir riesgos de ciberseguridad y cumplir con normativas como PCI, al impedir que equipos no autorizados accedan a la red sin una validación previa.

¿Cómo funciona?

Cuando un dispositivo se conecta a la red del CFBCR, una plataforma de seguridad verifica automáticamente que esté debidamente autorizado antes de permitirle el acceso. En otras palabras, el puerto de red permanece protegido y solo se habilita cuando el equipo demuestra que cumple con los requisitos de autenticación establecidos.

Esta autorización no la vemos, sino que sucede “tras bambalinas”, por ello es muy importante que antes de conectar un nuevo equipo a la red o pensemos en adquirir plataformas o equipos, tengamos el apoyo de alguna área de tecnología que pueda orientarnos antes de realizar alguna inversión.

¿Qué hacer si un dispositivo requiere una excepción?

Las excepciones existen, pero requieren análisis, aprobación formal y medidas de mitigación.

Aunque la protección 802.1x es necesaria, pueden existir casos excepcionales en los que un dispositivo presente problemas de autenticación o autorización. En estas situaciones, no se debe deshabilitar el control por iniciativa propia, sino que debe seguirse un proceso para garantizar que se documente de forma correcta y que cumpla con las regulaciones como PCI.

La Guía KB0021841, disponible en ServiceNow, establece que primero deben agotarse todas las alternativas técnicas disponibles. Si el problema persiste, existe un proceso formal administrado por la Gerencia CISO para evaluar y aprobar, cuando corresponda, una excepción temporal, respaldada por justificación técnica, evidencias y controles compensatorios.

Si ya se agotaron todas las alternativas técnicas, puede enviarse un correo a Gerencia CISO (GestionSeguridadTI@bancobcr.com) donde se indique la necesidad, el cual será evaluado para que se realicen las diligencias necesarias.

La guía también explica que, si el puerto corresponde al alcance PCI, es necesario que de previo se solicite un VB por correo al compañero Juan Nuñez Corella.

Para ingresar a la guía en ServiceNow se deben seguir los siguientes pasos:

La seguridad es una responsabilidad de todos y el control de acceso mediante 802.1x es uno de esos guardianes que protegen la red del CFBCR frente a conexiones no autorizadas 

Resultados de Cultura Organizacional Banprocesa: un reflejo del compromiso que nos distingue

En Banprocesa, creemos firmemente que nuestro mayor activo son las personas. Por ello, nos complace compartir los resultados obtenidos en la más reciente medición de Cultura Organizacional, en la que alcanzamos una destacada calificación de 97,50 %, resultado que refleja el compromiso, la dedicación y el esfuerzo conjunto de todas las personas que forman parte de nuestra organización.

Este logro representa mucho más que un indicador numérico. Es la evidencia del trabajo constante que realizamos día a día para fortalecer un ambiente laboral basado en el respeto, la colaboración, la confianza y la mejora continua. Cada acción, iniciativa y aporte individual contribuye a la construcción de una cultura organizacional sólida, alineada con nuestros valores y objetivos estratégicos.

Alcanzar una calificación de 97,50 % es motivo de orgullo para toda la organización, pues demuestra el alto nivel de compromiso de nuestro equipo con la excelencia y con la consolidación de un entorno laboral positivo. Este resultado refleja la disposición de las personas colaboradoras para trabajar de manera conjunta, compartir conocimientos, aportar ideas y asumir nuevos retos con profesionalismo y responsabilidad.

Asimismo, este logro es resultado de una cultura que promueve la participación activa, la comunicación efectiva y el sentido de pertenencia. Cuando cada persona se siente valorada y reconocida por su contribución, se generan condiciones favorables para el crecimiento individual y colectivo, fortaleciendo así el desempeño organizacional y el cumplimiento de nuestras metas.

Desde la Gerencia de Banprocesa, agradecemos profundamente el esfuerzo y la dedicación de todo el equipo, que, con su trabajo diario, hace posible alcanzar resultados tan sobresalientes. Cada colaboración, cada iniciativa de mejora y cada muestra de compromiso son fundamentales para seguir construyendo una organización cada vez más fuerte y preparada para enfrentar los desafíos del futuro.

Si bien esta calificación constituye un importante motivo de celebración, también nos invita a continuar avanzando. La mejora continua forma parte de nuestra esencia y nos impulsa a seguir fortaleciendo aquellos aspectos que contribuyen al bienestar, desarrollo y crecimiento de todas las personas que integran Banprocesa. Cada avance representa una oportunidad para innovar, aprender y consolidar una cultura organizacional que genere valor para todos.

Felicitamos a todo el equipo por este excelente resultado y les motivamos a continuar trabajando con la misma energía, entusiasmo y compromiso que nos han permitido alcanzar esta importante meta. Sigamos construyendo juntos un ambiente laboral que inspire, motive y promueva el desarrollo de cada persona.

Porque cada mejora que realizamos hoy construye el éxito de mañana.

¡Felicidades, equipo! Continuemos impulsando una cultura organizacional de excelencia y alcanzando nuevas metas juntos.

BCR culmina implementación de AML Sentinel

Tras varios años de trabajo conjunto entre áreas de negocio, cumplimiento y tecnología, en agosto 2026 concluyó el desarrollo e implementación de BCR Cumplimiento AML Sentinel Monitoreo, una plataforma especializada que centraliza y optimiza las labores de monitoreo relacionadas a la prevención de legitimación de capitales, financiamiento del terrorismo y a la proliferación de armas de destrucción masiva.

El proyecto surgió como respuesta a las necesidades de la Oficialía de Cumplimiento para atender los requerimientos establecidos en el oficio SGF-0224-2021, así como para reforzar el cumplimiento de la Ley 7786.

Una plataforma para fortalecer la detección y el análisis

AML Sentinel Monitoreo funciona como una herramienta integrada que permite generar alertas sobre transacciones inusuales realizadas por los clientes. Estas alertas son gestionadas dentro de una misma plataforma, en la que los equipos especializados pueden realizar la revisión y análisis correspondientes.

Además, la solución incorpora modelos de relacionamiento entre clientes y capacidades predictivas que facilitan la identificación de patrones de riesgo, agilizando significativamente los procesos de monitoreo y seguimiento.

Principales fortalezas tecnológicas

Desde la perspectiva tecnológica, AML Sentinel aporta beneficios relevantes para la gestión institucional:

• Centralización de la información en un único repositorio, facilitando el análisis y la trazabilidad de los datos
• Automatización de procesos, reduciendo significativamente las tareas manuales, mejorando la precisión de la información y optimizando costos operativos
• Mayor seguridad y robustez tecnológica, gracias a una infraestructura diseñada para garantizar la protección y disponibilidad de la información

Para alimentar sus procesos analíticos y de monitoreo, la plataforma se integra con el DataWarehouse institucional, desde donde obtiene los insumos de datos necesarios para la generación de alertas y análisis especializados.

Además, la implementación de AML Sentinel representó importantes desafíos para los equipos de Tecnología, entre los que destacan la complejidad de la infraestructura donde opera la solución y los requerimientos relacionados con seguridad tecnológica, indispensables para cumplir con las condiciones establecidas contractualmente y los estándares institucionales.

Reconocimiento al trabajo colaborativo

Karla Rodríguez Solano, supervisora de la Unidad de Regulatorios y Riesgos (Fábrica responsable de liderar la iniciativa) destaca el papel fundamental de la Oficialía de Cumplimiento, cuya labor en la gestión contractual, administración del proveedor y seguimiento de aspectos críticos como multas y prórrogas fue determinante para el éxito de la iniciativa.

También reconoció la labor conjunta del equipo de Regulatorios y Riesgos, con las gerencias de Telecomunicaciones, Infraestructura, Operaciones, Soporte a TI, TISO, CISO y los equipos de fábrica de Integración y BI & Analítica, cuyo trabajo coordinado, sentido de urgencia y compromiso hicieron posible llevar a buen puerto la implementación de esta plataforma estratégica para el Banco.

Equipos nuevos en camino: Oficinas Comerciales

Como parte del Plan de Renovación de Equipos para Usuario Final, a partir del 1º de setiembre se procederá con la sustitución de los equipos de cómputo de escritorio utilizados en las oficinas comerciales del Conglomerado Financiero BCR.

Esta iniciativa permitirá mejorar el desempeño de las herramientas tecnológicas y garantizar la continuidad de los servicios institucionales.

FASE 1: Lo probamos antes

Para validar la configuración y el funcionamiento de los nuevos equipos en condiciones reales de operación, minimizando riesgos y garantizando una transición exitosa, realizamos dos planes piloto en oficinas del Gran Área Metropolitana (GAM) cuyos puestos de trabajo fueran cajas, plataformas y Puestos de Punto País.

• Primer piloto: Oficina UE 927 Centro Comercial del Sur
• • Fecha: 21 de julio de 2026
• Segundo piloto: Oficina UE 962 San Francisco de Dos Ríos
• • Fecha: 11 de agosto de 2026

Luego de la sustitución de los equipos, se brindó acompañamiento presencial día hábil siguiente, con el objetivo de atender oportunamente cualquier incidente o consulta relacionada con la puesta en operación de los nuevos equipos de cómputo.

FASE 2: Sustitución masiva

Una vez concluidas las pruebas piloto y aprobados sus resultados, la implementación a nivel nacional se realizará de forma escalonada, iniciando en las oficinas comerciales ubicadas en el GAM y extendiéndose progresivamente al resto del país.

Los gerentes de cada oficina recibirán oportunamente un comunicado con la logística, fechas y detalles específicos correspondientes a cada oficina.

Es importante señalar que las labores de sustitución se efectuarán una vez concluida la jornada de atención al público. Por esta razón, los funcionarios que recibirán un nuevo equipo deberán permanecer en la oficina hasta completar las pruebas de funcionamiento y aceptación correspondientes.

ANTES DEL CAMBIO

Antes del reemplazo del equipo, los usuarios deberán realizar el respaldo de su información:

• Documentos y archivos de trabajo
• Información almacenada localmente que se considere relevante
• Archivos PST de Microsoft Outlook que deban conservarse
• Marcadores de navegación que tengan registrados como favoritos

Dicho respaldo deberá ejecutarse en repositorios oficiales tales como one drive, sharepoint o bien carpetas compartidas de las oficinas.

Los técnicos no están autorizados para efectuar respaldos de información de los usuarios. En consecuencia, cualquier información que no haya sido respaldada antes de la fecha programada para el cambio podría perderse de forma definitiva, con las eventuales implicaciones que esto pues generar en la operativa de la oficina.

Para facilitar este proceso, se pondrán a disposición de los usuarios guías de cómo efectuar el respaldo en OneDrive y SharePoint, así como material audiovisual con instrucciones paso a paso.

 ¿Qué sucede si el usuario no se encuentra en la oficina el día programado para el cambio?

La jefatura o persona encargada de la oficina deberá designar un funcionario autorizado para realizar las validaciones y pruebas de aceptación correspondientes una vez concluida la instalación del nuevo equipo.

Banprocesa participó en el desarrollo del servicio de duplicado de licencia en línea Punto País Digital, que permite a un cliente solicitar su duplicado en línea y recibirlo por medio de Correos de Costa Rica. Actualmente el servicio se encuentra en la etapa de Friends and Family. 

La implementación abarca el desarrollo del backend en el sistema de licencias para soportar el proceso de duplicado en línea, así como la exposición de servicios y frontend para que el cliente pueda interactuar desde su teléfono móvil y realizar las validaciones biométricas que garanticen su identidad.

Gracias al compromiso de los participantes y de los equipos involucrados, Banprocesa continúa impulsando iniciativas que fortalecen la transformación digital y aportan valor tanto a nuestros clientes como a las instituciones públicas en alianza con el Banco de Costa Rica.

 Los participantes en de este proyecto son: 

CISO se traslada a la Gerencia Corporativa de Riesgo 

Como parte de la evolución de su gobierno corporativo y en apego a las mejores prácticas internacionales, el Banco de Costa Rica trasladó la Gerencia de Riesgo y Seguridad de la Información (CISO) de la Gerencia Corporativa de Tecnología a la Gerencia Corporativa de Riesgo.

Esta decisión responde a la importancia de gestionar los riesgos digitales en un entorno con mayores amenazas cibernéticas, exigencias regulatorias y dependencia tecnológica. Además, se alinea con el acuerdo SUGEF 5-24 y estándares internacionales como ISO 27001, ISO 27032, ISO 22301, ISO 31000 y NIST 2.0, que promueven una mayor independencia, supervisión y control de estos riesgos.

Este cambio representa un avance importante en el fortalecimiento del modelo de Líneas de Defensa, pues mientras que las áreas de negocio, tecnología y operaciones de seguridad (TISO) mantienen la responsabilidad de operar los procesos y aplicar controles de seguridad, la Gerencia CISO asume un rol más robusto de supervisión y monitoreo de los riesgos tecnológicos y de ciberseguridad.

Desde su nueva ubicación organizacional, CISO podrá definir políticas, estándares y controles corporativos, verificar el cumplimiento normativo y promover una gestión integral de los riesgos emergentes del entorno digital; fortaleciendo la capacidad institucional para identificar, gestionar y responder oportunamente a los riesgos que puedan afectar al Conglomerado.

Integración de capacidades estratégicas bajo una visión integral

La nueva Gerencia de Riesgo y Seguridad de la Información (CISO) integrará capacidades complementarias, a saber:

Seguridad de la Información

Responsable de definir el marco de gobierno, políticas, estándares y controles para la protección de la información institucional.

Riesgos de Ciberseguridad y Tecnología

Encargada de la identificación, evaluación, monitoreo y tratamiento de los riesgos tecnológicos y de ciberseguridad que puedan impactar la operación, los clientes o la reputación del Conglomerado.

Continuidad de Negocio y Resiliencia Operativa Digital

Fortalece la capacidad institucional para prevenir, responder y recuperarse ante eventos disruptivos, garantizando la continuidad de los servicios críticos. La integración de estas funciones mejora la coordinación de las acciones de prevención, detección, respuesta y recuperación, fortaleciendo la resiliencia organizacional.

Desde la Gerencia Corporativa de Tecnología agradecemos a todos los colaboradores de CISO que a lo largo de los años colaboraron con el fortalecimiento de la Ciberseguridad desde nuestra área, siendo un pilar importante de la gerencia.
@Carlos Asdrubal Gonzalez ValladaresA1EF238E-0F90-441C-B1CA-7F3268B5A169 @Carlos Manuel Aguilar Vargas8303D57A-1D65-4730-AF3B-C0F4A9B74055 @Cristopher Rodriguez Solano51FB5DAC-06FB-4240-96AC-5B07A90CDDE2 @David Ceciliano ChaconD1379704-544F-46F5-9572-3C578AF58546 @Gabriel Aleman Saborio3FC4C089-689D-420B-B194-CC063D9284DD @Jonathan Sandoval Benavides3EFB5CBD-3C9C-4FF2-922B-F391C1449EDF @Jose Miguel Gomez VasquezCC42282D-C66E-416E-A921-2E264D37E9E2		@Luis Carlos Hernandez Salazar5EC9EB5E-3A44-473B-BAFF-B62519CF8549 @Marianela Denise Vignets CastilloFCAA7C88-EC8F-4C1F-8A00-000F2C386C3C @Maureen Torres Masis55046078-33FC-4151-A3A0-515B3C67C4E6 @Max Villalobos Villalobos3882F8CD-A3D2-47AC-9846-D580E1BDE692 @Maximiliano Delgado Montero36CC6D01-B7C2-4F77-A49A-4705C85C887D @Roberto Vargas VillalobosE75ABA96-034F-4C81-B139-0DE606485DD9 🌟😉

Más velocidad, menor costo operativo

La Gerencia Corporativa de Tecnología inició un proceso de automatización de pruebas de software, transformando una tarea tradicionalmente manual en una práctica más ágil y eficiente para acelerar la entrega de nuevos servicios.

Mediante la incorporación de herramientas y metodologías especializadas, ahora las pruebas que se realizan a los sistemas antes de un pase a producción pueden ejecutarse automáticamente, lo que reduce significativamente los tiempos de validación y agiliza la puesta en marcha de los desarrollos.

Este logro optimiza los costos asociados, robustece los controles de calidad garantiza un desempeño más confiable de las soluciones implementadas.

Primera fase: sistemas estratégicos

La primera etapa del proyecto se desarrolló entre el 24 de marzo de 2025 y el 20 de febrero de 2026. Durante este período se automatizaron parcialmente los sistemas más críticos para la operación del Banco: Banco BCR, BCR Comercial, Tucán y Sistar.

Para definir los sistemas participantes se valoraron criterios estratégicos, técnicos y operativos, buscando maximizar el retorno de la inversión y generar aprendizajes que permitieran ampliar el alcance de la automatización.

Un proyecto con visión de crecimiento

Los resultados obtenidos en la primera fase sentaron las bases para continuar fortaleciendo esta práctica dentro de la organización.

En 2026 se puso en marcha una segunda fase que contempla 20 hitos de trabajo e incorpora la automatización de pruebas en aplicaciones web, APIs y otros sistemas, ampliando significativamente el alcance de la iniciativa.

GRACIAS a las áreas que están involucradas es este proceso: Fábrica de Canales Digitales, Fábrica de Back Office y Banprocesa.

La Unidad de Sistemas de Apoyo y la Gerencia de Relaciones públicas realizaron la actualización de SOMOS, la plataforma oficial de comunicación interna del Conglomerado Financiero BCR.

Esta renovación nos permite contar con una nueva versión de la herramienta, respaldada por una infraestructura tecnológica más moderna y robusta.

Dado que el lanzamiento de esta plataforma fue en marzo de 2019, se requería una modernización que garantizara la continuidad del servicio y una modernización de su infraestructura, fomentando así el aprovechamiento de las nuevas capacidades tecnológicas y el mantenimiento de los estándares de seguridad y soporte del fabricante.

Con este cambio, se obtuvieron además mejoras perceptibles para los usuarios, especialmente en aspectos relacionados con la experiencia de navegación y la actualización gráfica, entre ellos:

• El menú principal con las opciones de ingreso al perfil, comunidades, directorio, etc. pasó de la barra superior al lateral izquierdo

• La opción de búsqueda de contenido se ubica ahora en la barra superior, pudiéndose categorizar por comunidad, aplicativo o persona

• Los archivos ya cuentan con vista previa

• Si usted está ubicado en un contenido de interés (blog, wiki, foro, etc), puede compartirlo con otras personas

• Puede realizar el cambio del idioma desde la página principal

• Se habilitó la posibilidad de descargar en PDF los contenidos

• En la comunidad de Comunicación se habilitó el desglose de los cumpleañeros del día (ver detalle)

• En la página principal se colocó una opción Buscador de Personas, para que los usuarios tengan acceso al perfil e información de contacto de todo el personal.

@Javier Chaves Alvarado1B4EE858-CB59-447F-B048-FA5E74EB7A52, supervisor de la Unidad de Sistemas de Apoyo asegura que “Nos llena de satisfacción haber completado exitosamente esta actualización, un proyecto que nos permitió modernizar la plataforma y garantizar que SOMOS continúe siendo una herramienta segura, confiable y preparada para fortalecer la comunicación, la colaboración y la gestión del conocimiento en todo el Conglomerado Financiero BCR”.

Por su parte, @Natalia Suarez Calderon5551AD69-0D82-4FA5-8D9E-68B349429C94, Gerente de Relaciones Públicas agradece a todo el equipo de la Gerencia Corporativa de Tecnología que gestionó y acompañó todo el proceso de implementación. “Es un equipo comprometido, resiliente y dispuesto a sacar la tarea adelante superando cada reto”.

UN AGRADECIMIENTO A:

Para garantizar la seguridad de la información y nuestro compromiso con la certificación de las normas PCI DSS, se han implementado tres Discoveries de usuario final:

Discovery de correos: programa que debe ser ejecutado por el usuario cada tres meses, para detectar posible información de tarjetas que se haya enviado o recibido por correo electrónico

Discovery de archivos: usuarios con datos de tarjetas en sus equipos de cómputo reciben un correo por parte de la Gerencia de Tecnología para que ejecuten acciones de borrado o reporte

Discovery de Nube: usuarios que han almacenado en diferentes aplicativos de nube información y archivos con datos de tarjetas, recibirán un correo por parte de la Gerencia de Tecnología para que ejecuten acciones de borrado o reporte

Detalles y fechas de aplicación: CLIC AQUÍ

Todos estos procedimientos son obligatorios

Participación de Banprocesa en Databricks AI Summit 2026

El Databricks AI Summit 2026 (DAIS, por sus siglas en inglés) es el principal evento anual organizado por la empresa Databricks, enfocado en reunir a expertos, líderes tecnológicos y organizaciones para compartir experiencias, tendencias y avances en datos e inteligencia artificial.

Debido a la relevancia de este evento y al aporte estratégico que brinda la analítica y la IA en la organización, el Conglomerado contó con la participación de @Martha Estrella Iglesias Correa36DD5F08-D034-4070-B72A-6C265C0CD645, de la Jefatura de Analítica y Automatización de Banprocesa y @Milton Ruiz Cid687E68E0-0DC2-4026-876C-D15702E01A55, Supervisor de Arquitectura Empresarial de la Gerencia Corporativa de Tecnología.

En esta edición, el congreso consolidó su posición como uno de los más influyentes del sector, destacando la evolución del enfoque Lakehouse, las capacidades avanzadas de inteligencia artificial generativa y la integración de herramientas que facilitan el desarrollo, despliegue y monitoreo de modelos a escala empresarial. Asimismo, se presentaron innovaciones orientadas a la gobernanza de datos, el procesamiento de información en tiempo real y la automatización mediante el uso de agentes inteligentes.

Los mensajes clave de las diferentes sesionesrefuerzan la importancia de acelerar la modernización de las plataformas de datos y adoptar prácticas que impulsen la eficiencia y la colaboración entre equipos técnicos y de negocio. En línea con estas tendencias, se evidenció cómo la inteligencia artificial está transformando la forma en que las organizaciones desarrollan soluciones, optimizando tiempos de entrega y mejorando la calidad de los resultados. Para el Conglomerado, estos avances representan una oportunidad estratégica para seguir fortaleciendo la productividad, impulsar la transformación digital y garantizar el uso responsable y seguro de los datos en todos nuestros procesos.

La Gerencia Corporativa de Tecnología puso en producción una herramienta que realiza una búsqueda de archivos que podrían contener información de tarjetas en las siguientes aplicaciones de nube:

Esta herramienta escaneará constantemente el contenido de la nube para ubicar los archivos y generará un informe mensual a cada usuario con la lista de archivos que podrían contener datos PAN, para que procedan con la revisión correspondiente.

Además, los usuarios que recibieron correos mensuales también recibirán un correo trimestral con el cual la Mesa de Ayuda dará seguimiento a las acciones tomadas por el usuario para confirmar que los hallazgos del trimestre fueron atendidos correctamente. 

Si el usuario no toma las acciones pertinentes al recibir estos correos de notificación, serán contactados por el personal de la Mesa.

SEGUIMIENTO TRIMESTRAL 2026:

PROCEDIMIENTO A SEGUIR:

Si usted recibe un correo de la cuenta PCI_DSS_WEB@bancobcr.com con el detalle de los archivos y su ubicación, deberá ejecutar las siguientes acciones:

1.	Constatar y asegurarse que los archivos identificados en la lista contienen datos PAN visibles en claro sin enmascarar o truncar.
2.	Si efectivamente los archivos contienen información visible y sensible de tarjetas deberá:
	2.1	Eliminar todos los archivos con dichos datos y llenar el siguiente formulario: CLIC AQUÍ
	2.2	Caso contrario, deberá escribir al correo pci_dss_bcr@bancobcr.com proporcionando una justificación formal y debidamente documentada de la necesidad de negocio de mantener dichos archivos, sustentada en una ley, regulación o normativa vigente. Únicamente los casos que cumplan con estos criterios serán evaluados para su eventual traslado a un repositorio seguro definido para este fin.
3.		Si los archivos NO contienen números de tarjeta (falso positivo) o bien se encuentran correctamente enmascarados o truncados, deberá generar un tiquete en ServiceNow en la ruta: Catálogo de servicio -> Solicitudes -> Solicitud DLP y elegir la opción “Nube/CASB” en el apartado “Sitio al que desea cargar el archivo” indicando el nombre del archivo que desea revisar.

La Mesa de Ayuda estará atenta a aclarar cualquier inquietud:

Correo: PCI_DSS_BCR@bancobcr.com

Extensión: 700
 

Protegemos la información histórica de los ROE

La Gerencia Corporativa de Tecnología llevó a cabo el retiro de operación por obsolescencia de varios sistemas asociados a la gestión de los ROE, asegurando previamente la integración de sus funcionalidades en plataformas vigentes y el resguardo seguro de la información histórica.

Actualmente, los ROE se generan a través de sistemas como SAWI y BCR-Comercial, mientras que la Gerencia de Cumplimiento mantiene acceso a la información histórica mediante reportes provenientes del Core Bancario (AATNT y AAFNT) y de la plataforma BCR Datawarehouse.

Es importante destacar que el Banco tiene la obligación de conservar los ROE durante un período de 10 años, en cumplimiento de la normativa vigente, garantizando su disponibilidad ante eventuales requerimientos de las autoridades competentes (SUGEF, ICD, OIJ y Ministerio de Justicia).

El acceso a esta información se encuentra restringido exclusivamente a la Gerencia de Cumplimiento.

El proceso de migración de datos históricos y el desarrollo de soluciones de consulta representó un esfuerzo de cuatro meses, iniciado en enero de 2026 y finalizado en abril del mismo año.

El respaldo de la información histórica de sistemas retirados es una práctica relevante que permite asegurar la continuidad operativa, cumplir con los marcos regulatorios, proteger el conocimiento institucional y facilitar auditorías o revisiones futuras.

Este trabajo fue ejecutado por la Gerencia de BackOffice | Unidad de Sistemas de Apoyo y la Gerencia de Cumplimiento

RECUERDE: 

Nuestros Centros de Datos son más eficientes que el promedio mundial

El PUE (Power Usage Effectiveness o Efectividad del Uso de la Energía) es la métrica estándar a nivel mundial para evaluar la eficiencia energética de un centro de datos. 

Este indicador muestra la relación entre la energía total consumida por la infraestructura y la energía utilizada específicamente por los equipos informáticos.

Para abril de 2026 el promedio global de la industria se sitúa en 1,53, mientras nuestro CPP (Centro Principal de Procesamiento) alcanza un 1,45 y el CAP (Centro Alterno de Procesamiento) un 1,39, lo que significa que nuestros centros de datos son más eficientes que el promedio mundial.

¿Por qué esto es importante?

• Menor consumo, mayor rentabilidad: Reducir el desperdicio energético se traduce en menores costos operativos
• Sostenibilidad real: Disminución de la huella de carbono y alineación con objetivos ESG y normativas internacionales
• Mayor competitividad: Niveles de eficiencia comparables con los mejores operadores del mundo
• Menor impacto ambiental: Contribución a la mitigación del efecto invernadero, el cambio climático y fenómenos como El Niño

Este logro es resultado de una serie de iniciativas implementadas en nuestros centros de datos, que nos permiten ser mejores al promedio de la industria:

Contención de pasillo frío: Aisla el aire frío del caliente, evita su mezcla y garantiza una distribución eficiente hacia los equipos, reduciendo el consumo energético en enfriamiento		Equipos eficientes: Uso de servidores, almacenamiento y redes con fuentes de poder y tecnologías de última generación, optimizando el consumo por capacidad de procesamiento
Sistemas electromecánicos de alta eficiencia: Incorporación de variadores de frecuencia (VFD), motores eficientes y sistemas optimizados de distribución eléctrica		Paneles ciegos: Instalación en espacios sin equipos para evitar fugas de aire y mantener la estabilidad térmica
Enfriamiento de alta eficiencia: Implementación de tecnologías inverter, free cooling cuando es viable y monitoreo inteligente que ajusta la capacidad según la demanda real		Monitoreo y gestión inteligente: Uso de plataformas DCIM y sensores IoT para supervisión en tiempo real, análisis predictivo y toma de decisiones basada en datos

Personal altamente comprometido y capacitado: Equipo certificado por Uptime Institute en AOS y AOP, garantizando operaciones bajo estándares internacionales

Mantener el PUE bajo control es clave para que las organizaciones reduzcan sus costos eléctricos, minimicen su impacto ambiental y optimicen el uso de la infraestructura instalada.

En un entorno cada vez más digital, las organizaciones necesitan responder con rapidez ante incidentes críticos. Por ello, la Gerencia Corporativa de Tecnología habilitó en su edificio la Sala de Guerra y la Sala de Análisis Forense ; espacios clave para gestionar situaciones de alto impacto.

SALA DE GUERRA

Es un espacio orientado a la gestión intensiva de incidentes, donde se centraliza la información y la toma de decisiones en tiempo real.

Su operación se basa en:

• Centralización de información: visualización unificada de indicadores, logs y estado de servicios
• Equipos multidisciplinarios: participación de expertos técnicos y de negocio
• Comunicación directa: decisiones ágiles sin canales dispersos
• Resolución rápida : enfoque en contener y solucionar el incidente
• Seguimiento continuo: documentación de acciones y próximos pasos

SALA DE ANÁLISIS FORENCE

Se enfoca en la investigación técnica profunda post incidente , con el propósito de prevenir futuras ocurrencias.

Funciona mediante:

• Recolección de evidencias (logs, accesos, registros)
• Análisis detallado para reconstruir lo ocurrido
• Preservación de la evidencia bajo cadena de custodia
• Correlación de datos para detectar patrones y vulnerabilidades
• Documentación de hallazgos con causas y recomendaciones.

Más que una sala de reuniones

Lejos de ser un espacio tradicional, estas salas cuentan con características específicas que potencian su efectividad:

• Tecnología: videowalls, monitoreo en tiempo real y alta conectividad
• Diseño operativo: espacios para colaboración ágil y acceso inmediato a información
• Sala forense: ambientes controlados, acceso restringido y herramientas especializadas

Tipos de incidentes

Estas salas están diseñadas para atender situaciones de alta criticidad , donde el impacto en el negocio exige rapidez y precisión, como, por ejemplo:

• Interrupciones de servicios de TI
  Caídas de sistemas, indisponibilidad o fallos en plataformas clave
• Ciberseguridad
  Ataques como ransomware, phishing, accesos no autorizados o fugas de información
• Fraudes o eventos sospechosos
  Uso indebido de sistemas u operaciones irregulares
• Problemas operativos de alto impacto
  Afectaciones directas a clientes o procesos críticos
• Crisis reputacionales o regulatorias
  Incidentes que requieren trazabilidad, control y evidencia formal

Banprocesa celebra su séptimo aniversario consolidándose como una organización más fuerte, madura y preparada para afrontar los desafíos del futuro. Durante estos siete años, la subsidiaria ha recorrido un camino marcado por importantes logros, aprendizaje continuo y la capacidad de adaptarse a escenarios complejos.

La empresa de hoy es muy distinta a la que inició operaciones en 2019. Su crecimiento en alcance, servicios y talento refleja una evolución sostenida que ha sido posible gracias al compromiso de quienes han formado parte de esta historia. 

Este aniversario también representa una oportunidad para reconocer el aporte de todas las personas que han contribuido al desarrollo de Banprocesa, tanto a quienes han acompañado el proyecto desde sus inicios como a quienes se han incorporado recientemente para fortalecer un equipo cada vez más competitivo y especializado.

Como parte del Conglomerado Financiero Banco de Costa Rica, Banprocesa continúa impulsando la transformación tecnológica y la innovación, contribuyendo al fortalecimiento institucional y a la construcción de una organización cada vez más competitiva.

Esta celebración reafirma su compromiso con la excelencia, el crecimiento y la generación de valor, convencida de que aún quedan nuevas historias por escribir, importantes desafíos por superar y grandes logros por alcanzar.

El próximo 1 de julio, se habilitará una regla en el agente DLP de las computadoras que impedirá el movimiento de archivos que contengan números de tarjetas completos y visibles hacia las carpetas compartidas o DFS.

Al detectar el movimiento, la copia será bloqueada y se mostrará al usuario un mensaje por medio de una ventana emergente de la siguiente forma:

 ¿Qué es un almacenamiento DFS?

• Es una plataforma de almacenamiento que permite poner a disposición carpetas compartidas para los colaboradores del Conglomerado BCR, facilitando la centralización y el acceso a la información necesaria para el desempeño de sus funciones diarias.
• A los DFS normalmente se ingresa con la ruta \\colaborativo\#UE 

Si definitivamente un usuario requiere mover un archivo con datos de tarjeta a un almacenamiento DFS ¿qué pasos debe seguir para hacerlo?

1. Solicitar VB por correo electrónico a @Juan Nunez Corella3A73AEDC-5DDA-44E5-B6A3-B20F086F7A4F para poder realizar el movimiento de datos al almacenamiento DFS. (Este Visto Bueno lo debe de buscar el usuario interesado)
2. Crear un tiquete en Service-now: Catálogo de servicios > Incidentes > Registro de Incidentes
3. Los compañeros de la mesa de ayuda escalarán el tiquete adjuntando el visto bueno de Juan Nuñez para permitir el movimiento del archivo al almacenamiento DFS

¿Qué pasará si detecta que un usuario es reincidente en los intentos de movimiento de archivos de este tipo?

Se continuará bloqueando

¿Existe un tamaño máximo por archivo a mover a un almacenamiento DFS?

Sí, los archivos a mover deben de tener un tamaño máximo de 2GB.

¿Existe una cantidad máxima de archivos que se pueden mover hacia el almacenamiento DFS?

Si, se pueden mover hasta un máximo de 5 000 archivos a la vez.

¿Qué es un falso positivo?

Cuando algún dato en el cuerpo del o los archivos poseen una numeración similar a la utilizada por las marcas de tarjeta de crédito y débito, por tanto, la herramienta lo bloquea.

¿Qué debe hacer el usuario si el archivo en movimiento no contiene datos de tarjeta y la herramienta lo interpretó como que si lo era? Es decir, un falso positivo

• Debe de realizar una solicitud de servicio por medio de Service-Now para la revisión correspondiente
• Esto se realiza en el menú de Catálogo de servicios > Incidentes > Registro de Incidentes

Impresión de licencias: más eficiente e integrada

Recientemente se completó un proyecto que eliminó el sistema EPISUITE (el que imprime las licencias), integrando sus funcionalidades al ecosistema de BCR Gestión de Servicios del Estado.

Este cambio permitió:

• Previsualizar la licencia antes de su impresión, facilitando su validación por parte del colaborador BCR
• Mayor independencia y mantenimiento, al contar con desarrollos realizados por Banprocesa se agiliza la incorporación de mejoras sin dependencia de proveedores externos
• Actualización tecnológica con compatibilidad con Windows 11, reduciendo riesgos de obsolescencia
• Ahorro en licenciamiento, al eliminar el costo por uso de EPISUITE en cada Punto País
• Cumplimiento regulatorio interno y externo
• Adaptación a nuevas impresoras, permitiendo a futuro incorporar modelos más avanzados
• Módulo de diseño flexible, que permite ajustar la plantilla de impresión mediante parámetros, sin modificar el sistema, brindando mayor autonomía al negocio y mejorando el tiempo de implementación
• Continuidad del servicio, garantizando un servicio clave a nivel nacional, dado que el BCR es el único banco autorizado para el trámite de licencias de conducir

“Este tipo de iniciativas son fundamentales para optimizar la eficiencia en la atención a nuestros clientes externos. Reconocemos el compromiso, la calidad del trabajo y el profesionalismo del equipo técnico. Además, la participación activa del negocio asegura soluciones viables, sostenibles y orientadas a generar valor”, afirma @Marco Matamoros TaylorAE00CC90-2571-474A-8384-13ED9718CB97, supervisor de la Unidad de Periféricos.

En promedio, el BCR gestiona entre 40 000 y 50 000 licencias al mes, lo que equivale a unas 2 500 diarias y cerca de ₡17 millones en ingresos cada día.

Por su parte, @Alejandro Zuniga Bolanos81612206-CB37-404E-BE04-34E6E38D1FF8, supervisor de Punto País, señaló: “En el corto y mediano plazo esperamos una mejora significativa en la continuidad del servicio y en la experiencia del usuario. Esta solución reduce la probabilidad de interrupciones, asegurando una gestión ágil, estable y segura para los ciudadanos”.

Según Zúñiga, la adopción del nuevo flujo por parte del negocio ha sido posible gracias a:

• Alta participación del equipo en todas las etapas, desde el diseño hasta la implementación y validación final.
• Capacitación integral para compañeros de Punto País, encargados de oficina y equipos internos, asegurando el adecuado dominio del sistema.
• Facilidad de uso, gracias a una interfaz intuitiva que permitió una rápida adopción.
• Transparencia para el usuario final, sin afectaciones en la experiencia, lo que evidencia la calidad y madurez del proceso.

La articulación entre áreas, el enfoque en la continuidad operativa y la comprensión del impacto del servicio fueron factores clave para alcanzar los objetivos. Este trabajo conjunto no solo permitió implementar la solución de forma exitosa, sino también fortalecer el servicio brindado a la ciudadanía.

EQUIPO:

• Unidad de Periféricos
  • @Marco Matamoros TaylorAE00CC90-2571-474A-8384-13ED9718CB97 (supervisor)
  • @Ana Lorena Vargas Sanchez269064D7-07A7-4287-9BFE-3D63C79DAF31 (Analista de negocio)
  • @Mauricio Alberto Artavia NaranjoB672CEC9-59C8-4BD2-9DBE-86A848E40E7C (Arquitecto de Solución)
  • @Marcos Ramirez Gomez0CAD0F1F-A312-4B2F-A655-1E671D3CC798 (Líder Técnico)
  • @Sergio Andres Fernandez SalasEFCD4FDF-D8D6-4FFE-BF71-98D73B414BC4 (Estratega de pruebas)
• Unidad Gestión Servicios al Estado
  • @Alejandro Zuniga Bolanos81612206-CB37-404E-BE04-34E6E38D1FF8 (supervisor)
  • @Gaudy Gamboa Torres566E92B5-9A78-4B52-BEC3-225CA61632AD (Técnico)
• Banprocesa:
  • Soluciones Digitales: @Allison Coto Martinez4DA3C94C-27B5-4384-9995-881CF2318386 @Gustavo Jimenez Hernandez0A533D75-2DB6-42EE-A249-846FEEC73041
  • Aseguramiento de Procesos: @Maria Fernanda Corrales SalazarCF5CC6EA-AFE7-4A99-B07B-8DFEC4294C11 @Dayana Porras Monestel58C1AF07-7485-4D85-A2BD-8B22B77ACCCE @Maria Liseth Gutierrez LopezEDCD8AFE-794B-4A34-8D74-2AA2C447990F @Dixon Chavarria Vargas9C90655B-CC5F-4512-8E4F-9BB0AAB1392E @Johan Mata HidalgoEE96990F-976F-4519-A9EB-8C87E52026AE
  • Analítica y Automatización: @Martha Estrella Iglesias Correa36DD5F08-D034-4070-B72A-6C265C0CD645

Fuente: Reproducción fiel del artículo publicado por Talentpro Latinoamérica
(https://www.talentpro-latam.com/post/organizacion-agil)

Organización Ágil ¿una moda que llegó para quedarse?

Mucho se ha dicho sobre las metodologías ágiles en este último tiempo. Es usual escuchar mitos como que se trata de una moda, que sólo sirve para el desarrollo de productos, que suele recomendarse para todos, que desestructura y desordena la organización, etc. 

Sin embargo, ha sido probada la capacidad de crear valor con estas metodologías en diferentes industrias, aunque seguirlas ciegamente no sería recomendable. 

Metodologías Ágiles  
 

La utilización de Metodologías Ágiles se caracteriza por comenzar con una idea central, ampliarla y mejorarla, privilegiando la rapidez y la fluidez de los proyectos, corrigiendo los errores y realizando los cambios a medida que se cuestiona la manera en que los equipos trabajan, para descubrir nuevas formas más efectivas, eficientes y rápidas de avanzar.

Potencian y mueven la estrategia, estructura, procesos, personas y tecnología hacia un modelo operativo en torno a equipos auto regulados y de alto rendimiento, con una columna vertebral estable. 

✔ Clientes y personas antes que procesos.

✔ Productos que funcionen antes que documentar lo que se supone que deben hacer.

✔ Colaborar con los clientes antes que negociar con ellos.

✔ Responder al cambio antes que seguir un plan.

¿Qué características tienen en común las Empresas Ágiles?  

• Detectan y entienden rápidamente los cambios y tendencias de su entorno
• Comprenden y se adelantan a las necesidades de su segmento o clientes
• Disponen de una capacidad permanente de adaptación ante los cambios y necesidades de nuevos paradigmas
• Muestran capacidad creativa para nuevos modelos de negocio
• Buscan implementar un cambio en la mentalidad de sus colaboradores que va más      allá de seguir una metodología. Pasa a ser una filosofía de trabajo
• Mejoran habilidades de aprendizaje, en lugar de ser buenos para hacer algo particular, las empresas deben ser buenas para aprender a hacer cosas nuevas
• Aprovechan su principal activo: las personas que trabajan para ellos

Los beneficios de este enfoque se pueden medir y algunos de ellos son:

• Ahorro de costos y tiempo
• Constante mejora y evolución de producto, sobre todo en sus etapas iniciales de desarrollo
• División del trabajo en pequeños proyectos: empoderamiento de los trabajadores de la compañía
• Flujo de ideas renovadoras: potencia la creatividad y los grandes aportes
• Mayor competitividad en el mercado
• Mejoramiento de la experiencia del cliente

Tips para implementar esta metodología

• Empodera a tu equipo: Las empresas exitosas piden cada vez más a los empleados que apliquen su propio juicio e impulsen activamente el éxito de su organización. Parahacer esto sin fragmentar la toma de decisiones es clave que el colaborador tenga la potestad de decidir los temas que le competen en su rutina diaria

• Fomenta equipos multifuncionales: Que puedan persiguen sus propias ideas (obteniendo      un presupuesto para ello). Con más libertad viene más responsabilidad: Se alienta el fracaso, pero si sucede con demasiada frecuencia, las consecuencias siguen. Las empresas ágiles preguntan a sus empleados: Si usted fuera el propietario, ¿qué haría?

• Haz que el cambio sea personal: Los modelos a seguir inspiradores encarnan ideas      específicas de una manera significativa y visible, no dejes que ellas sean únicamente percibidas como un eslogan de marketing

• Ofrece una narrativa de cambio: Una narrativa bien adaptada de cómo la empresa planea cambiar su modelo ayuda a los empleados a comprender lo que se debe cambiar y apoya el proceso de transformación

• Optimiza el tiempo de trabajo: Eliminar reuniones, eventos y viajes innecesarios, permite a las personas centrarse en lo que realmente importa. Las reuniones con 20 personas no son eficientes y los empleados deberían viajar sólo cuando una videoconferencia o una llamada telefónica no es una opción

Techno Week 8.0 conectó tecnología, talento y visión

Con charlas presenciales, virtuales e híbridas, la octava edición de la Techno Week ofreció conexión, innovación y conocimiento a través de una propuesta moderna, dinámica y alineada con la visión de servicio al cliente del BCR. 

Fueron 38 ponencias y al alrededor de 5 200 participaciones, entre colaboradores y clientes del Conglomerado Financiero BCR, fueron parte de esta experiencia inmersiva de conocimiento que abordó temas en Tecnología, inteligencia artificial, nuevas tendencias, resiliencia y transformación digital, habilidades blandas, servicios digitales, ciberseguridad y muchos más.  

“Este espacio de aprendizaje nació hace ocho años como una forma de que los colaboradores del Conglomerado estuvieran a la vanguardia en temas ligados a tecnologías de la información. El alto nivel que alcanzamos año con año nos permitió, desde la quinta edición, ampliar la participación a los clientes: pyme, empresas e instituciones; lo cual es muy importante para la entidad, porque promueve nuestro objetivo de impulsar experiencias diferenciadoras más allá del alcance meramente financiero” comentó, @Johnny Chavarria Cerdas1DFDF25C-B58C-4E83-9657-C0977BF042A6, Gerente Corporativo de Tecnología del BCR. 

Entre muchos factores, el éxito de la Techno Week depende de la excelencia de los expositores, por ello el BCR agradece a los aliados estratégicos que con su apoyo enriquecen la oferta formativa: GBM, Florida Ice and Farm, Comtemporary Technology, White Jaguars, Grupo Babel, Transmit Security, BD Consultores, Brakk, Fusionet, Schneider Electric, Palo Alto, Jaime Figueres - consultor independiente,  Radware, BCG, Franklin Covey, Sonda, Prides, Juntos Consultores, Alta Tecnología, UNED y un agradecimiento especial a los Ex-mundialistas Italia 90: Roger Flores, Claudio Jara, Rolando Villalobos y German Chavarría, quienes compartieron sus vivencias en un conversatorio alusivo al liderazgo y al poder del trabajo en equipo.

Los colaboradores del Conglomerado también figuraron como expositores, además de organizadores del programa didáctico, tareas de comunicación y supervisión logística del evento, lo que manifiesta la calidad profesional y gran experiencia de las personas trabajadoras que laboran en la institución. 

“Más que una actividad anual, Techno Week es una muestra del talento, la visión y la cultura de innovación que define al BCR; Somos un Banco comprometido con seguir marcando la pauta en beneficio de nuestros clientes y el país. Nos vemos en la Techno Week 9.0”, finalizó Chavarría. 

La Gerencia Corporativa de Tecnología le invita a participar en la encuesta de Grado de Satisfacción sobre los servicios ofrecidos al Conglomerado Financiero BCR correspondiente al 1er semestre 2026.

Su propósito es identificar los aspectos que contribuirán con la mejora continua de esta Gerencia.

El cuestionario tarde solo cinco minutos en completarse y contiene preguntas relacionadas con los servicios y los productos ofrecidos.

Agradecemos su apoyo, ya que esta retroalimentación es esencial y ayudará significativamente a fortalecer el servicio al cliente que se brinda por parte de todas las áreas de tecnología.

INGRESAR

Nota: este enlace es interno y dirige a la plataforma ServiceNow

Las consultas pueden ser canalizadas por medio del correo: informes_ans@bancobcr.com

Encuesta no aplica para el personal que labora en la Gerencia Corporativa de Tecnología

Techno Week: innovación que transforma nuestra forma de trabajar

En el marco de Techno Week 8.0, extendemos una cordial invitación a toda la población del Conglomerado Financiero BCR para que participe en la serie de charlas tecnológicas impartidas por compañeros de Banprocesa, orientadas a compartir conocimiento, experiencia práctica e ideas que impulsan la innovación y la eficiencia en nuestro día a día.

Estas sesiones están pensadas para todos los públicos y representan una excelente oportunidad para aprender, inspirarse y conectar con la tecnología que impulsa nuestro trabajo.

¡Los esperamos para seguir construyendo juntos

el futuro tecnológico del BCR!

Cambio en la eliminación de archivos de OneDrive

Microsoft anunció cambios en OneDrive a partir de mayo del 2026 para mejorar el rendimiento de la sincronización de OneDrive y facilitar la recuperación de archivos.

OneDrive modificará la forma en que se gestionan las eliminaciones de archivos iniciadas desde la nube en los dispositivos locales. Cuando se elimine un archivo de la nube que esté disponible localmente en un dispositivo, ya no aparecerá en la Papelera de reciclaje local en Windows ni en la Papelera en macOS. En su lugar, la recuperación estará disponible en la Papelera de reciclaje web de OneDrive o SharePoint, según dónde se haya almacenado el archivo.

Este cambio mejora el rendimiento de la sincronización para los usuarios con grandes bibliotecas de archivos, agilizando las operaciones de eliminación y garantizando restauraciones más sencillas y predecibles gracias a una única copia autorizada en la Papelera de reciclaje web correspondiente (OneDrive o SharePoint).

En caso de alguna duda, favor comunicarse a la cuenta per_1065@bancobcr.com

En un plazo de tan solo tres meses , cuatro áreas clave del Banco — Medios de Pago, Canales Digitales, Tucán y Tecnología — coordinaron esfuerzos para poner en producción el Monedero SINPE‑TP, medio de pago recargable del Banco Central de Costa Rica (BCCR), en el que participamos como emisores y receptores (ver detalles del producto).

Para hacerlo posible fue indispensable trabajar en tres grandes bloques y realizar cambios en distintas plataformas, ajustando y desarrollando procesos en: BCR Móvil, BCR Gestor de Pagos, SISTAR, SICC y Datapower ; sin dejar de lado la integración con el sistema SINPE TP Pasajero del Banco Central garantizando en todo momento el cumplimiento de los estándares de seguridad del Banco.

“Haber alcanzado el objetivo en tiempo y forma no es casualidad, es el reflejo de la disciplina, entrega y enorme sentido de responsabilidad de cada miembro del equipo y proveedores. Este proyecto implicó trabajar horarios extraordinarios, coordinarnos entre áreas y adaptarnos a retos constantes; ese nivel de compromiso es lo que distingue a los equipos excepcionales de los equipos comunes”, afirma @Viviana Vega Zumbado86FB954A-AB2F-46E6-A83D-730F733142F5​, Supervisora Unidad Canales Alternativos y Pymes- TI.

Triangulación entre áreas para una estrategia integral

Este proyecto no solo habilita nuevas oportunidades de negocio, sino que fortalece la oferta de medios de pago del Banco, posicionándolo como un oferente nacional competitivo en soluciones de pago. Al estar dirigido a un segmento que tiene su primer contacto con la banca, fue clave asegurar una experiencia de uso óptima, mediante un producto confiable, de fácil uso, con mensajería clara y reglas de negocio acordes a sus necesidades, facilitando así su permanencia en el sistema financiero con el BCR.

La implementación requirió una estrecha coordinación entre áreas garantizando al mismo tiempo el cumplimiento regulatorio y los estándares de seguridad. “Desde el área de negocio brindamos un acompañamiento permanente, promoviendo el trabajo colaborativo mediante una definición funcional clara, validaciones oportunas y alineamiento estratégico continuo, lo que permitió a TI avanzar con mayor certeza y minimizar reprocesos”, señala @Diana Padilla CalvoCDE19F49-FB14-451C-8091-CB4BBA601C33, gestora del área de Medios de Pago.

Además, considerando que el producto está orientado a usuarios no bancarizados, se tomó la decisión estratégica de canalizar la venta y recarga de la tarjeta a través de los Puntos Tucán, ampliando su oferta de servicio en un horario más conveniente y facilitando su uso inmediato. “Cada área aportó su conocimiento para lograr resultados integrales y mejorar la eficiencia de los procesos”, destaca @Gabriela Solis Barrantes9F17D1EE-E0DC-4C7F-8950-40C3A48B61B7, jefe de Oficina de Canales Presenciales.

Por su parte, @Fabian Jimenez Navarro14BAEEA1-5462-42E0-840A-0F10DE882659 jefe de la Oficina de Canales Digitales, resaltó el valor agregado de trabajar junto a un regulador: “Cuando se suma al Banco Central en la ecuación, el reto es distinto y más exigente, pero la cooperación fluye positivamente porque nos mueve un mismo objetivo: el cliente”.

Finalmente, agradecemos a Banrprocesa y Prosoft por su compromiso en los desarrollos ejecutados.

Desde 2017 el BCR cuenta con el sistema BCR Prevención de Fraude, el cual nos ha permitido monitorear los distintos canales de atención para identificar y analizar transacciones sospechosas, aplicando oportunamente las medidas correspondientes.

Entre los módulos que tiene la plataforma destaca el:

• Módulo de Fraude en Banca: analiza las transacciones que los clientes realizan en los canales digitales

En abril, después de un arduo proceso de actualización de toda la infraestructura tecnológica, finalizó el proyecto que fortalece las capacidades del sistema y se habilitaron dos nuevas funcionalidades:

• Monitoreo en tiempo real: es un módulo para banca digital que analiza y deniega transacciones en tiempo real en canales digitales (web y móvil).
• Módulo Optimizer: permite a la oficina de Prevención de Fraude realizar un proceso constante de optimización de los modelos de detección de fraude.

Este logro representa mucho más que una actualización tecnológica, es el resultado del compromiso, la resiliencia y el alto nivel técnico de todo el equipo. Sacar adelante la modernización de esta plataforma implicó mantener siempre el enfoque en la calidad y la seguridad. 

“A través de los años nuestro equipo humano se ha especializado cada vez más y con la ayuda de la tecnología hemos fortalecido las barreras de defesa. Con este nuevo módulo ya estamos bloqueando de inmediato transferencias entre cuentas (BCR y hacia otros bancos) y transferencia Sinpe Móvil que no cumplan los parámetros establidos”, menciona @Marco Aguero Burgos7B7F6A30-41B2-41F7-8B1D-457949EC2141, jefe de Prevención de Fraude.

Por su parte, @Javier Chaves Alvarado1B4EE858-CB59-447F-B048-FA5E74EB7A52, supervisor de la Unidad de Sistemas de Apoyo en la fábrica de BackOffice afirma que “Uno de los principales aprendizajes fue el valor del trabajo conjunto con el área de Prevención de Fraude. Esta colaboración nos permitió alinear la tecnología con la realidad operativa del negocio, entender mejor los riesgos y diseñar soluciones mucho más efectivas. No se trató de solo de implementar herramientas, sino de construir capacidades que realmente aportan valor al Banco.”

El papel de las áreas comerciales 

Es importante indicar que cuando un cliente se presenta a las oficinas comerciales e indica que su transacción en los canales digitales ha sido denegada, el plataformista debe validar si dicho rechazo se debe a la herramienta de monitoreo transaccional en tiempo real y aplicar el procedimiento establecido (ver protocolo).

El mensaje que se muestra es: “Por su seguridad, la transacción ha sido denegada. Contáctenos por medio de nuestros canales de asistencia oficiales”. 

 🥳 Agradecemos a los siguientes compañeros por formar parte del equipo de trabajo:

Unidad de Sistemas de Apoyo, Fabrica de BackOffice

@Silvia Jackson SalazarD7DD832C-F35F-4BF3-A61E-6B5FB87832B0, analista de negocios

@Federico Vargas Carmiol7A6E9AFA-CD9C-4A5F-BEE8-50B5EC1CCD11, arquitecto de soluciones

@Katherine Dayanna Castro Cerdas4A483AF2-BF7F-4B82-BAC2-5B739212910C, líder técnica

@Daniel Tenorio RojasF78E8A6C-6299-4E3D-898F-D76607AE1F49, estratega de pruebas

@Diana Paola Barrantes CespedesA4AD57C0-A7A5-499E-8CF0-2ACC844E1CE4, estratega de pruebas​

@Natalie Diaz Zuñiga96520168-1729-4AB2-AC31-A259A5B39B0C, coordinadora técnica​​

​​

En un año de celebración mundialista, la octava edición de la Techno Week trae a cuatro de las leyendas de Italia 90: Roger Flores Solano, Claudio Jara Granados, Rolando Villalobos Chacón y German Chavarría Jiménez

Con el tema Querer es Poder: camino al triunfo de Italia 90 los exmundialistas nos cuentan los retos que superaron y lo lejos que llegaron aun cuando todo parecía estar en contra.

Rolando Villalobos, quién fue parte fundamental del cuerpo técnico de la Selección de Costa Rica en el Mundial de Italia 1990 nos da un pequeño adelanto:

¿Cuál es el secreto del trabajo de equipo?

El trabajo en equipo efectivo es un arte que combina la comunicación, la confianza, la flexibilidad, y un respeto mutuo, entendiendo que cada miembro aporta su singularidad al grupo. Invertir en la formación, atención y desarrollo de estas claves es crucial para cualquier organización que aspire a superar desafíos y alcanzar sus objetivos.

¿Cómo celebrar el éxito sin que se nos suba a la cabeza?

Celebrar el éxito sin perder la humildad implica practicar la gratitud y el  reconociendo a quienes apoyaron tu camino, mantener una mentalidad de aprendizaje continuo y utilizar tus logros para inspirar o ayudar a otros en lugar de presumir. Mantén los pies en la tierra recordando tus orígenes y valorando el esfuerzo colectivo por encima del individual.

¿Cómo mantener la confianza cuando los pronósticos están en contra?

• Deshágase de los pensamientos negativos: son los que menos se necesita en situaciones adversas porque solo nos llevarán a ver lo peor y encontrar más problemas. Por el contrario, una actitud positiva nos ayudará a enfocarnos en analizar opciones, encontrar soluciones y tomar acciones que nos saquen del atolladero en que nos encontramos

• Despídase de su zona de confort: En situaciones adversas la prioridad es solucionar. Esto implica que posiblemente tendremos que tomar decisiones difíciles y acciones que quizás no contemplamos antes. Esto sin contar que, probablemente, tendremos que hacer más cosas y dedicar más horas a las que estábamos acostumbrados antes de la crisis

• No tema al fracaso: Piense que ya tocó fondo y que de ahora en adelante todo lo que haga solo lo llevará hacia arriba

• Enfóquese en el propósito: Que todas las estrategias y decisiones estén alineadas con el objetivo principal, lo que no abone a su meta inmediata puede esperar

¿Quiere escuchar sobre la hazaña de Italia 90?

Inscríbase hoy mismo en la charla que impartirán el martes 19 de mayo 8:30 a.m. a 10:00 a.m.

Banprocesa fue reconocido en premios Chirripó

Durante la celebración de este acto Banprocesa obtuvo el Premio a la Excelencia. @Miguel Diaz Gutierrez5B8B2A5D-B4F3-408D-BCB7-9F90727F4342​ del área de Desarrollo de Software, @Tamara Salazar ZúñigaE1245B94-A7AC-46AA-A25F-EB0267CC5E63​ de Aseguramiento de Calidad y @Melissa Porras QuirosA29A8285-ED7C-49DD-8C2F-AF8F2556771A​ del Área Administrativa fueron los compañeros que, en nombre de la toda la organización, recibieron el galardón.

En Banprocesa todos tienen una labor especifica, que busca integrarse con las labores de sus compañeros, de forma que cada uno actúa como una pieza perfectamente engranada para que el equipo funcione con la precisión y calidad de un reloj suizo.

Banprocesa alcanzó un porcentaje de calidad en su software de 99.85% al cierre de 2025, un Índice de Rotación de Personal de 9.90% que indica que está manteniendo el conocimiento de los sistemas dentro del Conglomerado y que además es un valor muy complicado de alcanzar en la industria Tecnológica. Además, obtuvo una nota de clima organizacional de 96.20% y un eNPS de 88.37%, lo cual quiere decir que es un lugar donde sus colaboradores se sienten motivados de trabajar y entregar un alto rendimiento. A esto se suma que tiene una nota de 99.47% en el cumplimiento de los acuerdos de Nivel de Servicio con el banco. Todo esto, lo convierte en un aliado valioso para la Gerencia Corporativa de Tecnología y el Conglomerado BCR.

Los buenos equipos se convierten en equipos excelentes cuando sus miembros confían lo suficiente los unos en los otros como para dejar de lado el "yo" en favor del "nosotros". Phil Jackson.

En enero se automatizaron los servicios de Transporte de Valores y Solicitud de Efectivo en BCR Comercial.

Esta mejora ofrece a los clientes empresariales una experiencia más integral en el manejo de sus flujos de caja (débito y acreditación en línea) mitigando riesgos e incorporando mayor seguridad en sus instalaciones.

El proyecto, que inició en marzo del 2024, atiende la solicitud de diferentes áreas de la Gerencia de Administración de Efectivo para brindar un valor agregado a nuestros clientes.

Al 2 de marzo de 2026, con la incorporación de estas funcionalidades, el servicio de Transporte de Valores transó más de ¢7 800 millones y casi $3 millones. Por su parte, la Solicitud de Efectivo transó más de ¢1 600 millones y $19 mil.

“Esperamos que la incorporación de estas mejoras en BCR Comercial promuevan un incremento en captaciones y generen al Banco ingresos por comisiones; además de una disminución en nuestros procesos manuales y la mejora de los procesos que actualmente son ejecutados por las tesorerías”, comenta @Marvin Cascante QuesadaCDB246AA-F75A-4615-AD7F-5D66944CB9D3, jefe de la oficina de Cajas y Administración de Saldos.

Gracias a la incorporación de este servicio en el sistema empresarial, se registró la incorporación de un nuevo cliente que tiene presencia en todo el país mediante sus 175 tiendas.

“Alcanzamos esta iniciativa habilitando diferentes entregables a lo largo del tiempo, ofreciendo valor a los clientes y automatizando procesos como la generación de reportes y aplicaciones contables. Me siento muy satisfecho por el trabajo y compromiso de los equipos y por el resultado final”, afirma @Juan Sandino Prado2CD07204-2AD3-4B46-AF28-1F487E9BA136, supervisor de la Unidad de Soluciones Empresariales de TI.

La Gerencia de Telecomunicaciones está realizando la revisión del inventario de teléfonos institucionales, como parte del proyecto de actualización y migración de la plataforma de telefonía.

Actualmente se tienen registrados 1 482 teléfonos en las oficinas del Banco. Sin embargo, se ha identificado que ☎️ muchos de estos equipos ya no están siendo utilizados o no soportarán el proceso actual de migración.

 
Por esta razón es necesario identificar con mayor precisión cuáles dispositivos continúan en uso y cuáles deben ser retirados.

Se solicita a todas las oficinas que, en caso de contar con teléfonos que no estén siendo utilizados, procedan de inmediato con la devolución de la siguiente manera: 
 

1. Completar el formulario 28-CH con la información del dispositivo
2. En caso de que el teléfono se encuentre dañado o presente alguna falla, indicarlo claramente en el formulario
3. Gestionar el envío mediante mensajería interna, adjuntando el formulario indicado en el punto uno

 
Los equipos deben enviarse al siguiente destino:

•  Telecomunicaciones 684, Barrio Aranjuez, Avenida 11, Calle 25.

Llevar a cabo esta depuración resulta fundamental para que el Banco evite incurrir en gastos innecesarios en las oficinas relacionados con dispositivos que no están en uso y que no requieren reemplazo.

Al identificar y devolver estos equipos optimizamos los recursos disponibles y facilitamos el éxito del proyecto de migración de telefonía.
 

Para atención de consultas: @Nancy Bertila Morales AriasDC269F65-68A2-4B38-93B2-CEE49081B087

​

Nuestros canales digitales alcanzaron en enero más de un millón de clientes activos, consolidándose BCR Móvil como la opción que más utilizan los usuarios.

Este hito refleja el trabajo coordinado entre la Unidad de Canales Digitales y la Unidad de Canales Personales de TI, quienes mantienen un compromiso permanente por impulsar la innovación y fortalecer la experiencia del cliente.

Cada año, dentro de los planes tácticos del PETI, se programan diversas Releases (mejoras y actualizaciones) que permiten incorporar nuevas funcionalidades, reforzar los mecanismos de seguridad y optimizar la infraestructura tecnológica para asegurar su disponibilidad.

Solo en el 2025 se liberaron 17 cambios orientados a fortalecer aspectos de seguridad, captación, innovación y colocación.

“Este no es un hito cualquiera y nos sentimos muy orgullosos de haberlo alcanzado y seguros de que iremos creciendo cada vez más. Celebro y aplaudo a todos los miembros de los equipos (TI y negocio), porque esto fue posible gracias a ellos y demuestra de lo que somos capaces cuando trabajamos juntos”, afirma @Arnoldo Pereira CastilloE6E60FAF-0D3D-440E-ABD5-A14135CF8C82​, gerente de Canales Digitales de TI.

Para el 2026 se proyecta ejecutar al menos 13 nuevas mejoras, enfocadas en continuar elevando la calidad y experiencia de servicio para nuestros clientes.

Por su parte, @Fabian Jimenez Navarro14BAEEA1-5462-42E0-840A-0F10DE882659, ​jefe de la Oficina de Canales Digitales, destaca: “Alcanzar una cifra tan relevante es mucho más que un número: es la historia viva de un equipo que, a lo largo del tiempo, ha puesto el corazón en transformar la manera en que el país se relaciona con la banca. En un país de poco más de cinco millones de habitantes, este logro refleja algo verdaderamente extraordinario: la confianza que las personas depositan en nuestro Banco y en el trabajo de quienes, día tras día, hacen posible que nuestros canales digitales sean accesibles y cercanos. Hoy celebramos un millón de clientes digitales, pero también celebramos a cada colaborador —pasado y presente— que ha aportado esfuerzo, conocimiento y, sobre todo, pasión para transformar la forma en que Costa Rica realiza sus transacciones bancarias”.

La Gerencia Corporativa de Tecnología ha puesto a disposición del Conglomerado a COSMO, el asistente virtual de la plataforma ServiceNow. Se trata de un chatbot basado en reglas predefinidas, diseñado para agilizar la atención de consultas frecuentes y automatizar tareas repetitivas, permitiendo que los usuarios resuelvan sus gestiones de forma autónoma sin necesidad de contactar directamente a la Unidad de Mesa de Ayuda.

Durante el desarrollo del proyecto, se realizó un estudio de mercado dirigido a usuarios internos —mediante focus groups y encuestas— con el propósito de evaluar el interés de las áreas en adoptar un asistente virtual, así como identificar sus necesidades y oportunidades de mejora.

Además, se desarrollaron pruebas piloto controladas, aprovechando el proyecto de implementación del Múltiple Factor de Autenticación (MFA) y distintas interacciones dentro de la plataforma Webex.

El proceso también requirió la definición, estandarización y actualización de los artículos de conocimiento, con el fin de asegurar respuestas precisas y ajustar el modelo de atención en su etapa inicial. Esto incluyó la definición de flujos conversacionales y de los mecanismos de escalamiento hacia la atención humana cuando fuera necesario.

Con COSMO, el registro de solicitudes de acceso o incidentes ante la Gerencia Corporativa de Tecnología se vuelve más simple, rápido y eficiente, reduciendo la dependencia de la intervención de un agente humano.

Respecto al proceso, @Ingrid Sanabria QuesadaFDB077F7-142C-46E4-9F3E-686D9CDE94EA​, supervisora de la Mesa de Ayuda, afirma: “El desarrollo de COSMO me permitió comprender, tanto a nivel personal como profesional, que la implementación de soluciones automatizadas requiere un enfoque integral que combine tecnología, procesos y personas. Además, demanda un modelo de mejora continua basado en la retroalimentación de los usuarios y en el monitoreo constante de las métricas de uso”.

Por su parte, @Marco Ramirez Claudel0F8CB915-789B-4673-B28F-B6DD97E0DADB​, de la Unidad de Mesa de Ayuda, destaca que “para la gestión del proyecto fue indispensable realizar un análisis adecuado de todas las variables, una correcta gestión de procesos y mantener un orden riguroso en el desarrollo de las actividades”.

Le invitamos a interactuar con COSMO

En el siguiente enlace entrará la información de uso: Clic aquí

y se redirigirán a Viva Engage

Microsoft anunció la retirada de la funcionalidad de eventos en vivo de Microsoft Teams a partir de 30 junio del 2026

Si bien los eventos en vivo de Teams ya no se podrán programar después de la fecha de retirada, Microsoft respetará todos los eventos que fueron programados antes del 28 de febrero de 2027.

La plataforma Viva Engage (también de Microsoft) será la que sustituirá la funcionalidad de eventos en vivo

Si usted es usuario regular de los eventos en Vivo de Microsoft Teams, favor comunicarse a la cuenta per_1065@bancobcr.com de la Unidad de Estrategia en Nube para que reciba la instrucción requerida para el nuevo espacio.

Lea comunicado de Microsoft: Retirada de eventos en vivo de Teams
 

RETO PCI – Desde el corazón de TI

La certificación en la norma internacional PCI (Payment Card Industry) es un proyecto institucional clave para fortalecer la postura de seguridad de nuestra infraestructura tecnológica.

El 85% de los puntos de control de la Norma PCI son vinculantes con la Gerencia Corporativa de Tecnología, por lo que, durante el 2025 se incluyeron dentro de los planes de trabajo, todos los proyectos requeridos para el cumplimiento y mantenimiento de los estándares requeridos.

En la voz de …

En el 2026 el reto continúa, y la constancia en las buenas prácticas será el secreto

Las carpetas compartidas son una herramienta clave para la colaboración y el almacenamiento centralizado de información. Para garantizar su correcto funcionamiento, seguridad y orden, es fundamental que los usuarios sigan buenas prácticas.

1. Organización y Estructura de Carpetas

• Mantener una estructura clara y lógica según departamento, proyecto o tipo de información.
• Evitar crear carpetas duplicadas o sin propósito definido.
• Asignar nombres descriptivos a carpetas y archivos (evitar “Documento1”, “Nuevo”, “Copia”).
• No modificar la estructura establecida sin autorización del administrador.

2. Manejo Responsable de la Información

• Guardar únicamente archivos relacionados al trabajo (no almacenar fotos personales, música u otros archivos no laborales).
• Evitar archivos extremadamente pesados si no son necesarios.
• Actualizar y reemplazar documentos en lugar de crear múltiples versiones innecesarias.
• Borrar contenido que ya no sea requerido y que esté autorizado para eliminarse.

3. Seguridad de la Información

• No mover ni copiar archivos críticos sin conocer el impacto en otros departamentos o sistemas.
• Reportar inmediatamente archivos sospechosos o comportamientos inusuales.

4. Uso Adecuado del Espacio

• Evitar guardar versiones internas repetidas (v1, v2, v3, final, final2, final_OK…).
• Las carpetas compartidas son para uso colaborativo entre diferentes personas, con el único fin de servir de apoyo para el día a día, no se debe de almacenar archivos históricos o de respaldo.

5. Comunicación y Reportes

• Informar a TI sobre problemas de acceso, lentitud o errores.
• Solicitar ampliación de permisos únicamente cuando sea necesario.

6. Responsabilidad

• Cada carpeta tiene un dueño asignado, que debe de revisar periódicamente las personas que tienen acceso a la información. En caso de no requerir más la carpeta, hacer la gestión para eliminarla, pero adicionalmente, en caso de requerir respaldos gestionar el 8-AED con gestión de datos.
• Cada usuario es responsable del buen uso de los recursos compartidos. Cumplir estas buenas prácticas garantiza que la información esté segura, accesible y organizada para todos.

En el 2025 la Gerencia Corporativa de Tecnología trabajó en 167 proyectos, de los cuales 105 forman parte del Plan Estratégico de Tecnología (PETI), alcanzando un 105.93% de efectividad.

Recordemos que el PETI está compuesto por seis ejes (ver detalle) que distribuyen los planes de trabajo en temas de estrategia y gobierno, infraestructura, atención de temas regulatorios, soluciones al negocio y seguridad. 

Cada uno de los ejes superó el porcentaje de rendimiento esperado, siendo el eje de infraestructura el que obtuvo el mayor porcentaje: 9.17% más de lo que se proyectó.

¿Qué significa que el rendimiento fue mayor al esperado? Que los proyectos finalizaron antes de lo esperado.

El PETI también incluye planes de trabajo del eje digital, que agrupa los proyectos que se establezcen en Nuestro Horizonte, tales como: Los Costumer Journey, Punto País, Crédito de Consumo, entre otros.

Es importante señalar que el 2025 se presentó el gran reto de la certificación de las Normas PCI, en donde alrededor del 85% de los puntos de control de la Norma PCI son vinculantes con la Gerencia Corporativa de Tecnología. Esto requirió la inclusión, cambio o sustitución de algunos planes para asignar a diferentes equipos la atención de dichos requerimientos (le invitamos a leer: PCI un reto para TI).

De igual forma, nos complace informar que en el 2025 se obtuvo una disponibilidad de los sistemas del 99,99%, esto significa que nuestros sistemas y aplicativos estuvieron operativos y accesibles la mayor parte del año.

Como parte de los procesos de seguridad, control y mejora continua, la Gerencia Corporativa de Tecnología realiza “pruebas de penetración” a los sistemas.

Expliquémoslo de forma sencilla:
 
Las pruebas de penetración son como contratar a alguien de confianza para que intente “entrar” a nuestra casa o negocio, con nuestro permiso y nos diga por dónde podría hacerlo un ladrón real.

 
Se le pide a un experto que intente:

•  Vulnerar las puertas y ventanas

•  Revisar si hay llaves mal guardadas

•  Ver si alguien podría entrar sin que nadie lo note

•  Verificar que nuestro perro guardián haga su trabajo

Al final, no roba nada ni causa daños, solo entrega un informe diciendo:
 

•  Por dónde sí logró entrar
•  Qué tan fácil fue
•  Qué deberías mejorar para estar más seguro
 

Eso mismo hacen las pruebas de penetración, pero en lugar de una casa, se revisan los sistemas y la información de la organización.

Con la ejecución controlada, continua y planificada de estas pruebas, el Conglomerado se asegura de:
 

•  Detectar riesgos antes de que los aproveche un atacante real
•  Saber qué tan expuesta está la información
•  Tomar decisiones informadas sobre qué mejorar y dónde invertir en seguridad
•  Evitar incidentes que puedan causar pérdidas económicas, legales o de reputación

Periodo I del 2026: del 4 al 9 de febrero

LEER: Normas PCI - Protocolos Discovery

Participación de Banprocesa en el taller “Agentic DevOps” de Microsoft

Banprocesa tuvo la oportunidad de asistir el lunes 26 de enero al taller “GitHub Copilot: Agentic DevOps”, impartido en las instalaciones de Microsoft Costa Rica.

Esta sesión se centró en la evolución del desarrollo de software apoyado en agentes de inteligencia artificial, abarcando capacidades avanzadas como GitHub Copilot Agent Mode, Model Context Protocol (MCP), Azure SRE Agent y prácticas de seguridad integradas en etapas tempranas del ciclo de vida del software. 

Durante la sesión se exploró cómo la inteligencia artificial está transformando la forma en que construimos, aseguramos y operamos aplicaciones, así como su utilidad para acelerar la entrega de valor y optimizar los procesos de desarrollo. Este enfoque resulta especialmente relevante para nuestra organización, ya que potencia la eficiencia y mejora la calidad mediante automatización inteligente.

La participación en este espacio refuerza uno de los valores que distingue al equipo técnico de Banprocesa: la disposición constante por aprender, innovar y adoptar tecnologías emergentes. Actividades como esta nos permiten mantenernos a la vanguardia y continuar fortaleciendo nuestras capacidades para ofrecer soluciones cada vez más eficientes, seguras y alineadas con el futuro digital.

Para fortalecer la protección del acceso a la red del Conglomerado, en setiembre de 2025 inició un proyecto para implementar un protocolo de seguridad que habilita una barrera en los puntos de red. Este protocolo se llama 802.1x

De esta forma, si una persona mal intencionada tiene acceso a alguna oficina y desea conectar un dispositivo no autorizado para propiciar un ataque, este protocolo se activará identificando si la conexión es posible o no. 

Puntos clave:

• El proyecto implementará dicha protección en 17 592 puntos de red, que están distribuidos en 177 sitios (oficinas, edificios, etc.).

• Al 15 de enero de 2026 se han instalado 62 de 177 sitios, lo que representa un avance 35,03%.

• Se proyecta finalizar en agosto de este año

• La implementación se ejecuta durante las noches

Beneficios
 

• Previene accesos no autorizados bloqueando puertos y requiriendo una autenticación robusta
• Permite la auditoría de los dispositivos conectados a la red cableada
• Reduce riesgos al evitar que se conecten dispositivos que no cumplen con los requisitos de seguridad, incluso si se hace sin mala intención

 
“Es importante señalar que cada vez que vamos a intervenir una oficina o edificio, enviamos un correo electrónico a los encargos para que estén atentos y nos reporten cualquier inconveniente que se presente, ya que en ocasiones algunos dispositivos no soportan el protocolo y requiere de nuestra intervención”, comenta @Verny Alfaro MoraEDCB2B7C-2DD9-426E-BA9E-A09341902280, supervisor de la Unidad de Infraestructura de Seguridad.

La oficina de Cobro Administrativo cuenta ahora con un robot que usa la información de la cartera de crédito para analizar si un cliente en mora posee los activos necesarios para hacer frente a la deuda.

A esos clientes se les verifica la tenencia de propiedades, vehículos, salarios, juicios, etc, en diferentes bases de datos. Los resultados de estas consultas son registrados en un reporte que permite a la oficina determinar la viabilidad de enviar dicho caso a cobro judicial o a insolutos.

En la actualidad el robot genera consultas de:

• Bienes muebles
• Bienes inmuebles
• Gravámenes
• Anotaciones
• Rangos salariales
• Embargos y
• Análisis de costo beneficio para el embargo de salario

“Actualmente el robot nos ayuda a determinar si es posible embargar el salario de un cliente, mientras que con los reportes adicionales podemos revisar manualmente si es posible “perseguir” algún bien. A futuro, esperamos que todo el proceso de análisis sea 100% automatizado”, afirma @Carlos Lizano Gonzalez4D13D6EA-E454-421A-A00B-A140ABC15AC8​ de la oficina de Cobro.

A tres meses de implementado, el robot ha realizado cerca de 1 758 análisis. 

Principales beneficios:

• Ahorro en horas de trabajo
• Reducción de costos operativos, se espera que los gastos anuales bajen a cerca de ¢34 millones, frente al costo actual del proceso manual
• Retorno rápido de la inversión inicial
• Optimización de recursos: Menos errores, mayor velocidad y disponibilidad del servicio, lo que mejora la experiencia del cliente y la productividad interna

“Nos satisface haber podido colaborar con la oficina de Cobro Administrativo para desarrollar este robot que busca mejorar la eficiencia y reducir riesgos operativos. Estamos seguros de que es una iniciativa para modernizar procesos y garantizar competitividad”, afirma @Rodolfo Castillo Mora5AC6C3E1-FE61-40F0-B56C-BB19811F5E5C supervisor de Unidad BPM.

El alineamiento estratégico entre la Gerencia Corporativa de Tecnología y las áreas de tecnología de las Sociedades que conforman el Conglomerado Financiero BCR permite, mediante el uso de contratos marco con proveedores, optimizar los recursos y las capacidades tecnológicas según las mejores prácticas y las regulaciones nacionales e internacionales.

Algunos de sus principales logros durante el 2025 fueron:

BCR Seguros

• Migración del CORE de seguros a un lenguaje de programación más actualizado y soportado; garantizando escalabilidad, soporte a largo plazo, mayor seguridad y alineado con los objetivos de modernización e innovación tecnológica del BCR para habilitar nuevas oportunidades de negocio

• Esta migración ofrece una interfaz más ágil y amigable para el usuario y generó una reducción significativa en tiempos de atención y en reprocesos, gracias a la automatización y estandarización de flujos de trabajo

BCR Leasing
 

• Migración exitosa del sistema Xpert-B, el cual administra los datos de la cartera adquirida de Desifyn por el BCR, garantizando la continuidad operativa en una nueva infraestructura

BCR Pensiones
 

• Ejecutamos mejoras transversales en procesos de los Fondos Generacionales logrando reducir los tiempos de gestión entre 30 y 90 minutos
   
• Implementamos la digitalización del ROPC 2.0, reduciendo en un 50% los tiempos de formalización de planes de beneficio
   
• Implementamos la Encripción de la base de datos para PCI

BCR Valores
 

• Sustituimos el gestor documental de BCR Valores S.A.
   
• Dotamos el portal web de un nuevo canal que le permite al cliente consultar información general del mercado bursátil, así como ver la personalización de sus inversiones y auto gestionar su cuenta de inversión

BCR Safi
 

• Actualización tecnológica del sistema Core de BCR SAFI, siguiendo los lineamientos y arquitectura del Conglomerado
   
• Automatización de contratos inquilinos: se elimina la generación manual minimizando errores operativos, reprocesos de revisión y mejores tiempos de respuesta
   
• Integración con Salesforce para consulta de metas de colocación: mejora significativa en la experiencia del usuario: el proceso pasó de un registro manual en Excel — que requería completar numerosos espacios — a un flujo más simple y automatizado, donde basta con seleccionar al cliente y el sistema despliega automáticamente la información necesaria

BCR Logística

• Se implementaron herramientas de colaboración que permitieron centralizar la información de la subsidiaria y aplicar la modalidad de teletrabajo

Como parte del Plan de Pruebas de Continuidad de TI 2024-2026, en el 2025 se realizaron un total de 46 pruebas de 41 programadas, lo que representa un 113% de efectividad.

* Cinco de las aplicaciones transaccionales son de las Sociedades

¿Qué son y para qué sirven estas pruebas?

Una prueba de continuidad de TI es un ejercicio o ensayo en el cual se simula una falla en la infraestructura de un aplicativo/plataforma para asegurar que sea capaz de seguir trabajando de manera estable en un ambiente contingente.  

Durante las pruebas se aplican las actividades definidas en el protocolo de recuperación de TI para trasladar, habilitar o verificar la operativa en el ambiente del centro alterno de procesamiento por un tiempo determinado (leer más).

Resultados

De todas las pruebas ejecutadas hubo 34 hallazgos que fueron atendidos en su totalidad, entre ellos:

• Mejoras en sitios de resguardo para respaldos de información en sitio externos
• Actualización de protocolos de recuperación de TI, ante posibles incidentes disruptivos o crisis
• Mejoras de seguridad en infraestructura y aplicativos
• Mejoras a nivel de monitoreo de forma preventiva, para detectar posibles incidentes
• Homologación de infraestructura y estructuras de bases de datos en los centros de procesamientos

Adicionalmente, se impartió una capacitación a través de SAGO llamada “Capacitación de continuidad de TI y sus principales procesos”, para fortalecer los conocimientos relacionados a usuarios expertos.

¿Por qué estas pruebas son importantes para el Conglomerado?

• Mantener los servicios funcionando en caso de interrupciones
• Cumplir con las regulaciones
• Validar que se pueden recuperar las aplicaciones o plataformas en el centro de procesamiento alterno y en el tiempo establecido por la institución.
• Preparar a los colaboradores para actuar correctamente en caso de un incidente mayor

La ciberresiliencia hace referencia a la capacidad de una organización para prevenir, detectar, dar respuesta y recuperarse rápidamente de las interrupciones de TI. Estas pueden ser incidentes de seguridad tales como ciberataques, así como el corte del suministro eléctrico, desastres naturales, fallos en el equipo, errores humanos y otras crisis y desafíos conocidos y desconocidos.

Una organización ciberresiliente podrá mantener los sistemas de información y la infraestructura crítica en funcionamiento lo máximo posible, además de poner en marcha los procesos empresariales rápidamente tras un ciberincidente o un desastre.

La ciberresiliencia abarca una amplia gama de estrategias, tecnologías, procesos y prácticas que garantizan que la organización pueda mantener una estrategia de seguridad sólida y seguir funcionando a pesar de las adversidad en la TI.

Las empresas ciberresilientes tienen la capacidad de:

• Defenderse ante las amenazas y los fallos que afectan negativamente a la disponibilidad de los sistemas de tecnología de la información o a la integridad y la confidencialidad de la información y los servicios.
• Prepararse antes las ciberamenazas, responder ante ellas y recuperarse rápidamente con una interrupción mínima de las operaciones empresariales y los servicios de TI.
• Adaptarse a amenazas, desafíos y crisis conocidos y desconocidos.
• Alinear las prácticas, los protocolos y los controles para garantizar la seguridad de la información, la continuidad del negocio y la adaptabilidad organizativa.

Las estrategias de ciberresiliencia se centran en cuatro áreas clave.

Extracto de publicación: ¿Qué es la ciberresiliencia?

Tomado de: www.akami.com

En caso de no poder ver el video: Clic aquí

Una medida importante para el parchado de los equipos

Continuamente la Gerencia Corporativa de Tecnología envía de forma remota una serie de actualizaciones en las políticas de seguridad (parchado).  Para que estas políticas se apliquen correctamente, es necesario que los equipos queden apagados todos los días (excepto miércoles).

Prácticas detectadas:

• Colaboradores que nunca apagan sus equipos, por lo que al no reiniciarlos las actualizaciones no se aplican; esto incrementa la cantidad de equipos que no están siendo protegidos de forma efectiva

• Colaboradores que apagan el equipo los miércoles, aun cuando se activó una ventana emergente solicitando que NO lo hagan, pues ese día se estarán aplicando los parchados. Esto aplica de igual forma tanto personas que trabajan de forma presencial en instalaciones BCR como en modalidad de Teletrabajo
•  

Adicionalmente, se ha detectado que algunas oficinas dejan equipos guardados o desconectados de la red por muchos días , por lo que de igual forma son equipos que quedan sin parchados y con agentes desactualizados. 

Esta práctica debe erradicarse: lo correcto es que las jefaturas devuelvan los equipos de cómputo que no se utilizan diariamente.