La puesta en marcha no se resuelve con una instalación única. El trabajo avanza por etapas cerradas con actas de validación: diagnóstico del perímetro físico y digital, diseño de la topología de sensores y nodos de autenticación, despliegue en una sucursal piloto y transferencia final al equipo de operación.
La entrega de la infraestructura no es una instalación única ni una puesta en marcha de fin de semana. Se organiza en cuatro tramos consecutivos, cada uno con entregables verificables y un acta de validación firmada por los responsables de seguridad y operaciones de la entidad. Entre la firma inicial y la puesta en producción transcurren semanas de trabajo conjunto, y ninguna fase avanza sin que la anterior quede cerrada y documentada. Lo que sigue es el orden real de los hitos, con lo que se levanta, lo que se define y lo que se transfiere en cada uno.
El primer tramo se dedica a levantar planos de la sala de cajas, las rutas de acceso del personal y los puntos ciegos que arrastran las instalaciones actuales. En paralelo se mapean los flujos de red hacia los sistemas de solicitud, para entender por dónde circulan las peticiones internas y qué servicios las atienden. El cierre de esta fase es un informe de cobertura y un inventario de brechas, revisado con el equipo de cumplimiento antes de pasar al diseño.
Con el diagnóstico cerrado, se define cuántas cámaras con visión por computador cubren cada zona, qué eventos se validan localmente en el borde y qué decisiones viajan al núcleo algorítmico de autenticación. También se establece qué señales de tráfico se consideran relevantes y cómo se registran para auditoría posterior. El resultado es un plano técnico de la topología, con criterios de redundancia y rutas de escalado acordadas con operaciones.
La instalación arranca en una única sucursal, con datos históricos anonimizados que sirven para calibrar umbrales antes de exponer el sistema a operación real. Durante este tramo se ajustan los falsos positivos, se prueba la respuesta ante caídas parciales y se documenta cada excepción. Solo cuando los indicadores de la piloto se estabilizan, el despliegue se extiende al resto de la red.
El último hito entrega el manual de operación, la matriz de escalado y las sesiones de trabajo con el equipo de cumplimiento. Aquí se define quién asume el control manual ante una contingencia, cómo se registra cada acceso de emergencia y con qué periodicidad se revisan los umbrales. La fase se cierra con la firma del acta de validación y el paso formal a producción.
Antes de firmar el acta de la primera fase conviene fijar qué cubre la entrega de la infraestructura y qué queda fuera. Estas precisiones no son letra chica: evitan que dos áreas del banco entiendan cosas distintas cuando el sistema ya esté en producción.
No es una maqueta ni una demo comercial. Es una sucursal piloto real donde se instalan los sensores de visión por computador y los nodos de autenticación, pero operando en modo sombra: el sistema observa, clasifica y registra, mientras las decisiones siguen recayendo en el personal. Se trabaja con datos históricos anonimizados de esa sucursal para calibrar umbrales antes de habilitar cualquier acción automática. La fase termina cuando los responsables de seguridad y operaciones validan que las alertas coinciden con lo que ellos habrían decidido.
Es el documento que cierra cada fase y no un trámite administrativo. Registra qué se probó, con qué datos, qué umbrales quedaron configurados y qué excepciones se aceptaron conscientemente. Lo firman responsables de seguridad y de operaciones, no solo el proveedor. Si una fase no produce acta, no se avanza a la siguiente: sin ese respaldo, cualquier incidente posterior queda sin referencia de qué se acordó y por qué.
Incluye manual de operación adaptado a los procedimientos que ya usa el banco, matriz de escalado con nombres y tiempos de respuesta, y sesiones de trabajo con el equipo de cumplimiento. El objetivo es que el personal sepa qué hacer ante un falso positivo, una caída del modelo o un acceso de emergencia, sin depender de una llamada al proveedor. La entrega se considera completa cuando el banco puede operar el sistema con autonomía y auditar sus propias decisiones.
No se incluye la integración con sistemas core que el banco no exponga durante el diagnóstico, ni la modificación de infraestructura eléctrica o de obra civil en la sala de cajas. Tampoco se asume la operación continua del sistema: eso corresponde al banco o a un acuerdo de soporte aparte. Si durante el diagnóstico aparecen dependencias no declaradas, se documentan y se decide en conjunto si entran en el alcance o quedan para una etapa posterior.
El diagnóstico cubre planos de la sala de cajas, rutas de acceso, puntos ciegos y flujos de red hacia los sistemas de solicitud. No es una auditoría de seguridad completa ni un análisis de vulnerabilidades de red: se limita a lo que la infraestructura necesita para ubicar sensores y nodos de autenticación. Si el banco requiere un informe de cumplimiento normativo, se entrega por separado y con otro equipo.