|
Durante el período 2025, el
BANHVI logró la estabilización de plataformas críticas, el fortalecimiento del
cumplimiento normativo, la expansión de capacidades analíticas y la robustez
continua de la ciberseguridad institucional, gracias al trabajo desarrollado
por el Departamento de Tecnologías de Información, el cual consolidó su rol
como habilitador estratégico del negocio.
El
año estuvo marcado por la maduración de iniciativas estructurales que no solo
modernizan la arquitectura tecnológica del Banco, sino que también elevan la
eficiencia operativa, la trazabilidad de los procesos y la resiliencia
institucional frente a riesgos tecnológicos y regulatorios. El detalle de
cada una de estas iniciativas es el siguiente:
1. Proyecto Optimización
de Procesos y Tecnologías de Información Medulares para los Usuarios de
Servicios BANHVI (OPTIMUS)
Con el objetivo de optimizar
la gestión interna de la Institución en áreas clave como el Bono Familiar de
Vivienda, Intermediación Financiera, Gestión Presupuestaria, Administración
Financiero-Contable, Proveeduría, Recursos Humanos y otros procesos de control,
se puso en marcha el Proyecto OPTIMUS. A través de este, se contrató al
consorcio conformado por las empresas BD Consultores y GBM de Costa Rica,
encargado de desarrollar una plataforma tecnológica avanzada que integre y
estandarice estos procesos dentro de un sistema unificado.
Dicho proyecto involucra,
principalmente, a las siguientes áreas del Banco:
· Dirección
FOSUVI
· Dirección
FONAVI
· Departamento
de Tesorería
· Departamento
Financiero Contable
· Dirección
Administrativa:
o Proveeduría
o Recursos
Humanos
· Subprocesos
de apoyo relacionados con estas áreas
Dicho proyecto se divide en
3 fases:
Fase I. En
marzo de 2025 finalizó la garantía individual de los módulos relacionados con
Contabilidad, Presupuesto institucional, Administración de Inversiones y
Tesorería. El sistema se comporta muy estable. En cuanto los módulos del
sistema FOSUVI continúan en etapa de implementación, específicamente en la
ejecución de las pruebas integrales. Se prevé su liberación en producción
durante el primer semestre del 2026.
Fase II Core Bancario (Fondo Nacional de Vivienda). Durante
el 2025 se logró la estabilización integral de los módulos correspondientes a
la Fase II (FONAVI), garantizando una operación controlada, sin impactos
sustantivos para las áreas usuarias. El comportamiento del sistema se
mantiene dentro de parámetros esperados, con gestión proactiva de incidentes
y monitoreo continuo por parte del Departamento de TI, fortaleciendo la
confiabilidad del Core Bancario.
Fase III Proveeduría, FOSUVI y Recursos Humanos. En
el marco de la Fase III. Se implementó y puso en operación el módulo de
Proveeduría, fortaleciendo los procesos administrativos y de contratación
institucional. Los módulos correspondientes a Recursos Humanos avanzan
conforme a la planificación ajustada, encontrándose actualmente en ejecución
controlada. Se proyecta su finalización durante el primer semestre del 2026,
completando así el alcance funcional previsto para esta etapa.
Con
estos avances, OPTIMUS continúa integrando procesos medulares bajo una
plataforma unificada, promoviendo eficiencia, trazabilidad y mejores niveles
de control interno. En términos generales al corte de diciembre
2025 el proyecto presenta un porcentaje de avance real de un 81% vs un avance
esperado del 81%.
2. Implementación de las acciones correctivas según Acuerdo
CONASSIF 5-17 del nuevo plan de acción
En cumplimiento de las
disposiciones emitidas por el Consejo Nacional de Supervisión del Sistema
Financiero (CONASSIF) bajo el Acuerdo 5-17, el Banco ejecuta un plan integral
de fortalecimiento del marco de gestión de tecnologías de información. Al
cierre del período 2025 se registra:
· Avance
real: 45%
· Avance
esperado: 49%
· 70
hallazgos subsanados de un total de 215
· 60 acciones
cumplidas de 184 acciones planificadas
Estos
resultados reflejan un progreso sostenido en la madurez de los procesos de
gobierno y gestión de TI, con mejoras estructurales en documentación,
controles, métricas y esquemas de supervisión.
3. Implementación de Business Intelligence
La capacidad institucional
de análisis y explotación de datos continúa en expansión. La plataforma de
Inteligencia de Negocio implementada mantiene un crecimiento progresivo en
modelos de datos, usuarios consumidores y áreas impactadas. Durante el período:
· Se
ampliaron los modelos analíticos disponibles para la toma de decisiones
estratégicas.
· Se
fortaleció la cultura institucional basada en datos.
· Se
promovió el uso de tableros ejecutivos para seguimiento gerencial y
operativo.
El
entorno de Business Intelligence
se consolida como un habilitador clave para decisiones oportunas, trazables y
sustentadas en información confiable.
4. Actualización del marco de continuidad de planes de respuesta
ante ciber desastres
El Banco continúa
perfeccionando su marco de continuidad del negocio y sus planes de respuesta
ante incidentes tecnológicos. Durante el 2025 se profundizaron las mejoras
en:
· Estrategias
de recuperación ante desastres tecnológicos, específicamente en caso de un
ataque del tipo Ransomware.
· Protocolos
específicos para escenarios de ciberataques complejos.
· Actualización
permanente de procedimientos de gestión de incidentes.
Estas
acciones fortalecen la capacidad institucional de respuesta ante eventos
disruptivos, incrementando la resiliencia organizacional.
5. Mantenimiento continuo de los esquemas de Ciberseguridad del
BANHVI
La protección de los activos
de información y de la infraestructura tecnológica continúa siendo una
prioridad estratégica. Durante el período 2025:
· Se
mantuvieron y actualizaron los controles técnicos y administrativos de
seguridad.
· Se
ejecutaron revisiones de accesos, pruebas de vulnerabilidad y monitoreo
continuo.
· Se
reforzó la cultura institucional de ciberseguridad mediante capacitación
constante.
De forma destacada, el
BANHVI obtuvo por segundo año consecutivo la certificación del Banco Central
de Costa Rica en cumplimiento de la Norma Técnica de Ciberseguridad para
participar en el SINPE, emitida por el Banco Central de Costa Rica (BCCR).
Este logro ratifica el nivel de madurez alcanzado en materia de protección de
información crítica y operación segura dentro del Sistema Nacional de Pagos
Electrónicos.
El 2025 consolidó al
Departamento de Tecnologías de Información como un socio estratégico del
negocio y un pilar fundamental para la sostenibilidad institucional del
BANHVI.
Los avances en OPTIMUS, el
progreso estructural en el plan regulatorio, la expansión de capacidades
analíticas y la certificación reiterada en ciberseguridad evidencian una
gestión orientada a resultados, control y modernización.
La tecnología dejó de ser
únicamente un soporte operativo para convertirse en un motor de eficiencia,
transparencia, resiliencia y generación de valor público, fortaleciendo la
capacidad del Banco para cumplir su misión con mayor solidez, seguridad y visión
de futuro.
|