Políticas de BitGo

¿Qué son las políticas de BitGo?

Las políticas de BitGo son normas de seguridad que definen cuándo y cómo se pueden llevar a cabo determinadas acciones, por ejemplo, quién puede aprobar una retirada, cuándo y cómo se pueden mover los fondos. Actúan como barreras de protección y se pueden aplicar a nivel de la organización o a nivel de la cartera. 

• Gestiona el riesgo: detiene las transacciones no autorizadas o de alto riesgo cuando sea necesario. 

• Simplifica el cumplimiento normativo: mantiene un comportamiento operativo coherente y auditable.

• Habilitar el control: establezca reglas que se adapten a su estructura y apetito de riesgo.

Aunque las políticas son totalmente personalizables y gestionables por los clientes, algunas son implementadas y aplicadas por BitGo para garantizar los más altos niveles de seguridad y cumplimiento normativo. Estas se denominan políticas aplicadas por BitGo. Es posible que ciertos aspectos de estas políticas no sean personalizables o eliminables debido a requisitos normativos y de seguridad. 

Estas políticas incluyen: 

• Políticas de verificación de identidad por vídeo 

• Políticas de direcciones no verificadas

• Políticas de verificación de actividad de FIat

¿Cómo funcionan las políticas?

El motor de políticas

El motor de políticas es un centro automatizado de toma de decisiones que permite crear, gestionar y aplicar políticas en todas sus carteras y en toda la empresa. Está diseñado para ayudarle a adaptar las políticas a las necesidades de su organización, garantizar la coherencia y mantener un registro de auditoría de los cambios realizados. 

Cuando se inicia una transacción, el motor de políticas comprueba instantáneamente todas las políticas activas para evaluar si la solicitud cumple con los requisitos operativos y de seguridad de su organización. Solo se ejecutan las transacciones que cumplen con las políticas de su organización y superan las aprobaciones necesarias. 

Estructura de la política

Cada política se compone de cuatro parámetros que definen dónde, cuándo y cómo se aplican las reglas. Estos elementos funcionan conjuntamente para automatizar los flujos de trabajo de seguridad y aprobación. 

• Ámbito de aplicación: lo que cubre la política y dónde se aplica (por ejemplo, tipos específicos de carteras o cuentas).

• Punto de contacto: cuando se aplica la política o se produce el evento que la activa (por ejemplo, un retiro o una liquidación).

• Condición: Criterios que deben cumplirse para ayudarle a adaptar las políticas a su tolerancia al riesgo (por ejemplo, el volumen de las transacciones o los tipos de activos).

• Acción: determina lo que debe suceder cuando se activa una política (por ejemplo, aprobaciones adicionales o rechazo de una transacción)

¿Cuáles son algunas de las mejores prácticas?

Las políticas sólidas comienzan por comprender la estructura, los usuarios, las necesidades y los comportamientos de su organización. Las siguientes prácticas recomendadas pueden ayudarle a diseñar y mantener políticas que equilibren la seguridad, la flexibilidad y la eficiencia: 

• Revisa tus carteras de manera integral. 

  • Comprenda cómo utiliza cada tipo de monedero y considere la posibilidad de asignar diferentes marcos normativos en función del propósito y el perfil de riesgo de cada monedero.

• Defina las funciones y responsabilidades de los usuarios (consulte la Consola de administración).

  • Determinar quién puede iniciar transacciones, aprobarlas en función del volumen de la transacción y quién puede gestionar las políticas. 

  • Garantizar la separación de funciones entre los iniciadores y los aprobadores.

• Establecer límites máximos para las transacciones

  • Defina qué se considera una transacción pequeña, mediana o grande para su negocio. 

  • Alinear los requisitos de aprobación y las normas de notificación en consecuencia. 

• Identificar y proteger contra actividades inusuales.

  • Establecer condiciones para lo que se considera un comportamiento inusual o arriesgado (por ejemplo, retiradas de alto valor o alta frecuencia).

• Implementar una estrategia de lista blanca. 

  • Decida si permite retiradas a direcciones que no estén en la lista blanca y, en caso afirmativo, exija aprobaciones o verificaciones adicionales. 

• Diseñar políticas tácticas y escalables. 

  • Utiliza ámbitos coherentes para mayor claridad.

  • Aplicar condiciones de escalado para los tamaños de las transacciones con el fin de garantizar los niveles de aprobación adecuados.

  • Establecer políticas a prueba de fallos 

• Refinar periódicamente 

  • Evalúa si las políticas siguen reflejando tus necesidades operativas y tu apetito de riesgo.

  • Ajuste los umbrales o los requisitos de aprobación a medida que evolucionen su volumen de transacciones y su negocio. 

  • Utiliza los datos y la información para identificar patrones o deficiencias en tu configuración actual.