Alta KYC Automatizada de Proveedores, Escaneo de Macros/Malware, OCR y Control SEPA/IBAN
Puerta de homologación Zero-Trust que combina recepción documental multilingüe (/r/:token), escaneo de macros/scripts PDF + OCR neuronal Zetaleap (`UB-9`) previo a SharePoint, validación DNS MX/SPF/DMARC (`A5`), control IBAN MOD-97 y generación de QR de pago SEPA (`G2`).
⚠️ Cuellos de Botella y Barreras de Licencias
Subcontratistas en Europa y Turquía enviaban certificados fiscales, escrituras mercantiles y cartas bancarias por correo. Dominios suplantados, adjuntos Office con macros e IBAN mal transcritos generaban graves riesgos cibernéticos y de tesorería.
- ✕Archivos PDF externos y documentos con macros entrando sin filtro en bibliotecas SharePoint
- ✕Captura manual de certificados tributarios y registros mercantiles escaneados
- ✕Correos desechables y dominios sin SPF/DMARC registrados en el maestro de proveedores
- ✕Devoluciones de transferencias internacionales por dígitos de control IBAN no validados
✅ Solución Power Platform + Zetaleap
Compras envía un enlace KYC `/r/:token` multilingüe (`P1`). Al subir archivos, Power Automate ejecuta `POST /api/studio/scan-ocr` (`UB-9`) bloqueando macros VBA y `/JavaScript` en PDF mientras extrae texto OCR. A la vez, `A5` revisa `MX/SPF/DMARC` + NIF/VAT, `iban-vat` valida IBAN MOD-97 y `G2` emite una tarjeta QR SEPA verificada.
- ✓100 % de los archivos externos escaneados contra macros y scripts antes de tocar SharePoint
- ✓Tiempo de homologación KYC y alta bancaria reducido de 4 días a solo 19 minutos
- ✓Cero transferencias SEPA rechazadas en más de 3.400 subcontratistas homologados
- ✓Reducción del 76 % en correos de soporte gracias al portal de autoservicio multilingüe
⚡ Flujo de Ejecución Integral en 5 Etapas
🛡️ Seguridad Empresarial, DLP y Gobierno ALM
- ◆Ruta automática de cuarentena cuando `isClean === false` o `trustScore < 60` en el dominio
- ◆Huella criptográfica SHA-256 almacenada por cada documento KYC recibido
- ◆Verificación reforzada TOTP 2FA RFC 6238 (`POST /api/edge/totp`) ante cambios de cuenta IBAN
- ◆Webhooks HTTPS blindados contra SSRF que disparan al instante flujos en Power Automate
🧩 Stack Tecnológico y Conectores
Desarrollado con servicios gobernados de Microsoft Cloud y conectores personalizados Swagger 2.0 de Zetaleap: