finsusMIGRACIÓN
1 / 10
Plataforma de adquirencia y emisión · Alodiga para finsus

Migración incremental,
sin apagar nada.

Cómo el CMS entra primero como plano de control y después como plano de transacción.

Siete fases reversibles a lo largo de 24 meses. En ninguna de ellas se corta el servicio, y en todas se puede volver atrás con un cambio en la tabla de enrutamiento. La sustitución del procesador actual es la última consecuencia del proceso, nunca su primer paso.

Documento de arquitectura · 8 de septiembre de 2026 · Confidencial
El punto de partida

Por qué la migración tiene que ser incremental

No es una preferencia de método. Son tres restricciones simultáneas que descartan cualquier sustitución de golpe.

Restricción 1

Las certificaciones tardan más que el proceso

SOC 2 Tipo II exige una ventana de observación de 6 a 12 meses; el informe de PCI-DSS Nivel 1, entre 6 y 9. PROSA, E-Global, VISA VAP y Mastercard Processor tienen sus propios calendarios. Ninguna se obtiene dentro del plazo de un RFP.

Restricción 2

Hay una cartera viva de más de 200,000 clientes

Una migración de golpe pone en riesgo, el mismo día, la autorización de todo el portafolio. El costo de una hora de declinaciones masivas no se compara con el de un proyecto más largo.

Restricción 3

El procesador actual sigue operando

Cualquier plan que dependa de apagarlo en una fecha concreta hereda todos los riesgos de esa fecha. La convivencia prolongada no es una debilidad del plan: es su mecanismo de seguridad.

La consecuencia de diseño
Si las certificaciones marcan el ritmo y la cartera no puede detenerse, el orden correcto se invierte: primero se toma el control, después el tráfico. El CMS puede gobernar parámetros, reglas y límites de un portafolio mucho antes de que una sola autorización pase por nuestro switch. Esa es la palanca que hace posible todo lo demás.
El principio rector

Plano de control antes que plano de transacción

Un procesador se sustituye por el camino difícil: el tráfico. Un CMS entra por el camino fácil: la administración. Y una vez dentro, el tráfico lo sigue.

1

Observar

El CMS ingiere los archivos y las bitácoras del procesador actual. No decide nada. Aporta visibilidad y deja la primera evidencia comparable, con riesgo cero.

2

Gobernar

El CMS pasa a ser el registro de verdad de tarjetas, productos, BINes, reglas y límites, y empuja esos parámetros al procesador actual. El tráfico sigue igual; el control ya cambió de manos.

3

Autorizar

Solo entonces el autorizador empieza a recibir tráfico: primero una copia en sombra, después un BIN piloto y después cohortes. Cada paso se revierte cambiando una regla de enrutamiento.

Lo que hace reversible cada paso

La tabla de enrutamiento es el único interruptor
Ningún paso de la migración depende de una conversión de datos irreversible ni de una fecha de corte. El porcentaje de tráfico que va a cada lado es un parámetro, y se mueve en los dos sentidos.
Los dos sistemas quedan sincronizados durante toda la convivencia
Mientras dure la migración, el estado de cada tarjeta se replica en ambos sentidos. Volver atrás no exige reconstruir nada.
Cada fase tiene un criterio de salida medible
No se avanza por calendario, sino por umbral: divergencia entre decisiones, tasa de aprobación, latencia y cuadre de la liquidación. Si el umbral no se cumple, la fase se repite.
Arquitectura

Los componentes de la plataforma

Qué existe hoy, qué está especificado y qué está por construir. El estado real, no el deseable: es lo que determina en qué fase puede entrar cada pieza.

Maqueta funcional

CMS de tarjetas

33 módulos: emisión, ciclo de vida, tokenización, reglas y límites, disputas, cumplimiento del CID, liquidación y reportería. Es la pieza que entra primero.

Operativo

Scoring crediticio

Desplegado y conectado al core: puntaje, banda, monto por capacidad de pago, CAT, reserva preventiva y dictamen. Evalúa clientes reales hoy.

Parcial

Switch ISO 8583

Mensajería 1987 con jPOS y DUKPT verificado. Faltan la variante 1993, los tokens del campo 63 y los adaptadores a PROSA y E-Global.

Parcial

Autorizador

Motor de reglas y límites del lado emisor. Falta el perfil adquirente y la medición de latencia sobre arquitectura productiva.

Especificado

Portal de APIs

272 endpoints documentados a nivel funcional en 16 dominios. Faltan el contrato OpenAPI y los SDK.

Por construir

Liquidación en pesos

Ciclo D+1 por SPEI, separación contable de fondos, reservas por comercio y conciliación en formatos TC46, MCBS y PROSA.

Por construir

Entidad comercio

Alta digital con KYB mexicano, monitoreo de comportamiento, umbrales VAMP y MATCH, y el modelo PAYFAC con sub-comercios.

Especificado

Cumplimiento del CID

34 capítulos y 152 anexos trazados como reglas del producto, con motor de plazos y evidencia sellada. Diseñado; su construcción es parte de la propuesta.

Por qué el CMS es el punto de entrada y no el switch
El switch es la pieza con más dependencias externas: exige certificación ante PROSA, E-Global, VISA y Mastercard, y ninguna llega a tiempo. El CMS no depende de ninguna de ellas para empezar a aportar valor —observa, gobierna parámetros y consolida evidencia— y es además la pieza donde está toda la ventaja diferencial. Entrar por ahí convierte una espera de certificaciones en dieciocho meses de trabajo útil.
El proceso, paso a paso

Cómo se mueve el tráfico, fase por fase

CONTROL CONTROL Tarjetahabientes y comercios tráfico real, sin interrupción Redes y cámaras VISA · Mastercard · PROSA · E-Global Tabla de enrutamiento 100% al procesador actual Procesador actual autorización, liquidación y parámetros de tarjeta Alodiga switch ISO 8583 y autorizador CMS · plano de control solo lectura: observa y compara Core de finsus cuentas y saldos

Las gotas representan la proporción de autorizaciones que atiende cada plataforma. El color ámbar indica tráfico en sombra: Alodiga recibe una copia y decide en paralelo, pero su decisión no se aplica.

Detalle

Las siete fases, con su criterio de salida

No se avanza de fase por calendario. Se avanza cuando la métrica de la fase anterior cruza su umbral, y se retrocede si deja de cumplirlo.

Gestión del riesgo

Cómo se vuelve atrás en cada fase

La pregunta que decide un proyecto de migración no es qué pasa si sale bien, sino qué pasa a las tres de la madrugada cuando sale mal.

FaseQué puede fallarCómo se revierteTiempo de vuelta
Lo que este plan no elimina
La reversibilidad cubre el tráfico, no los datos históricos ni los compromisos contractuales. A partir de la fase 5 hay liquidación real de comercios en la plataforma nueva: revertir un ciclo de liquidación ya ejecutado exige conciliación manual. Y el contrato con el procesador actual debe permitir la convivencia durante los 24 meses; si tiene exclusividad o volumen mínimo, eso se negocia antes de la fase 3, no después.
La pista paralela

Las certificaciones corren mientras la migración avanza

Esta es la razón de fondo por la que la migración incremental no es solo más segura, sino la única viable: convierte el tiempo de certificación en tiempo productivo.

Calendario de habilitación

PCI-DSS v4.0 Nivel 1Meses 1 a 9Requisito de la fase 3
SOC 2 Tipo IIMeses 1 a 13Ventana de observación de 12 meses
PROSA y E-GlobalMeses 3 a 12Bloquea la fase 3
VISA VAP y MastercardMeses 4 a 14Bloquea la fase 4
EMV L1, L2 y L3Meses 8 a 16Solo si hay parque POS propio
SoftPOS con CPoCMeses 10 a 18Requisito de la fase 5

Lo que sí exige una decisión ahora

1
Alianza con un procesador certificado
Las fases 0, 1 y 2 no requieren ninguna certificación. La fase 3 sí. O llegan las certificaciones propias, o se entra en alianza con quien ya las tiene y Alodiga aporta la capa de software.
2
Revisión del contrato vigente
La convivencia de 24 meses tiene que ser contractualmente posible. Es lo primero que hay que verificar, antes de comprometer un calendario.
3
Arquitectura productiva y prueba de carga
Los compromisos de 99.99%, latencia de 200 ms y 5,000 transacciones por segundo no son declarables hoy. Dimensionarlos es trabajo de las fases 0 a 2, antes de firmar cualquier acuerdo de nivel de servicio.
Para poder empezar

Qué necesitamos de finsus

La fase 0 puede arrancar en semanas. Estas son las piezas que no dependen de nosotros.

Bloqueante de la fase 0

Sin esto no se puede observar

A
Archivos y bitácoras del procesador actual
Autorizaciones, liquidación y parámetros de tarjeta, aunque sea con retraso de un día.
B
Catálogo de BINes, productos y reglas vigentes
Es lo que el CMS tiene que reflejar antes de poder gobernarlo.
C
Copia del contrato con el procesador actual
Para confirmar que la convivencia es posible y en qué condiciones.
Bloqueante de fases posteriores

Sin esto no se puede construir

D
Anexo 51 del CID: cuotas de intercambio
Sin las tarifas por BIN no hay cálculo de intercambio correcto.
E
Definición contable de la separación de fondos
Fondos propios, fondos de comercios en tránsito y reservas de contracargo.
F
Metodología de riesgo PLD y formato del enlace UNE/CONDUSEF
El módulo se construye contra su metodología, no contra una genérica.
G
Postura sobre una propuesta en alianza
Si el RFP admite un consorcio con un procesador ya certificado, el calendario cambia por completo.
En una frase

El CMS no reemplaza al procesador.
Lo va dejando sin trabajo.

Empieza observando, sigue gobernando los parámetros, después decide en sombra, y solo entonces recibe tráfico —primero un BIN, después cohortes, al final la cartera completa y la adquirencia—. En ninguno de los siete pasos hay una fecha de corte, y en todos se puede volver atrás moviendo un porcentaje.

Fase 0 a 2

Meses 0 a 6

Sin certificaciones, sin riesgo y sin tocar una sola autorización. Se puede empezar ahora.

Fase 3 a 4

Meses 6 a 14

Primer tráfico real. Exige las certificaciones, propias o por alianza.

Fase 5 a 6

Meses 14 a 24

Adquirencia, comercios y terminales. El procesador actual se apaga al final, no al principio.

Alodiga · Plataforma de emisión y procesamiento para finsus