CASO DE ÉXITO Cómo aseguró los procesos de pago en PAVCO RETOS Pavco nació en 1962 con la fabricación de baldosas de vinilo, cinco años más tarde introdujo al mercado las tuberías y accesorios en PVC. En 1982 de nuevo fue pionero en tecnología con los geosintéticos. Actualmente es la compañía líder en Colombia en la producción de sistemas de tuberías, conexiones y otros productos plásticos, así como geosintéticos para los sectores de la construcción e infraestructura. Pavco basa su sistema de gestión en el Triple Resultado que promueve un desarrollo sustentable. La actividad comercial es apoyada por una amplia red de Mayoristas y Centros de Distribución en todo el país, con plantas de producción en Bogotá y Guachené (Cauca). Hoy hace parte de Mexichem, empresa química y petroquímica líder a nivel global, con el respaldo de más de 50 años de trayectoria en la industria y 30 de cotizar en la Bolsa Mexicana de Valores. El fraude y la fuga de información han aumentado de forma considerable durante los últimos años. Según la Encuesta Sobre Fraude en Colombia, realizada por KPMG, en el 2013 el costo estimado por crímenes económicos fue de $3.600 millones de dólares, es decir, el 1% del PIB nacional. De este costo, el fraude financiero ha causado un daño económico cercano a los 1.800 millones de dólares americanos, lo que representa un 51% del total. Las cifras acerca de este delito reflejan que casi 7 de cada 10 empresas que operan en Colombia han padecido, por lo menos, un fraude en los últimos 12 meses y el 90% de estos se detecta un año después de haberse realizado el mismo. Al ser PAVCO una compañía manufacturera, con 1.500 empleados directos y con una amplia red de centros de distribución ubicados a lo largo de todo el territorio colombiano, maneja un gran número de transacciones relacionadas con pagos de nómina, pagos a proveedores y a terceros. La importancia de asegurar estos procesos de pago radica en el impacto económico negativo que pueden tener las organizaciones víctimas de algún tipo de fraude y las vulnerabilidades a las que están expuestas. El área financiera de la compañía tomando conciencia de esto, tenía la misión de asegurar que la información de sus procesos de pago llegara a la empresa destino que procesa dicha información y que el destinatario de la misma la recibiera sin ningún tipo de alteraciones, de forma segura, rápida y eficiente. Debido al número elevado de transacciones, la tarea de controlar cada uno de los pagos de forma individual no era una opción viable, razón por la cual PAVCO requería una solución que le permitiera asegurar que los procesos de pago de la compañía no estuvieran expuestos al fraude, tanto interno como externo, es decir, que le garantizara la realización de estos pagos sin ningún tipo de modificación o alteración a los archivos generados inicialmente por el área financiera. La necesidad específica que teníamos en nuestra compañía era la de implementar un esquema de pagos que nos permitiera asegurar el proceso totalmente, pues este proceso lo hacíamos a través de un mecanismo que era bastante vulnerable.* * Alfonso Lozada Sáenz. Gerente de Tesorería. Mexichem Colombia. SOLUCIÓN Para resolver esta necesidad, PAVCO buscó proveedores de tecnología especializados en seguridad informática y contactó a ITAC por referencia de una entidad financiera reconocida mundialmente, con la que PAVCO realiza algunas de sus transacciones bancarias. ITAC le ofreció su producto de seguridad informática ITAC SecureFile® como El producto ITAC SecureFile®, adquirido por PAVCO, realiza las operaciones necesarias para asegurar y automatizar el proceso de intercambio de archivos, directamente en los sistemas o aplicaciones que generan o reciben estos archivos. ITAC SecureFile® protege la integridad del archivo de pagos desde que es generado por el sistema ERP de la compañía, a lo largo de todo el proceso y hasta su entrega final a las entidades financieras, con el objetivo de garantizar la confidencialidad de la información durante su intercambio. Dentro de los requerimientos de PAVCO estaba administrar de forma más eficiente los diferentes pagos que manejaba a través de la centralización de los mismos, necesidad que también fue cubierta por ITAC SecureFile®, pues dentro de los múltiples beneficios del producto se encuentra permitir la agrupación de pagos generados por distintos servidores y transferirlos de forma segura desde una única ubicación. Gracias a la adquisición de ITAC SecureFile®, PAVCO aseguró de forma centralizada sus procesos de pagos, logrando tener mejor visión y control de los mismos, siendo administrados en un principio desde Colombia y actualmente desde México. solución a su problema. Trabajar con ITAC ha sido una experiencia exitosa, ahora tenemos la certeza, la tranquilidad y la seguridad de que una información que es supremamente valiosa y cuantiosa para nuestras empresas, viaja de manera segura. El respaldo, la asesoría y el proceso de acompañamiento nos hace sentir muy tranquilos, nos hace sentir que tenemos un aliado que nos ayuda a que los procesos sean mejores y más seguros* *Alfonso Lozada Sáenz. Gerente de Tesorería. Mexichem Colombia. RESULTADOS Gracias a ITAC SecureFile®, PAVCO aseguró sus procesos de pago de nómina, a proveedores y a terceros, lo que se tradujo en prevención y disminución del riesgo de sufrir fraude en la organización, así como también se benefició de la automatización y centralización de estos mismos procesos. La inclusión de funcionalidades adicionales a las que originalmente contaba el producto, permitió cubrir otras necesidades requeridas por la organización sin que tuvieran que adquirir un producto distinto y sin costo adicional. Hoy en día, han pasado más de cinco años desde la implementación de la solución ITAC SecureFile® en PAVCO, durante los cuales el área financiera de la empresa tiene total tranquilidad en la ejecución de sus procesos de pago y el área de auditoría interna pudo ver cómo a través de la implementación de la solución, su preocupación por la protección de la información había sido subsanada directamente donde la misma se originaba. La instalación de la solución trajo otros beneficios importantes, pues debido a que permite evitar al máximo el contacto que tienen las personas con la información sensible de la compañía, se presentó una disminución del riesgo operativo y una protección más elevada de este tipo de información. We Make the Architecture info@itac.co | www.itac.co ITAC, IT Applications Consulting, es una compañía 100% colombiana, Fabricante de Soluciones de Seguridad MFT y SOA de la más alta calidad; Prestadora de Servicios de Consultoría TI y reconocida Fábrica de Software Seguro, valorada en CMMI. Cuenta con experiencia en diversos sectores de la economía, con casos de éxito en más de 8 países a lo largo de América, trabajando de la mano de algunas de las empresas más importantes de la región.