CAVAPY obtiene certificación ISO 9001 en calidad de atención y revalida la ISO 27001 en ciberseguridad

De esta manera, Paraguay forma parte del selecto grupo de países sudamericanos con ciberseguridad certificada en sus cajas de valores y de los pocos en certificar su calidad de atención.

En el contexto de preparación hacia lo que será un 2026 de grandes cambios para todo el mercado, la Caja de Valores del Paraguay S.A. (CAVAPY) cierra el 2025 con el logro de recibir dos importantes certificaciones:

●     La ISO 9001:2015 “Sistemas de Gestión de la Calidad - Requisitos”, con el Alcance: Proceso de Admisión de depositantes, Recepción y Custodia de títulos - valores físicos”.

●     La ISO/IEC 27001:2022 “Seguridad de la información, ciberseguridad y protección de la privacidad - Sistemas de gestión de la seguridad de la información - Requisitos”, con el Alcance: Proceso de Admisión de depositantes, Recepción y Custodia de títulos - valores físicos.

La entrega de los certificados fue realizada el pasado viernes 19 de diciembre, en las oficinas de CAVAPY. Participaron del evento Christian Baumann, presidente de Staregister Paraguay; Liz Aquino, directora operativa; Lucia Reistenbach, consultora de Intedya; y Axel Meyer, director de Intedya. Por CAVAPY estuvieron presentes su presidente, César Barreto; Roberto Úbeda Szarán, director; el gerente general, Marcelo Prono; y Antonio Cejuela, director de Tecnología.

Ambos procesos fueron auditados por la firma certificadora Staregister, entidad autorizada para este tipo de evaluaciones, mientras que la consultora Intedya realizó las preparaciones.

La ISO 9001 certifica que la organización cuenta con procesos estandarizados en mejora continua para la atención a sus clientes, con una metodología no sujeta a criterios individuales. Según explicó Tomás Melgarejo Rolón, gerente de Seguridad Corporativa de CAVAPY, la búsqueda de esta certificación es una práctica poco habitual para cajas de valores a nivel internacional y, en cambio, más frecuente en sectores como la aviación, el transporte o los servicios de alta rotación.

“En CAVAPY dijimos que la gestión de calidad realmente tiene que demostrar que a nuestros clientes efectivamente les estamos atendiendo de una manera correcta, bajo una metodología, que efectivamente existe un proceso de atención”, puntualizó Melgarejo sobre este punto.

En paralelo, CAVAPY superó con éxito la vigilancia correspondiente a la ISO 27001, norma que ya había sido certificada previamente y que exige controles continuos en materia de ciberseguridad, privacidad de datos y gobierno de la información. De las nueve cajas de valores que operan en Sudamérica, CAVAPY integra el grupo de solo cinco que cuentan con esta certificación, posicionando a Paraguay dentro de un estándar regional de alto nivel.

Como parte de este enfoque, CAVAPY ha realizado inversiones en herramientas tecnológicas de última generación, incluyendo soluciones basadas en inteligencia artificial que permiten anticipar amenazas y reforzar la protección frente a ataques cada vez más sofisticados. “Mientras los atacantes utilizan IA de forma constante, la única respuesta posible es adelantarse con tecnología de igual o mayor capacidad”, afirmó Melgarejo.

El ejecutivo destacó el hecho de que la obtención de estas certificaciones se dio en un contexto particularmente desafiante, ya que coincide con el cambio del core tecnológico de CAVAPY, cuyo nuevo sistema, basado en Montran, será lanzado el próximo 9 de enero del 2026, en paralelo a la migración de la Bolsa de Valores de Asunción (BVA) a la tecnología Nasdaq.

“Certificar en medio de un cambio de core de esta magnitud fue uno de los mayores desafíos, pero demuestra que efectivamente todos los colaboradores están de acuerdo con seguir una metodología, seguir un proceso. Hacemos las cosas según una metodología, tanto desde el punto de vista de atención al cliente como en temas referentes a la ciberseguridad”, remarcó el gerente.

Las certificaciones ISO implican además auditorías periódicas de seguimiento y recertificación. En el caso de la ISO 27001, CAVAPY tendrá una nueva vigilancia en 2026 y su recertificación, en 2027; mientras que la ISO 9001 prevé su primera vigilancia en 2026 y la recertificación, en 2028.

Estos logros consolidan a CAVAPY como una infraestructura de mercado alineada a estándares internacionales de calidad, seguridad y gobernanza, en un momento clave para el desarrollo y la integración del mercado de capitales paraguayo.