Sección 1 — Introducción y Guía de Plataforma

Recursos principales para ayudar a los nuevos equipos a ponerse en marcha rápidamente.

Roles de Usuario y Permisos

Onlayer admite múltiples tipos de roles para que coincidan con la estructura de su institución. Los administradores gestionan la configuración de la plataforma, el acceso de los usuarios y las credenciales de la API. Los analistas de riesgos ven los escaneos de comerciantes, gestionan las alertas y crean notas de casos. Los desarrolladores tienen acceso a claves de API, entornos de sandbox y configuraciones de webhook. Los roles se pueden asignar y ajustar desde el panel de administración en Configuración → Usuarios y Permisos.

Descripción general del panel

Al iniciar sesión, se le dirigirá al Panel de control de la cartera, que muestra un resumen de la distribución de la puntuación de riesgo de la cartera de sus comerciantes, alertas recientes y revisiones de casos pendientes. Utilice la navegación de la izquierda para acceder a la incorporación de comerciantes, el monitoreo, los informes y la configuración. La barra superior proporciona acceso a la búsqueda global, el centro de notificaciones y su perfil de cuenta. Utilice el asistente de configuración guiada al iniciar sesión por primera vez para configurar sus preferencias de escaneo y canales de notificación.

Configuración de alertas y notificaciones

Navegue a Configuración → Alertas y Notificaciones para configurar desencadenadores en tiempo real. Puede definir condiciones de alerta como deriva de categoría de MCC de alto riesgo, indicadores de Detección de Lavado de Transacciones (TLD) o violaciones de BRAM/VIRP. Para cada condición, elija entre notificaciones por correo electrónico, alertas dentro de la plataforma o eventos de inserción de webhook. Los umbrales de gravedad — Crítico, Alto, Medio, Bajo — se pueden configurar de forma independiente por módulo y por rol de usuario.

Configuración inicial de la plataforma

Ponerse en marcha con Onlayer no requiere integración de API para su primera implementación. Simplemente proporcione una lista de URL de comerciantes (para comercio electrónico) o direcciones físicas (para comerciantes POS) y Onlayer se encargará del resto. Su Gerente de Éxito del Cliente programará una llamada de incorporación dentro de las 48 horas posteriores a la ejecución del contrato para guiarlo a través de la configuración de su primer escaneo.

Gestión de asientos y acceso

La licencia de la plataforma incluye hasta 5 asientos de usuario por institución sin cargo adicional (la licencia MMP cubre hasta 25 asientos en 3 departamentos). Hay asientos adicionales disponibles como complemento. Para invitar a un nuevo usuario, vaya a Administración → Gestión de usuarios → Invitar usuario. Los usuarios reciben un correo electrónico de incorporación con instrucciones de inicio de sesión y documentación de roles.

Registros de auditoría y exportación de evidencia

Toda la actividad de la plataforma — incluidos los desencadenadores de escaneo, las revisiones manuales, el reconocimiento de alertas y las decisiones de casos — se registra automáticamente con marcas de tiempo. Para exportar registros de auditoría para auditorías de esquemas de tarjetas (BRAM, VIRP, PCI-DSS), navegue a Informes → Registros de auditoría y aplique el rango de fechas deseado. Las exportaciones están disponibles en formato CSV y PDF, con marcas de tiempo digitales y atribución de usuario.

 

Sección 2 — Productos y Soluciones

La plataforma de Onlayer está construida en torno a productos modulares que se pueden activar de forma independiente o combinar para cubrir todo el ciclo de vida de su comerciante — desde la debida diligencia de incorporación hasta el monitoreo continuo de cumplimiento.

 

Plataforma Central

 

 

Módulos de Servicio

 

 

Complementos de Inteligencia

 

 

Sección 3 — API e Integración

Documentación técnica para su equipo de ingeniería.

 

Guía de Integración de API

Onlayer proporciona una API RESTful que permite a su equipo de ingeniería integrar inteligencia de riesgo de comerciantes directamente en los sistemas existentes, incluidos CRM, portales de incorporación y plataformas internas de gestión de casos. La autenticación utiliza claves de API generadas en Configuración → Gestión de API. Todas las solicitudes deben incluir un encabezado Authorization: Bearer [API_KEY]. La documentación completa de los puntos finales, los esquemas de solicitud/respuesta y los detalles de los límites de tasa están disponibles en la sección Referencia de API de su plataforma.

Entrega de datos SFTP

Para las instituciones que prefieren la entrega de datos masivos en lugar de llamadas API en tiempo real, Onlayer admite la integración basada en SFTP. Los resultados de los escaneos de comerciantes, los archivos de alertas y los informes de cumplimiento se pueden entregar a un punto final SFTP designado de forma programada (diaria, semanal o al finalizar el escaneo). Las credenciales SFTP y las especificaciones del formato de archivo se proporcionan durante la fase de activación del proyecto.

Webhooks

Onlayer admite notificaciones de webhook basadas en eventos para alertas en tiempo real. Configure los puntos finales de webhook en Configuración → Webhooks → Agregar punto final. Los tipos de eventos admitidos incluyen:

• merchant.scan.completed

• alert.triggered (BRAM, VIRP, TLD, dark web)

• merchant.status.changed

• pci.certificate.expiring

Las cargas útiles se entregan en formato JSON con verificación de firma HMAC-SHA256. La lógica de reintento maneja las entregas fallidas con retroceso exponencial durante 24 horas.

Entorno Sandbox y de Pruebas

Un entorno sandbox dedicado está disponible para todos los clientes antes de la puesta en producción. El sandbox replica la funcionalidad de producción pero opera con datos sintéticos de comerciantes, lo que permite a su equipo probar llamadas API, validar la entrega de webhooks, simular eventos de alerta y verificar la lógica del Motor de Decisión sin afectar los datos de comerciantes en vivo. Las credenciales del sandbox se aprovisionan durante la Fase 3 de la activación del proyecto.

Cronograma de Integración

• Inicio Rápido (1–2 semanas): No se requiere integración. Proporcione URL o direcciones de comerciantes y reciba informes de escaneo a través del panel o SFTP.

• Integración Completa (4–8 semanas): Conectividad API y/o SFTP, desencadenadores de escaneo automatizados, integración del Motor de Decisión y alertas de webhook en tiempo real. El cronograma depende de sus recursos técnicos internos y la complejidad del sistema.

Seguridad y Privacidad de Datos

Onlayer procesa únicamente datos de comerciantes disponibles públicamente, incluidos sitios web, perfiles de redes sociales, registros comerciales y plataformas de reseñas. No se recopilan ni procesan datos de identificación personal (PII) de consumidores ni datos de titulares de tarjetas. La plataforma opera bajo controles de seguridad certificados ISO 27001, con cifrado completo en reposo y en tránsito. Los requisitos de residencia de datos se pueden acomodar según la jurisdicción de su institución.

 

Sección 4 — Guías de Módulos y Flujos de Trabajo

Guías paso a paso para sus operaciones diarias.

 

Flujo de Trabajo de Incorporación de Comerciantes

Navegue a Incorporación → Nuevo Comerciante, ingrese la URL principal del comerciante (para comercio electrónico) o la dirección registrada (para POS). Seleccione el tipo de canal aplicable (En línea, Fuera de línea, Enlace/Social, Solo aplicación) y elija qué complementos incluir. Una vez enviado, la IA de Onlayer comienza a escanear de inmediato. Se genera un informe de riesgo completo en menos de 1 minuto. Si el Motor de Decisión Automatizado está activo, se asigna automáticamente un resultado (Aprobado / Aprobado con Notas / Rechazado) según su conjunto de reglas configurado. Las notas de caso y las opciones de anulación manual están disponibles para todas las decisiones.

Detección de Lavado de Transacciones (TLD) e Investigación de Fraude

Cuando se activa un indicador TLD, navegue al archivo del caso del comerciante y revise el paquete de evidencia, que incluye correlaciones de IP mapeadas, enlaces DNS, cadenas de redireccionamiento y huellas digitales de comportamiento. Puede iniciar una transacción de prueba personalizada directamente desde la vista del caso para validar el flujo de pago real. Marque al comerciante para revisión manual, escálelo a su equipo de cumplimiento o cierre la alerta con una justificación documentada. Todas las acciones se registran en auditoría con marcas de tiempo.

Gestión de Cumplimiento BRAM/VIRP

Cuando se detecta una violación de BRAM o VIRP, Onlayer genera un paquete de evidencia que incluye capturas de pantalla, contenido marcado, clasificación de la categoría de violación y una puntuación de gravedad. Navegue a Cumplimiento → Casos BRAM/VIRP para revisar las violaciones abiertas. Puede exportar un informe de cumplimiento listo para enviar para informes de esquemas de tarjetas, o marcar elementos como remediados una vez que el comerciante haya corregido la violación. Las reglas de políticas se actualizan automáticamente cuando Mastercard o Visa cambian los requisitos del esquema.

Gestión de Comerciantes PCI-DSS

El módulo PCI-DSS proporciona un asistente de cumplimiento automatizado para su cartera de comerciantes. Se guía a los comerciantes a través del tipo de SAQ apropiado (A, A-EP, B, B-IP, C, C-VT, D) según su método de aceptación de pagos. Su equipo tiene un panel centralizado que muestra el estado de certificación de cada comerciante, la validez del documento y las próximas fechas de renovación. Los documentos AOC caducados o faltantes activan alertas automáticas. Los informes de cumplimiento se pueden exportar para auditorías internas y envío a esquemas de tarjetas.

Monitoreo Continuo y Gestión de Alertas

El Servicio de Monitoreo de Comerciantes (MMS) se ejecuta en una cadencia configurable — semanal, mensual o en tiempo real. Cuando se completa un escaneo de monitoreo, se resaltan las señales de riesgo cambiantes en relación con el escaneo anterior. Las alertas se priorizan por gravedad y se enrutan al equipo apropiado según el tipo (Riesgo, Cumplimiento, Operaciones). Para descartar una alerta, navegue al caso, agregue una nota de resolución y márquela como cerrada. Todos los descartes requieren una justificación documentada y se capturan en el registro de auditoría.

Exportación de Evidencia de Auditoría para Revisiones de Esquemas

Antes de una auditoría de esquema de tarjeta (BRAM, VIRP, PCI-DSS o AML), navegue a Informes → Exportación de Evidencia de Auditoría. Seleccione el(los) comerciante(s), el rango de fechas y el tipo de evidencia (registros de escaneo, historial de alertas, decisiones de casos o certificados de cumplimiento). Los archivos se empaquetan como un archivo ZIP que contiene PDF individuales por comerciante y un CSV de resumen consolidado.

Nota: Todas las guías de flujo de trabajo asumen que tiene los módulos relevantes activados. Si no ve una función específica en su plataforma, es posible que no esté incluida en su suscripción actual. Comuníquese con [email protected] para discutir la activación del módulo.

 

Sección 5 — Glosario

Definiciones en lenguaje sencillo de términos clave de la industria y de la plataforma.

 

BRAM — Evaluación de Riesgo de Marca para Comerciantes

Un programa de Mastercard que responsabiliza a los adquirentes de garantizar que sus comerciantes no participen en actividades que violen los estándares de marca de Mastercard, incluida la venta de productos prohibidos, contenido para adultos o productos falsificados. Las violaciones resultan en multas y remediación obligatoria.

 

VIRP — Programa de Riesgo de Integridad de Visa

El equivalente de Visa a BRAM. VIRP responsabiliza a los adquirentes de garantizar que los comerciantes cumplan con las políticas de uso aceptable de Visa. Los adquirentes deben monitorear a los comerciantes en busca de contenido y actividades prohibidas, y pueden enfrentar sanciones financieras significativas por violaciones no corregidas.

 

MMSP — Proveedor de Servicios de Monitoreo de Comerciantes

Una empresa certificada por el esquema de tarjetas autorizada para proporcionar servicios de monitoreo de comerciantes a los adquirentes. Onlayer es un MMSP aprobado por Mastercard, lo que significa que los adquirentes pueden cumplir con sus obligaciones de monitoreo del esquema utilizando la plataforma de Onlayer. Solo un número selecto de empresas a nivel mundial tiene esta certificación.

 

TLD — Detección de Lavado de Transacciones

La detección de lavado de transacciones ilícitas, donde un comerciante no autorizado utiliza la cuenta de un comerciante legítimo y aprobado para procesar pagos. También llamado 'factoring'. Es una preocupación importante de cumplimiento AML y de esquemas de tarjetas para los adquirentes.

 

MCC — Código de Categoría de Comerciante

Un código de cuatro dígitos asignado a los comerciantes por los adquirentes que clasifica el tipo de negocio que operan. La deriva de MCC, donde el negocio real de un comerciante ya no coincide con su MCC asignado, es una señal de riesgo clave que indica posible fraude, lavado o incumplimiento de políticas.

 

KYM — Conozca a su Comerciante

El equivalente de comerciante de KYC (Conozca a su cliente). KYM se refiere al proceso de debida diligencia que realizan los adquirentes antes de aceptar a un comerciante, verificando la legitimidad del negocio, el cumplimiento del contenido, la identidad y el riesgo financiero. El módulo MOS de Onlayer automatiza este proceso.

 

SAQ — Cuestionario de Autoevaluación

Una herramienta de cumplimiento PCI-DSS utilizada por los comerciantes para autoinformar su postura de seguridad. Existen múltiples tipos de SAQ (A, A-EP, B, B-IP, C, C-VT, D) según cómo el comerciante acepte pagos. El módulo PCI-DSS de Onlayer automatiza la asignación y el flujo de trabajo de finalización del SAQ correcto.

 

AOC — Acta de Cumplimiento

Un documento PCI-DSS firmado por un comerciante que certifica su cumplimiento con los estándares PCI-DSS. Los adquirentes deben recopilar y mantener documentos AOC válidos para su cartera. Onlayer rastrea la validez del AOC y alerta sobre certificados que caducan.

 

C.A.R.V.E.™ — Codificación de Vectores Recursivos Agnósticos al Contenido

La tecnología de IA patentada de Onlayer para detectar el lavado de transacciones. C.A.R.V.E.™ mapea relaciones conductuales y técnicas entre dominios, direcciones IP, registros DNS y huellas digitales, identificando redes de comerciantes ocultas y estructuras proxy.

 

PSP / Payfac — Proveedor de Servicios de Pago / Facilitador de Pagos

Empresas que procesan transacciones de pago en nombre de los comerciantes. Los PSP y los payfac asumen responsabilidades de adquisición según las reglas de los esquemas de tarjetas, incluido el cumplimiento de KYM, el monitoreo de BRAM/VIRP y el escaneo AML.

 

ICA — Número de Asociación de Tarjetas Interbancarias

Un identificador asignado por Mastercard a las instituciones financieras que participan en la red Mastercard. Se utiliza en el modelo de facturación de Onlayer para tarifas de plataforma y servicios de monitoreo de transacciones.

 

Falso Positivo

Una alerta activada por el sistema de Onlayer que, tras una revisión manual, no representa un riesgo o violación real. Onlayer proporciona un proceso estructurado de revisión y descarte que retroalimenta la mejora de la precisión de la detección con el tiempo.

 

 

Sección 6 — Preguntas Frecuentes

 

¿Qué hago si recibo una alerta de Falso Positivo sobre un comerciante?

Navegue a la alerta en su panel y haga clic en "Revisar Alerta". Examine el paquete de evidencia proporcionado. Si determina que la alerta no es un riesgo genuino, haga clic en "Marcar como Falso Positivo", agregue una breve nota de justificación y confirme. El registro de riesgo del comerciante se actualizará y la alerta se cerrará. Su justificación se registra en auditoría y puede ser referenciada en informes de esquemas. Los falsos positivos repetidos en un tipo de señal específico se pueden informar al equipo de soporte de Onlayer, quienes ajustarán los umbrales de detección para su cartera.

 

¿Cómo aumento la frecuencia de escaneo para reducir el riesgo de multas del esquema?

Navegue a Configuración → Configuración de Monitoreo y localice el comerciante o segmento que desea ajustar. La frecuencia de escaneo se puede establecer en semanal, quincenal, mensual o en tiempo real (disparado por eventos). Para los comerciantes de mayor riesgo, aquellos con violaciones previas u que operan en verticales de alto riesgo, recomendamos escaneos semanales o en tiempo real. Comuníquese con su gerente de cuenta para comprender las implicaciones de costos antes de realizar ajustes.

 

¿Cómo restablezco mi contraseña o clave de API?

Contraseña: En la pantalla de inicio de sesión, haga clic en "¿Olvidó su contraseña?" e ingrese su dirección de correo electrónico registrada. Recibirá un enlace de restablecimiento en 2 minutos. Clave de API: Las claves se pueden rotar en cualquier momento en Configuración → Gestión de API → Rotar Clave. Después de la rotación, la clave antigua se invalida inmediatamente. Asegúrese de que su integración se actualice antes de rotar para evitar interrupciones del servicio.

 

¿Onlayer admite comerciantes en mi mercado e idioma específicos?

Sí. La IA de Onlayer admite el análisis de contenido multilingüe y está diseñada para la implementación global. La plataforma se utiliza activamente en Medio Oriente, África, Asia-Pacífico y Europa. Las configuraciones de cumplimiento se pueden adaptar a los requisitos regulatorios locales, incluidos SAMA (Arabia Saudita), CBUAE (EAU), MAS (Singapur), BNM (Malasia) y PCI-DSS a nivel mundial.

 

¿Quién toma la decisión final sobre un comerciante: Onlayer o nuestro equipo?

Su institución siempre conserva la autoridad de decisión total. Onlayer proporciona inteligencia, puntuaciones de riesgo y, si el Motor de Decisión Automatizado está configurado, resultados de clasificación iniciales. Todos los resultados pueden ser revisados y anulados por su equipo de riesgos en cualquier momento. Todas las anulaciones se registran y se atribuyen al miembro del equipo que las revisó.

 

¿Podemos realizar una Prueba de Concepto antes de comprometernos?

Sí. El proceso estándar de PoC implica proporcionar una muestra de 10 a 50 URL o direcciones de comerciantes de su cartera existente. El equipo de Onlayer realiza una evaluación complementaria y presenta los hallazgos utilizando sus propios comerciantes como ejemplos, brindando a su equipo evidencia tangible del valor de la plataforma antes de cualquier compromiso comercial. Comuníquese con [email protected] para iniciar.

 

¿Qué datos procesa Onlayer y se involucran datos de consumidores?

Onlayer procesa exclusivamente datos de comerciantes disponibles públicamente, incluidos sitios web, perfiles de redes sociales, registros comerciales y plataformas de reseñas. No se recopilan datos PII de consumidores, datos de titulares de tarjetas ni datos financieros a nivel de transacción. La plataforma tiene certificación ISO 27001, con todos los datos cifrados en reposo y en tránsito.

 

¿En qué se diferencia Onlayer de herramientas como MATCH o Ethoca?

MATCH es una base de datos de comerciantes terminados; le dice si un comerciante ha sido marcado en el pasado. Ethoca se enfoca en la resolución de disputas y contracargos. Onlayer analiza de forma proactiva el sitio web en vivo de cada comerciante, su contenido, postura de seguridad y señales de comportamiento para evaluar el riesgo antes de que ocurran los problemas. Onlayer es inteligencia preventiva; MATCH y Ethoca son herramientas reactivas. Son complementarias, no superpuestas.

 

 

Sección 7 — Soporte y Contacto

 

Canales de Contacto

 

 

SLAs de Respuesta de Soporte

 

 

Soporte de Emergencia 24/7: Para problemas de severidad Crítica fuera del horario comercial, envíe un correo electrónico a [email protected] con "CRÍTICO" en la línea de asunto. Los ingenieros de guardia están disponibles las 24 horas del día para cortes de plataforma.