Gestión y recuperación de claves criptográficas

Objetivo

El procedimiento establece las directrices técnicas, operativas, de gobernanza y de control de Swapo para la gestión segura de las claves criptográficas usadas en sus operaciones con activos virtuales. Sus objetivos son:

• garantizar la confidencialidad, la integridad, la disponibilidad y la autenticidad de las claves;
• proteger los activos virtuales movidos por las billeteras operativas de Swapo contra pérdidas financieras, reputacionales o regulatorias;
• reducir riesgos de pérdida definitiva, acceso no autorizado, fraude, error humano, fallas técnicas, incidentes cibernéticos y eventos catastróficos;
• cumplir las exigencias prudenciales, de seguridad operativa y de prevención del lavado de dinero y del financiamiento del terrorismo.

Alcance

El procedimiento se aplica a todo el material criptográfico usado en operaciones con activos virtuales, en todos los entornos de billetera (calientes, tibias y frías), a las infraestructuras propias o contratadas y a todas las personas con acceso a los sistemas relacionados, sean administradores, colaboradores, prestadores de servicios, socios o proveedores.

Cubre todo el ciclo de vida de las claves: generación, distribución, almacenamiento, uso, respaldo, recuperación, rotación, revocación y destrucción.

Principios

• Segregación de funciones: ninguna persona o sistema detenta el control completo sobre las claves.
• Privilegio mínimo: el acceso se concede solo en la medida estrictamente necesaria y se revisa periódicamente.
• Defensa en profundidad: múltiples capas de protección física, lógica y criptográfica.
• Redundancia y resiliencia: sistemas diseñados para tolerar fallas, sin punto único de falla en personas, equipos o software.
• Trazabilidad y auditabilidad: registro de todas las acciones relevantes sobre las claves.
• Recuperabilidad comprobada: pruebas regulares para garantizar la recuperación efectiva, sin pérdida de activos.
• Enfoque basado en riesgo: controles proporcionales a los riesgos identificados en la evaluación interna de riesgo.
• Transparencia y responsabilidad: documentación clara e informes periódicos a la Administración Superior.

Las claves se clasifican por naturaleza, criticidad y entorno, para que los controles sean proporcionales al riesgo de cada una.

Control de acceso y aprobaciones

• El procedimiento determina que ningún colaborador tenga capacidad aislada de mover activos virtuales.
• Las acciones críticas exigen control dual, múltiples firmas o mecanismos equivalentes, con roles distintos para quien ejecuta, quien aprueba y quien audita.
• El acceso exige autenticación multifactor y sigue el principio del privilegio mínimo.
• La generación de claves solo ocurre en eventos autorizados, en un entorno controlado y con registro formal, sin que las claves se registren en texto claro.
• Los respaldos están protegidos por cifrado y control de acceso e integran el Plan de Continuidad de Negocios.

Registro, monitoreo y auditoría

• Todas las acciones sobre claves deben generar registros íntegros y protegidos contra alteración.
• Están previstos monitoreo continuo, con alertas para accesos anormales, y auditorías internas y externas periódicas.
• Las claves deben constar en un inventario formal, revisado periódicamente.
• Las evidencias, como registros e informes de pruebas, deben estar disponibles para el Banco Central de Brasil.

Recuperación, pruebas y ciclo de vida

La recuperación de claves busca restablecer íntegramente el acceso a los activos virtuales en casos de pérdida operativa, falla de equipos, indisponibilidad de personas, incidentes cibernéticos o desastres, sin comprometer la seguridad.

La recuperación solo comienza después de un evento formalmente identificado y aprobado por las instancias de seguridad y cumplimiento, con apertura de un registro del caso. Después de ella, las claves afectadas deben ser reemplazadas y debe elaborarse un informe con lecciones aprendidas.

El procedimiento prevé pruebas periódicas de recuperación, teóricas y prácticas, incluidos escenarios extremos, con resultados registrados y ajustes aprobados por el comité responsable. La ausencia de pruebas se trata como falla grave.

Las claves deben reemplazarse periódicamente o ante sospecha de compromiso, revocarse de inmediato en incidentes y destruirse de forma segura, con registro formal.

Incidentes y terceros

Los incidentes con claves se tratan como críticos. El procedimiento prevé el aislamiento del entorno afectado, comunicación interna escalonada, comunicación a las autoridades competentes cuando corresponda y análisis de causa raíz, con correcciones estructurales y actualización de la evaluación de riesgos.

Cuando haya tercerización, Swapo mantiene la responsabilidad final. El procedimiento exige la selección de prestadores mediante diligencia previa, incluso en cuanto a certificaciones, y contratos con niveles de servicio, penalidades por incumplimiento y derecho de inspección por parte de Swapo y del Banco Central de Brasil.

Responsabilidades y capacitación

Las actualizaciones del procedimiento son propuestas por el área de Seguridad de la Información y Compliance, aprobadas por el Comité de Seguridad y por la Administración Superior y comunicadas internamente por canales formales.

Todas las personas con acceso a los sistemas relacionados, incluidos terceros, deben recibir capacitación al ingreso y anualmente, con evaluación de conocimientos y simulaciones de phishing y de recuperación.

El incumplimiento constituye infracción grave, sujeta a sanciones internas, administrativas, civiles y penales. Swapo incentiva los reportes por canales de denuncia.

Revisión

El procedimiento se revisa anualmente, después de incidentes relevantes o pruebas fallidas y ante cambios tecnológicos o regulatorios. Las actualizaciones se documentan.

Base normativa y referencias

• Ley n.º 14.478/2022.
• Resoluciones BCB n.º 519, 520 y 521, de 2025.
• Circular BCB n.º 3.978/2020.
• Ley n.º 9.613/1998.
• Recomendaciones del GAFI, en especial la Recomendación 15, sobre nuevas tecnologías y activos virtuales.
• Buenas prácticas internacionales de seguridad de la información y de gestión de claves, como las normas ISO/IEC 27001 y 27002 y publicaciones del NIST, usadas como referencia y no como certificación.

Sobre esta versión

Versión pública del documento “Procedimientos de Gestión y Recuperación de Claves Criptográficas”, del 21/09/2026, que forma parte de la solicitud de autorización presentada al Banco Central de Brasil. La autorización aún no ha sido concedida.

El texto resume el documento interno. Se omitieron datos personales (LGPD), parámetros de monitoreo y detalles técnicos cuya divulgación perjudicaría la seguridad, la prevención de fraudes y la prevención del lavado de dinero, además de condiciones sujetas a confidencialidad comercial (Resolución BCB n.º 520/2025, art. 52, § 2). Esta versión no sustituye el contrato de prestación de servicios ni la regulación aplicable.

Todas las políticas · Centro de Transparencia