Auditoría IT para PSAV bajo R.G. CNV 1058/2025
Más control. Más seguridad. Más confianza para operar en un entorno regulado.
Evaluamos el cumplimiento tecnológico, los controles de seguridad y los riesgos asociados a la operación con activos virtuales para ayudarte a cumplir con las exigencias regulatorias y fortalecer la resiliencia de tu organización.
La nueva regulación exige una gestión tecnológica más robusta
La Resolución General 1058/2025 de la CNV establece requerimientos específicos para los Proveedores de Servicios de Activos Virtuales en materia de gobierno corporativo, riesgos, seguridad de la información, continuidad operativa, protección de datos y custodia de activos digitales.
En este escenario, las organizaciones necesitan contar con mecanismos de control capaces de demostrar cumplimiento, prevenir incidentes y sostener la confianza de clientes, inversores y reguladores.
¿Cómo te acompañamos?
Desarrollamos auditorías especializadas para evaluar la madurez tecnológica y el nivel de preparación regulatoria de los PSAV.
- Gobierno Tecnológico y Riesgos: Evaluamos estructuras de control, gobierno IT, gestión de riesgos y procesos de supervisión tecnológica.
- Seguridad de la Información y Ciberseguridad: Revisamos controles de acceso, protección de datos, monitoreo de seguridad y gestión de vulnerabilidades.
- Custodia de Activos Virtuales: Analizamos mecanismos de custodia, administración de wallets, claves criptográficas y segregación de activos.
- Infraestructura Tecnológica y Cloud: Evaluamos plataformas críticas, ambientes cloud y configuraciones de seguridad.
- Continuidad Operativa: Revisamos capacidades de recuperación, resiliencia y disponibilidad de servicios esenciales.
- Cumplimiento Regulatorio: Realizamos análisis de adecuación normativa y elaboración de hojas de ruta para el cumplimiento.
Metodología BDO
Trabajamos bajo un enfoque basado en riesgos que combina estándares internacionales, experiencia en industrias reguladas y especialistas en auditoría, tecnología, seguridad y compliance.
Cada evaluación contempla:
- Planificación y definición del alcance.
- Revisión documental y regulatoria.
- Entrevistas con responsables clave.
- Análisis de evidencias y pruebas de control.
- Identificación y priorización de riesgos.
- Presentación ejecutiva de hallazgos y recomendaciones.
