En el contexto de preparación hacia lo que será un 2026 de grandes cambios para todo el mercado, la Caja de Valores del Paraguay SA (Cavapy) cierra el 2025 con el logro de recibir dos importantes certificaciones, según se anunció.
Una de ellas es la ISO 9001:2015 Sistemas de Gestión de la Calidad - Requisitos, con el Alcance: Proceso de Admisión de depositantes, Recepción y Custodia de títulos - valores físicos; y la otra es la ISO/IEC 27001:2022 Seguridad de la información, ciberseguridad y protección de la privacidad - Sistemas de gestión de la seguridad de la información - Requisitos, con el Alcance: Proceso de Admisión de depositantes, Recepción y Custodia de títulos - valores físicos.
Ambos procesos fueron auditados por la firma certificadora Staregister, entidad autorizada para este tipo de evaluaciones, mientras que la consultora Intedya realizó las preparaciones.
La ISO 9001 certifica que la organización cuenta con procesos estandarizados en mejora continua para la atención a sus clientes, con una metodología no sujeta a criterios individuales. Según explicó Tomás Melgarejo Rolón, gerente de Seguridad Corporativa de Cavapy, la búsqueda de esta certificación es una práctica poco habitual para cajas de valores a nivel internacional y, en cambio, más frecuente en sectores como la aviación, el transporte o los servicios de alta rotación.
“En Cavapy dijimos que la gestión de calidad realmente tiene que demostrar que a nuestros clientes efectivamente les estamos atendiendo de una manera correcta, bajo una metodología, que efectivamente existe un proceso de atención”, puntualizó Melgarejo sobre este punto.
En paralelo, Cavapy superó con éxito la vigilancia correspondiente a la ISO 27001, norma que ya había sido certificada previamente y que exige controles continuos en materia de ciberseguridad, privacidad de datos y Gobierno de la información. De las nueve cajas de valores que operan en Sudamérica, Cavapy integra el grupo de solo cinco que cuentan con esta certificación, posicionando a Paraguay dentro de un estándar regional de alto nivel.
