ExpertMetimos el mismo flujo de transacciones sintéticas y una pila de casos de alta en nueve plataformas vendidas como software antiblanqueo para fintech. Lo que nos dejó con la boca abierta fue cuán pocas cubren el ciclo entero: casi todas dominan una parte, monitorización o cribado o presentación, y sueltan el resto a un segundo producto.
Nuestro equipo pasó la misma actualización regulatoria por diez plataformas vendidas bajo una sola etiqueta: rastrear la norma, mapear la obligación, asignarla a un responsable y demostrar el rastro ante un supervisor. La sorpresa fue cuántas de las diez no gestionan cambio regulatorio de verdad.
Probamos las mismas cinco escenas en diez plataformas GRC - SOC 2 Tipo 1, mapeo ISO a HIPAA, evidencia automatizada desde AWS y Jira, un SIG Lite a diez proveedores y una obligación DORA en caliente - y la sorpresa fue lo poco que se ponen de acuerdo en qué es GRC. Unas son motores de flujo, otras bóvedas de evidencia, otras pólizas.