gov.co

Ecosistema de soporte tecnologico

Aliados tecnologicos de cumplimiento

Directorio informativo para empresas vigiladas que requieran apoyo en preparacion, estructuracion y envio asistido de informacion documental para SARLAFT/RMS y PTEE.

Preparacion antes de radicar

¿Por que usar un aliado tecnologico?

La radicacion directa acredita el reporte de informacion estructurada. La preparacion asistida puede ayudar a que la informacion llegue mas completa, estructurada y lista para revision.

Radicacion directa

Canal institucional

  • Entrega documentos exigidos ante los modulos SARLAFT/RMS o PTEE.
  • Recibe acuse y radicado de recepcion.
  • La revision documental ocurre despues por la SuperTransporte.
  • La recepcion no constituye aprobacion de cumplimiento.

Preparacion asistida

Mayor calidad antes del envio

  • Organiza soportes y evidencia documental antes de radicar.
  • Prevalida faltantes, inconsistencias y documentos no legibles.
  • Estructura informacion para reducir reprocesos y requerimientos posteriores.
  • Facilita trazabilidad de preparacion, revision y envio asistido.

Directorio

Aliados disponibles

Cada registro del directorio indica explicitamente su clasificacion: Aliado de entrega de informacion (preparacion y envio asistido SARLAFT/RMS y PTEE) u OCP acreditado (ONAC) (certificacion de oficiales de cumplimiento). La radicacion directa permanece disponible para todas las empresas vigiladas.

Aliado de entrega de informacion

Apoya la preparacion documental y la entrega asistida de reportes SARLAFT/RMS y PTEE.

OCP acreditado (ONAC)

Organismo certificador acreditado ONAC para certificar oficiales de cumplimiento.

Nota: el orden de publicacion corresponde al orden de llegada como aliado tecnologico SARLAFT/PTEE.

Institucion aliada

International Security Certification Board SAS (ISCB / CCC)

Aliado de entrega de informacion OCP acreditado (ONAC)

Aliado de entrega de informacion

Apoya la preparacion documental y la entrega asistida de informacion SARLAFT/RMS y PTEE mediante plataforma especializada.

Plataforma de cumplimiento
LAFT360.com
Sitio web
www.laft360.com
Telefono
310-538-9013

OCP acreditado (ONAC)

Organismo certificador acreditado ONAC 19-OCP-004. Certifica Oficiales de Cumplimiento bajo ISO/IEC 17024:2012.

Acreditacion ONAC
19-OCP-004
Otorgamiento ONAC
2019-08-15
Vigencia
2027-08-14
Sitio web
ecertify.org
Telefono
311-732-9341

Alcances de acreditacion

  • Certificacion de personas: Oficial de Cumplimiento
  • Esquema P-EOC-01 Esquema Oficial de Cumplimiento, Version 06
  • ISO 37301:2021 | Sistemas de gestion de compliance
  • ISO 19011:2018 | Directrices para la auditoria de sistemas de gestion
  • 40 Recomendaciones del GAFI (2023)
  • Resolucion 2328 de 2023 | Superintendencia de Transporte
  • Circular Externa 100-000016 de 2020 | Superintendencia de Sociedades
  • Circular Externa 20240000245 de 2024 | Superintendencia de Vigilancia y Seguridad Privada
  • Circular Externa 009 de 2016 | Superintendencia Nacional de Salud

Integracion tecnica

Acceso a la API y documentacion Swagger

Los aliados tecnologicos acreditados pueden consultar el contrato OpenAPI e integrar la recepcion de reportes SARLAFT/RMS mediante OAuth 2.0 Client Credentials. El portal Swagger esta protegido: primero solicite acceso y, tras aprobacion, cree su contrasena.

Paso 1

Solicite acceso

Complete el formulario con su correo institucional. Un administrador de la SuperTransporte revisara la peticion.

Paso 2

Reciba aprobacion

Si la solicitud es aprobada, recibira un correo con un enlace para crear su propia contrasena. Si es rechazada, tambien sera notificado por correo.

Paso 3

Consulte Swagger

Con el correo de aprobacion cree su contrasena. Luego podra autenticarse en la documentacion protegida para consultar endpoints, scopes OAuth y el contrato OpenAPI.

La documentacion Swagger y el contrato OpenAPI requieren autenticacion previa. Tras la aprobacion recibira por correo el enlace y podra autenticarse con su correo y contrasena. Para operar en produccion el aliado tambien debe estar habilitado con credenciales OAuth e IPs autorizadas.