Cavapy eleva el estándar del mercado con doble certificación ISO
Compartir en redes
La Caja de Valores del Paraguay S.A. (CAVAPY) cerró el 2025 con la obtención de dos certificaciones clave que refuerzan su posicionamiento en el mercado de capitales local y regional. La entidad recibió la certificación ISO 9001:2015 en sistemas de gestión de la calidad y revalidó la ISO/IEC 27001:2022 en seguridad de la información y ciberseguridad, en un contexto de preparación para un 2026 marcados por importantes transformaciones tecnológicas.
La ISO 9001 certifica procesos estandarizados y de mejora continua en la atención al cliente, específicamente en el proceso de admisión de depositantes, recepción y custodia de títulos valores físicos. Según explicó Tomás Melgarejo Rolón, gerente de Seguridad Corporativa de CAVAPY, este tipo de certificación es poco habitual entre las cajas de valores a nivel internacional, más frecuente en sectores como aviación o transporte, lo que otorga un valor diferencial a la entidad paraguaya.
En paralelo, Cavapy superó con éxito la auditoría de vigilancia de la ISO 27001, norma que ya había sido certificada previamente y que exige controles permanentes en materia de ciberseguridad, privacidad de datos y gobierno de la información. De las nueve cajas de valores que operan en Sudamérica, solo cinco cuentan con esta certificación, lo que posiciona a Paraguay dentro de un selecto grupo regional con estándares elevados en seguridad digital.
Como parte de este enfoque, la entidad realizó inversiones en herramientas tecnológicas de última generación, incluyendo soluciones basadas en inteligencia artificial para anticipar amenazas y reforzar la protección frente a ataques cada vez más sofisticados.
Un punto destacado es que estas certificaciones se lograron en medio del cambio del core tecnológico de CAVAPY, cuyo nuevo sistema basado en Montran será lanzado el 9 de enero de 2026, en paralelo a la migración de la Bolsa de Valores de Asunción (BVA) a la tecnología Nasdaq.
Ambos procesos fueron auditados por la firma certificadora Staregister, con el acompañamiento de la consultora Intedya. Las certificaciones implican además auditorías periódicas, ya que la ISO 27001 tendrá una nueva vigilancia en 2026 y su recertificación en 2027, mientras que la ISO 9001 prevé su primera vigilancia en 2026 y la recertificación en 2028.
Experto en seguridad destaca la importancia de fortalecer el sistema local mediante el desarrollo de capacidades y soluciones propias en materia seguridad y critografía. Foto: Jorge Jara
El nuevo desafío de las finanzas: los datos sin control
Compartir en redes
La inteligencia artificial y la computación cuántica están cambiando el mapa de riesgos del sistema financiero y obligan a las instituciones a replantear cómo protegen sus datos.
La transformación digital amplió las capacidades de las instituciones financieras, pero también existen más puntos de exposición de la información. Durante una conferencia sobre ciberseguridad y soberanía digital, el especialista en seguridad de la información, Luis Noguerol planteó el concepto de “encriptado pero expuesto”, que cuestiona la idea de que un dato está completamente protegido por el solo hecho de estar cifrado.
Explicó que la información atraviesa diferentes sistemas, se almacena, procesa, comparte y utiliza para tomar decisiones, generando una pérdida progresiva de visibilidad y control.
Cada interacción con estas herramientas puede generar nuevos datos derivados, patrones o información que quedan fuera del perímetro original de la organización. Por ello, el reto ya no consiste únicamente en determinar quién puede leer los datos, sino en saber quién mantiene el control sobre ellos durante todo su ciclo de vida.
Luis Noguerol, experto en Ciberseguridad y Sistema de Información en Asia y América. Foto: Jorge Jara
Políticas claras para el uso de la IA. Señaló que a estos riesgos se suman las denominadas “alucinaciones” de la IA, la manipulación mediante prompts, la exposición de APIs y las vulnerabilidades que pueden incorporarse mediante código generado automáticamente.
Ante este escenario, las entidades financieras deben establecer políticas claras para el uso de inteligencia artificial, clasificar la información que puede procesarse mediante estas herramientas y desarrollar mecanismos para verificar sus resultados.
Además, subrayó que el desafío también alcanza al ámbito regulatorio, considerando la necesidad de establecer reglas para un uso seguro y responsable de estas tecnologías.
Otro frente de preocupación es la computación cuántica, cuya evolución podría comprometer sistemas criptográficos utilizados actualmente. Durante la exposición realizada en el marco de la Segunda Convención Bancaria Paraguay 2026, Noguerol advirtió sobre la futura vulnerabilidad de algoritmos como RSA y sobre el riesgo conocido como “conecta hoy, desencripta mañana”, mediante el cual actores pueden recopilar actualmente datos cifrados para intentar descifrarlos cuando exista capacidad cuántica suficiente.
Una hoja de ruta ante estos desafíos. Frente a este escenario, propone una hoja de ruta partiendo de un inventario y clasificación de todos los datos, el mapeo de sus flujos y la evaluación de riesgos.
Seguidamente, planteó fortalecer el cifrado, la gestión de claves y los controles de acceso; avanzar hacia arquitecturas de IA verificables y migrar progresivamente a algoritmos resistentes a la computación cuántica.
Finalmente sostuvo que el desafío, trasciende al área tecnológica. La expansión de la nube, IoT, 5G y la inteligencia artificial convierte la ciberseguridad en una responsabilidad transversal dentro de las organizaciones.
En ese marco, señaló que el sector financiero paraguayo, debe tener como objetivo avanzar hacia una soberanía digital sostenible, fortaleciendo las capacidades locales, promoviendo la innovación en seguridad y estableciendo reglas que permitan aprovechar las nuevas tecnologías sin perder el control sobre los datos, uno de los activos más importantes de cualquier institución.
Cavapy prepara el terreno para la custodia de activos digitales
Compartir en redes
El próximo salto del mercado de valores podría estar en los tokens. Cavapy asegura contar con la tecnología para avanzar hacia la custodia y liquidación de activos digitales, pero advierte que la innovación solo podrá despegar cuando exista claridad sobre el derecho que representa cada token y las garantías para el inversionista.
Mayor atención hacia la tokenización. Durante el Digital Assets Forum Paraguay 2026, realizado en Asunción, el gerente general de la Caja de Valores del Paraguay (Cavapy), Marcelo Prono, señaló que la entidad ya dispone de la infraestructura tecnológica necesaria para iniciar el desarrollo de una solución orientada a la custodia y liquidación de activos digitales, sin embargo, el principal desafío pasa por definir el marco jurídico y regulatorio que garantice los derechos de los inversionistas.
Cavapy utiliza actualmente Montran como sistema tecnológico de custodia y liquidación, una plataforma que, según Prono, cuenta con funcionalidades sobre las cuales puede construirse la arquitectura requerida para incorporar activos digitales.
El siguiente paso sería desarrollar una nueva capa tecnológica, conectarla con blockchain y adaptar las funciones que la entidad ya realiza para títulos valores.
Marcelo Prono, gerente general de la Caja de Valores del Paraguay (Cavapy). Foto: Archivo
“La tecnología está en un siguiente escalón y la podemos incorporar”, sostuvo Prono, al destacar que Cavapy ya posee experiencia en custodia, liquidación y anotación en cuenta.
El desafío no es solamente tecnológico. Para Prono, la discusión central está en garantizar jurídicamente el derecho que representa cada token. “El token es una tecnología, pero el valor de ese token es el derecho que representa”, explicó. En ese sentido, será necesario abordar aspectos como la custodia de llaves, la trazabilidad de las operaciones y la integridad e inalterabilidad de los registros.
El componente regulatorio aparece así como el principal reto, en ese marco, Cavapy mantiene conversaciones con la Superintendencia de Valores (SIV), que, según Prono, muestra apertura para analizar estos nuevos instrumentos, buscando equilibrar la innovación con la protección del inversionista.
Las garantías jurídicas que sostienen al mercado de valores formal, serán fundamentales en el proceso. Foto: Ilustrativa
El primer paso será la reglamentación de la nueva Ley del Mercado de Valores. Prono plantea que una segunda etapa regulatoria podría incorporar disposiciones específicas para los activos digitales.
La tokenización podría abrir nuevas posibilidades para estructurar instrumentos vinculados a flujos inmobiliarios, agroganaderos, pagarés y otros activos.
La transformación tecnológica influirá en la modificación de las capacidades dentro de las organizaciones, según especialistas del sector bancario. Foto: Jorge Jara
Talento humano y nuevas tecnologías para fortalecer el sector bancario paraguayo
Compartir en redes
La solidez del sistema financiero paraguayo y el avance de la inteligencia artificial plantean un escenario de transformación, con oportunidades para mejorar la eficiencia y experiencia de los clientes y atraer nuevas inversiones tecnológicas al país, según expertos.
La intermediación financiera como activo. La banca paraguaya parte de una posición favorable para afrontar la transformación tecnológica, marcada por buenos niveles de crecimiento, rentabilidad, capitalización y liquidez.
Sobre esta base, el desafío está en acelerar la adopción de nuevas tecnologías, especialmente la inteligencia artificial (IA), y continuar desarrollando sistemas de pagos más accesibles y eficientes. Así coincidieron Federico Muxi, socio de Boston Consulting Group (BCG), y Carlos Paci, director de la oficina de Santiago de BCG, durante la segunda Convención Bancaria organizada por la Asociación de Bancos del Paraguay (Asoban).
Carlos Paci, director de la oficina de Santiago de BCG, y Federico Muxi, socio de Boston Consulting Group (BCG). Foto: Jorge Jara
Para Muxi, el sistema financiero paraguayo cuenta con condiciones que deben ser aprovechadas para avanzar hacia una transformación mayor.
Señaló que la intermediación financiera constituye un activo estratégico para cualquier economía, debido a su capacidad de impulsar el crecimiento de otros sectores y facilitar el acceso al consumo de las familias.
“El desafío y la oportunidad es cómo construir desde esta posición de tanta solidez inicial para una transformación mayor del sistema financiero que permita continuar con este sendero de crecimiento”, sostuvo. En ese proceso, identificó dos áreas prioritarias, por un lado la adopción de IA y por otro, el desarrollo de sistemas de pagos cada vez más accesibles, simples y democráticos.
El ejecutivo destacó además el desempeño de la economía paraguaya y consideró que su estabilidad representa una ventaja para el desarrollo del sector financiero. En ese sentido, resaltó los niveles de capitalización, liquidez y rentabilidad de la banca local, factores que, a su criterio, deben preservarse porque constituyen un activo estratégico para el país.
"El desafío de Paraguay está en acelerar la adopción de nuevas tecnologías", subrayó Muxi. Foto: Jorge Jara
IA redefine la operación bancaria. Desde la perspectiva tecnológica, Paci explicó que la inteligencia artificial está generando una transformación transversal en la industria financiera.
Uno de los principales impactos se observa en la optimización de procesos, no solamente con el objetivo de reducir costos, sino también de generar escala, mejorar la rentabilidad y ofrecer una experiencia más eficiente a los clientes.
Otro de los cambios relevantes está relacionado con la interacción entre las entidades financieras y sus usuarios.
El especialista destacó el avance de las capacidades agénticas y de la banca conversacional, herramientas que permiten establecer relaciones más personalizadas con los clientes y adaptar los servicios a sus necesidades.
Según el experto, estas tecnologías pueden democratizar capacidades que anteriormente estaban concentradas en segmentos de mayores ingresos, debido a que requerían una mayor cantidad de personas. Foto: Jorge Jara
Nuevos desafíos en materia de seguridad. Paci señaló que la ciberprotección y el resguardo de los datos deben ser prioridades para la industria, considerando que el uso de IA puede amplificar tanto las oportunidades como la magnitud de determinados riesgos, como los ciberataques y el fraude.
La transformación tecnológica también modificará las capacidades requeridas dentro de las organizaciones. Paci sostuvo que todavía es difícil determinar exactamente qué profesiones surgirán o cómo evolucionará el mercado laboral, pero existe certeza de que las competencias necesarias para trabajar en la industria financiera serán diferentes.
Paraguay y oportunidades. El avance de la IA también genera una oportunidad que trasciende al sector bancario. Paci señaló que la expansión de estas tecnologías demandará mayores capacidades de procesamiento, telecomunicaciones e infraestructura tecnológica, y que Paraguay cuenta con una ventaja particular por su disponibilidad de energía eléctrica.
Esta condición puede favorecer la instalación de centros de procesamiento y otras infraestructuras vinculadas al desarrollo tecnológico, considerando el elevado consumo energético que requieren. Para el especialista, Paraguay está bien posicionado para aprovechar esta oportunidad y desarrollar una industria vinculada al despliegue de estas tecnologías.
Potencial y el rol del Estado. El especialista identificó dos líneas de acción, en primer lugar establecer reglas claras que otorguen previsibilidad a las inversiones y desarrollar talento capaz de operar localmente las nuevas infraestructuras.
En este punto, destacó los avances de Paraguay en materia de estabilidad macroeconómica, reglas tributarias, normas de inversión y permisos, elementos que contribuyen a generar un entorno favorable para la llegada de capital.
El segundo desafío será crear “hubs de talento” que permitan que las inversiones tecnológicas no solamente lleguen al país, sino que puedan ser gestionadas y operadas localmente. Esto, además de fortalecer las capacidades nacionales, podría convertirse en un nuevo factor de atracción para futuras inversiones.
Custodia de valores llega a unos USD 6.592 millones
Compartir en redes
El 78 % de las emisiones registradas fueron en guaraníes y 22 % en dólares.
La Caja de Valores del Paraguay (Cavapy) cerró el primer semestre de 2026 con un volumen de USD 6.592 millones en títulos bajo custodia, lo que representa un crecimiento del 25 % desde enero. El resultado se da en el marco de la consolidación de Cavapy como depositaria de valores, función que asumió bajo el nuevo esquema de especialización vigente desde enero.
Del total custodiado a junio, USD 5.559 millones corresponden a títulos electrónicos y USD 1.033 millones a títulos físicos. La custodia electrónica, vinculada a los valores negociados en la Bolsa de Valores de Asunción (BVA), aumentó 26 % durante el semestre, mientras que los títulos físicos, recibidos y resguardados en la bóveda de Cavapy, crecieron 21 %. El mercado también mostró dinamismo en las emisiones primarias. Entre enero y junio se colocaron USD 625 millones, distribuidos en 151 series y 47 emisores. Mayo concentró el mayor volumen mensual, con USD 155 millones en emisiones.
A su vez, se registraron programas y series por USD 1.007,4 millones, de los cuales se colocó el 62 %. El volumen aún pendiente de colocación representa entre el 38 % y 40 % de lo registrado, lo que deja margen para nuevas colocaciones durante el segundo semestre, además de las futuras emisiones.
Otro dato destacado es la preferencia por la moneda local. El 78 % de las emisiones registradas fueron en guaraníes y 22% en dólares, en un contexto marcado por la apreciación del guaraní y una menor liquidez en moneda local. Del volumen colocado, solo en enero se registró un fondo de inversión de renta variable por USD 5 millones; el resto correspondió a bonos.
En cuanto a la participación, Cavapy contabilizó 45.761 titulares inversores a junio, de los cuales 5.500 se incorporaron durante el primer semestre. Estos operaron mediante 64.143 cuentas comitentes activas.
Las operaciones de liquidación también alcanzaron un nivel relevante. En el semestre se procesaron 16.076 operaciones, con un promedio de 132 por día, mientras que junio registró el mayor monto mensual, con USD 661 millones. En total, las liquidaciones acumularon USD 3.145 millones en los primeros seis meses del año.