El presente Acuerdo de Nivel de Servicio (ANS) establece los compromisos, métricas, responsabilidades y condiciones operativas bajo las cuales International Security Certification Board SAS presta y administra en Colombia el servicio LAFT360 a sus Clientes y Usuarios autorizados.
Este ANS aplica a la infraestructura, operación, soporte y procesos propios de LAFT360. Las fuentes de información consultadas (públicas, oficiales o de terceros) pueden presentar indisponibilidades, tiempos de respuesta variables o cambios propios de cada entidad; por lo tanto, dichas fuentes se consideran fuera del control directo del Proveedor.
Para efectos del presente ANS, se adoptan las siguientes definiciones:
LAFT360 es una solución tecnológica de titularidad de International Security Certification Board, LLC y administración local de International Security Certification Board SAS, que permite realizar consultas y análisis de información, apoyar procesos de debida diligencia, validación de identidad, estudios de seguridad y cumplimiento (SARLAFT / SAGRILAFT / PTEE, entre otros), bajo un enfoque de gestión de riesgo.
El servicio puede ser utilizado mediante:
Naturaleza de la obligación: el servicio se presta como obligación de medio y no de resultado. International Security Certification Board SAS ejecuta las actividades necesarias para la operación del servicio y su soporte, sin garantizar resultados específicos de verificación en fuentes externas.
Con el fin de garantizar transparencia, responsabilidad y control, las partes acuerdan lo siguiente:
1. Uso responsable de la información. El Cliente y sus Usuarios se obligan a realizar consultas de manera responsable, evitando usos abusivos, discriminatorios, ilegales o contrarios a la finalidad para la cual cuentan con autorización.
2. Huella de consulta y trazabilidad. LAFT360 cuenta con un sistema de huella de consulta, mediante el cual toda consulta queda registrada como evidencia de trazabilidad. El registro podrá incluir, como mínimo:
3. Efecto disuasivo y accountability. El Cliente reconoce que la huella de consulta constituye un mecanismo de responsabilidad demostrada (accountability) que fomenta el uso prudente del sistema, al dejar evidencia rastreable de las consultas realizadas.
4. Verificación por parte del Titular. Una persona natural o jurídica podrá solicitar, por los canales oficiales, la verificación de existencia de consultas realizadas sobre su información, usando como referencia su nombre, cédula o NIT, según corresponda. Esta verificación:
5. Retención y conservación. Los registros de huella de consulta se conservarán por un periodo razonable definido por International Security Certification Board SAS para fines de auditoría, seguridad, soporte, cumplimiento contractual y atención de solicitudes, sin perjuicio de los plazos legales aplicables.
La disponibilidad de la plataforma se compromete de acuerdo con las siguientes condiciones:
| Elemento del servicio | Objetivo de disponibilidad | Horario |
|---|---|---|
| Plataforma LAFT360 (Web) | 98% anual | 24x7 |
| Integración API (si aplica) | 98% anual | 24x7 |
| Atención de soporte | N/A | Lunes a viernes 8:00 a.m. – 6:00 p.m. (COL) |
Mantenimientos programados: podrán generar indisponibilidades parciales o totales. Siempre que sea posible, serán notificados con anticipación al correo de contacto del Cliente e incluirán ventana, alcance y tiempo estimado.
El soporte se presta según el plan contratado (incluyendo planes DEMO cuando aplique) y podrá habilitar:
Información mínima recomendada para la atención:
| Clasificación | Primera respuesta | Resolución |
|---|---|---|
| Incidente – Alta | 1 hora | 4 horas |
| Incidente – Media | 2 horas | 12 horas |
| Incidente – Baja | 8 horas | 24 horas |
| Requerimientos | 8 horas | 36 horas |
Si un ticket no puede resolverse dentro del plazo objetivo, International Security Certification Board SAS informará:
Solicitudes de mejora: serán evaluadas en un máximo de 10 días hábiles y, de ser viables, se informará una fecha tentativa de implementación.
El Cliente reconoce que el Proveedor no será responsable por incumplimientos del ANS cuando la indisponibilidad o degradación derive de:
Se recuerda que LAFT360 no certifica la información de origen ni rectifica bases externas; entrega resultados conforme a disponibilidad y comportamiento de fuentes consultadas.
| Versión | Descripción | Fecha | Responsable | Aprobación |
|---|---|---|---|---|
| 1.0 | Actualización de identidad corporativa y canales oficiales de LAFT360 | 02/01/2026 | International Security Certification Board SAS | Dirección |
| 1.0 | Creación del documento ANS del servicio | 02/01/2026 | International Security Certification Board SAS | Dirección |
Este ANS entra en vigencia a partir del 02 de enero de 2026 y permanecerá aplicable mientras el Cliente mantenga acceso activo a LAFT360 o exista una relación contractual vigente.