Sistema de Gestión de Riesgo Operativo (SIGRO) — políticas, procedimientos, metodología y registro de eventos de riesgo tecnológico y de procesos.

Plan de Continuidad del Negocio (PCN) — aprobado por el Consejo de Administración, con procesos críticos identificados, incluyendo canales de atención al socio.

Gestión de proveedores tecnológicos — la norma exige evaluar el riesgo de deficiencias en relaciones con terceros y proveedores que operan procesos críticos.

Registro de eventos de riesgo — base de datos centralizada, actualizada, con fecha de ocurrencia, área, proceso afectado e impacto cuantitativo y cualitativo.

Auditoría trimestral (segmentos 1, 2, 3) o semestral de cumplimiento de la norma de riesgo operativo.

Call Center y Contact Center — la norma define el canal de atención como proceso crítico. Si falla, la coop debe tener un plan de contingencia. Nodum puede ser ese respaldo.

IVR y telefonía IP — la interrupción del servicio telefónico es un evento de riesgo operativo documentable. La redundancia del proveedor (Nodum) mitiga ese riesgo.

Mensajería masiva — en crisis o contingencia, el canal de comunicación masiva al socio es crítico. La cooperativa necesita un proveedor estable con SLA definidos.

SLA documentados — la norma de riesgo operativo hace obligatorio que la coop evalúe a sus proveedores. Nodum debe tener SLA claros para figurar bien en esa evaluación.