Nuestra metodología se basa en un análisis estructurado en varias capas. En primer lugar, realizamos una revisión del modelo de negocio y del encaje regulatorio como AISP, identificando posibles desviaciones respecto a PSD2. A continuación, analizamos la arquitectura técnica, las APIs utilizadas y los flujos de comunicación con entidades financieras, verificando que se ajustan a los estándares exigidos. Posteriormente, auditamos los mecanismos de autenticación (SCA), la gestión del consentimiento del usuario y el tratamiento de los datos, poniendo especial foco en la trazabilidad, la finalidad del uso y la minimización de riesgos. Finalmente, evaluamos los controles de seguridad, la gestión de accesos, los logs, la monitorización y la capacidad de respuesta ante incidentes.

Como resultado, entregamos un informe claro, estructurado y accionable, que no solo identifica incumplimientos, sino que propone medidas concretas de mejora alineadas con la normativa. Además, podemos reforzar el informe con un enfoque pericial, generando evidencias técnicas que puedan ser utilizadas frente a terceros, ya sea regulador, clientes o en un contexto legal.