Bitácora incompleta o alterable
Sin registro encadenado y verificable de cada consulta y respuesta, no hay forma de sustentar ante RENAPO que la operación fue correcta.
LGMDFP · Art. 12 Bis · Interconexión PUI
La interconexión a la PUI no es un proyecto de sistemas. Es una obligación de cumplimiento.
Enlace PUI conecta a tu institución con la Plataforma Única de Identidad del Gobierno de México, conforme al Manual Técnico publicado en el DOF, para apoyar la estrategia nacional de búsqueda e identificación de personas desaparecidas. Auditada de forma independiente en dos ocasiones, con evidencia vigente — no con promesas.
- Conforme al Manual Técnico DOF 23-ene-2026
- Dos auditorías independientes, hallazgos remediados
- Arquitectura on-premise disponible
La interconexión, resuelta
- Interconexión Sección 7Endpoints entrantes y salientes conforme al Manual Técnico, con resolución por tenant.
- Llave MX + JWTAutenticación conforme al esquema oficial, con revocación operativa real.
- Búsqueda en 3 fasesReciente, histórica y continua, con notificación de coincidencias por CURP.
- Bitácora encadenadaCada consulta y respuesta queda firmada y es consultable ante autoridad.
El riesgo de interconectarse mal
Que tu sistema "funcione" no significa que resista una auditoría.
La PUI invierte el modelo de consulta habitual: no es tu institución preguntándole al gobierno, es el gobierno preguntándole a tu institución. Eso exige infraestructura disponible en todo momento, con cifrado, trazabilidad y aislamiento verificables — no solo declarados. La mayoría de los hallazgos de auditoría en este tipo de interconexiones no aparecen en el desarrollo; aparecen cuando alguien externo los busca a propósito.
Aislamiento entre áreas o instituciones mal implementado
Un fallo de segmentación entre tenants, roles o credenciales puede exponer información de un caso a quien no debía verla — el tipo de hallazgo que una auditoría real detecta y una revisión superficial no.
Evidencia de seguridad inexistente o desactualizada
Un desarrollo propio —o un proveedor sin evidencia pública— puede operar meses sin que nadie confirme si el cifrado, la autenticación y los controles siguen vigentes frente al código actual.
La interconexión, resuelta
Todo lo que exige el Manual Técnico, ya construido y ya probado.
Enlace PUI implementa la interconexión completa a la PUI (RENAPO/ATDT): los endpoints de la Sección 7, autenticación por Llave MX, búsqueda en las 3 fases que exige el Manual (reciente, histórica y continua) y notificación de coincidencias por CURP — con arquitectura pensada para instituciones que no quieren, o no deben, exponer estos datos fuera de su propia infraestructura.
Interconexión Sección 7
Endpoints entrantes y salientes conforme al Manual Técnico, con resolución por tenant.
Llave MX + JWT
Autenticación conforme al esquema oficial, con revocación operativa real, no solo documentada.
Cifrado AES-256-GCM
CURP y datos sensibles cifrados en reposo; el CURP nunca se expone en texto plano, ni en registros ni en trazas de error.
Bitácora encadenada y auditable
Cada consulta, respuesta y decisión queda firmada y es consultable ante una revisión de autoridad.
Multi-tenant con aislamiento real
Separación verificada por esquema, con permisos y roles independientes por institución o área.
Despliegue on-premise o gestionado
La información no tiene que salir de tu infraestructura si tu política de datos lo exige.
Alcance de la obligación
La interconexión a la PUI no se limita a instituciones financieras.
Están obligadas a interconectarse todas las instituciones, públicas y privadas, que administran registros con datos de identidad de personas — un universo más amplio que el de actividades vulnerables bajo la LFPIORPI. Entre ellas:
Instituciones financieras y SOFOM
Hoteles y establecimientos de hospedaje
Hospitales e instituciones de salud
Empresas de telecomunicaciones
Fiscalías y comisiones de búsqueda estatales
Otras instituciones con bases de datos de identidad relevantes para la búsqueda
Si tu institución ya tiene un área de cumplimiento normativo —enfocada o no en PLD— probablemente sea el punto de partida correcto para evaluar esta obligación.
Evidencia, no promesas
Dos auditorías independientes. Todos los hallazgos remediados.
Cualquier proveedor puede decir que su interconexión es segura. Enlace PUI es de los pocos que puede mostrar el proceso completo: los hallazgos reales que se encontraron, cómo se corrigieron y la evidencia que lo confirma.
Dos rondas de auditoría independiente
Con evidencia reproducida contra infraestructura real — no solo revisión de código.
Todos los hallazgos remediados
Cada uno con evidencia de antes y después del mismo caso de prueba.
Evidencia SAST, DAST y SCA vigente
Actualizada contra el código actual, no contra una versión anterior del sistema.
Suite de pruebas verificada de punta a punta
Incluyendo escenarios reales de caída y recuperación del servicio.
Podemos compartir el detalle de alcance y metodología de ambas auditorías en la sesión inicial.
Base técnica para sostener una revisión
Diseñada para explicarse ante RENAPO, no solo para operar.
Cifrado y manejo de identificadores
CURP protegido con cifrado y con hash reforzado donde el Manual lo requiere; ningún identificador sensible viaja o se registra en texto plano.
Gobierno de identidad y accesos
IAM con autenticación multifactor obligatoria por rol, revocación real de credenciales y separación de funciones entre administración de plataforma y operación por institución.
Trazabilidad end-to-end
Cada acción relevante —consultas, respuestas, cambios de configuración, decisiones de acceso— queda registrada de forma verificable y consultable.
Multi-tenant
Roles y permisos
Cifrado en tránsito y en reposo
Evidencia documental
Preparada para revisión de autoridad
Antes de construirlo o de contratarlo
Conozcamos primero el alcance real de tu obligación.
Cada institución tiene un punto de partida distinto: bases de datos existentes, infraestructura disponible, plazos frente a RENAPO. Antes de hablar de implementación, platiquemos el alcance y los controles de cumplimiento que ya están establecidos en Enlace PUI, para que la decisión —construir, contratar o adaptar lo que ya tienes— se tome con información completa.