Qué hace —y qué no hace— Lerian STA
- Es el límite de transporte e integridad entre la institución y el hub de archivos del BACEN. Mueve los bytes, autentica el intercambio, verifica el SHA-256 y registra el resultado — no interpreta el contenido de negocio del archivo.
- No contabiliza en un ledger. Al completarse una descarga entrante, Lerian STA publica un evento terminal que lleva un claim-check; el producto de dominio consumidor (por ejemplo, Lerian SISBAJUD) recupera el artefacto y lo reconcilia en el ledger de Midaz. La contabilización en el ledger le corresponde al consumidor, no a Lerian STA.
- Es multitenant desde su base, con aislamiento físico de base de datos por tenant — un despliegue sirve a muchas instituciones con aislamiento total.
A quién sirve
Lerian STA sirve a instituciones financieras que operan sobre los rieles del BACEN y necesitan una vía gobernada y auditable para el intercambio de archivos con el Banco Central. Un único despliegue sirve a muchas instituciones a la vez. Aguas abajo, sirve a los productos de Lerian que consumen los archivos que entrega. Cada archivo entrante se enruta a un producto fuente — el producto aguas abajo que posee el significado de negocio del archivo — que se suscribe a sus propios eventos y sigue desde ahí.
Glosario
| Término | Significado |
|---|---|
| Lerian STA | La integración del cliente de Lerian con el hub de intercambio de archivos del BACEN (Sistema de Transferência de Arquivos). |
| Transferencia | Un intercambio entrante o saliente de un único archivo entre la institución y el BACEN, rastreado a lo largo de su ciclo de vida. |
| Transferencia saliente | Un archivo que la institución envía al BACEN. |
| Transferencia entrante | Un archivo que el BACEN pone a disposición para que la institución lo descargue. |
| Número de protocolo | El identificador que el BACEN asigna a una transferencia; la clave de reconciliación e idempotencia. |
| Configuración de fuente entrante | Una política por tenant que vincula un código de sistema del BACEN a un producto fuente, con cadencia de sondeo, credencial, retención y tamaño máximo de archivo. |
| Trust store | Los certificados raíz X.509 que el tenant carga y en los que se confía para el TLS mutuo con el BACEN. |
| Credencial | Una contraseña de operador del BACEN cifrada, identificada por código de institución e ID de operador. |
| Rotación de contraseña | El cambio en tres fases de una contraseña del BACEN — preparar, cambiar en el BACEN, promover localmente. |
| Claim-check | El object key, el SHA-256, el tamaño, el nombre y el tipo de documento que lleva un evento de éxito entrante para que un consumidor recupere y vuelva a verificar el artefacto. |
| Producto fuente | El producto aguas abajo al que se enruta un archivo entrante descubierto (por ejemplo, Lerian SISBAJUD). |
| Lerian SISBAJUD | El producto de órdenes judiciales de activos que consume los eventos de archivo entrante de Lerian STA. |