Saltar al contenido principal
Lerian SCR es una fachada REST sobre el servicio web wsscr2n de BACEN, el canal de consulta SCR3. SCR es el Sistema de Informações de Crédito, el sistema de información crediticia de BACEN. Un consumidor se autentica con un token máquina a máquina y le pide a Lerian SCR la posición de crédito consolidada de un cliente. El servicio consulta a wsscr2n por la institución, decodifica el resultado, audita la consulta y la devuelve. Cada consulta escribe una fila de auditoría. La escritura de auditoría falla en modo cerrado: si la escritura de auditoría falla, la consulta falla, y el consumidor no obtiene ningún resultado. Una caché de resultados, un límite de concurrencia, la coalescencia single-flight de consultas idénticas, y un circuit breaker protegen el canal.

Qué hace y qué no hace Lerian SCR


Lerian SCR hace:
  • Llamar al canal wsscr2n. Emite un GET HTTPS a la operación /wsscr2n/cliente/resumo de BACEN con autenticación HTTP Basic, sobre TLS 1.2 o posterior.
  • Auditar cada consulta. Una consulta escribe una fila de auditoría. Sus datos personales llevan cifrado AES-256-GCM en reposo y un índice ciego HMAC-SHA256 para la búsqueda.
  • Proteger el canal tarifado. Una caché de resultados, un tope de dos conexiones, la coalescencia single-flight, y un circuit breaker se ubican delante de BACEN.
Lerian SCR no hace:
  • Usar mTLS. El canal autentica solo al servidor y agrega HTTP Basic encima. Lerian SCR no envía ningún certificado de cliente.
  • Conservar el registro de consentimiento. La solicitud declara la autorización del titular conforme a la LC 105/2001. El registro de consentimiento en sí permanece con la institución.
  • Crear su propio esquema de base de datos. Un operador aplica el esquema fuera de banda antes de que el servicio se inicie.

A quién sirve


Lerian SCR sirve a los consumidores internos de una institución financiera, como un consumidor de scoring que necesita la posición de crédito consolidada de un prestatario.

Glosario


Para saber cómo se ubica Lerian SCR junto a los demás rieles nativos y las interfaces de socios, consulta Mensajería nativa e interfaces de socios.