Tesseract
Nube criptográfica para custodia de llaves y firma de transacciones, con FIPS 140-2 Nivel 3.
Opera SPEI 2.0 con la infraestructura agéntica de pagos instantáneos.
HERMES integra infraestructura financiera crítica con observabilidad, inteligencia antifraude y agentes de IA especializados en apoyar la operación, la tesorería y el cumplimiento normativo. Bajo el enfoque Instant Payments Engineering conectamos, procesamos, conciliamos y monitoreamos pagos en tiempo real para los participantes directos e indirectos del SPEI.
Para instituciones reguladas
- Bancos
- Sofipos
- Cooperativas
- Uniones de crédito
- Casas de bolsa
Instituciones que operan con HERMES
SPEI 2.0 es la oportunidad para definir cómo operar los pagos instantáneos.
Todos los participantes directos del SPEI están obligados a reimplementar su aplicativo. Sin embargo, solo aquellos que hoy propongan cómo operar SPEI de forma eficiente van a escribir las reglas que el resto de participantes van a seguir la próxima década.
El momento es ahora
El protocolo entra en vigor en 2028, pero el regulador exige certificarte y operar en producción bajo SPEI 1.0 antes de atender la versión nueva. Eso significa que el trabajo de 2028 empieza hoy. Primero certificas lo vigente, y en paralelo diseñas lo que viene. Quien arranca en 2028 llega dos ciclos tarde.
El participante SPEI debe definir esto
Banco de México define los mensajes, la estructura y el protocolo. El participante SPEI define cómo se integra, cómo se certifica y cómo opera. Eso incluye la automatización de la certificación, las pruebas de contingencia, la generación de evidencia sin proyectos recurrentes y la información que viaja entre participantes alrededor de un pago. Nada de eso está escrito todavía.
Infraestructura agéntica de pagos instantáneos
Los productos de HERMES se implementan en diferentes capas dependiendo de lo que se pretenda resolver. El aplicativo con el que la institución opera dentro del SPEI, los agentes que absorben el trabajo operativo, las herramientas para lo que el SPEI no resuelve por diseño, y el producto que se usa sin proyecto de por medio.
Diagrama: el core financiero de la institución se conecta a HERMES, que agrupa Core, Agents, Red HERMES y Tools, y Core se conecta al Banco de México mediante el SPEI.
Core, Aplicativo SPEI
Procesa órdenes de pago, acuses, cargos y abonos, genera y valida CEP y CDA, y opera CoDi y los traspasos con el SIAC. HERMES MK II está diseñado para alta transaccionalidad bajo una arquitectura de microservicios escalable por componente y lista para desplegar en nube o en el centro de datos de la institución.
- Aplicativo SPEI HERMES MK IIPróximamenteOpera SPEI 2.0. Misma operación, arquitectura nueva, diseñada para alto volumen y para sostener la certificación ante Banco de México.
- Aplicativo SPEI HERMES MK IProductivoOpera el protocolo vigente. Hay instituciones certificadas y en producción operando con él.
Agents, Hacen eficiente la operación con IA
Cuatro agentes de inteligencia artificial que absorben el trabajo operativo alrededor del pago.
- Agente integradorConecta el aplicativo SPEI con el core bancario y los canales de la institución, y mantiene viva esa integración cuando cambian los catálogos o el protocolo.
- Agente certificadorAcompaña la certificación ante Banco de México. Ejecuta los guiones de prueba, detecta lo que falla y arma la evidencia que el participante entrega.
- DaVinci, agente normativoMantiene vivo el expediente de los 430 requisitos del Apéndice M, ordena la evidencia de cada área y prepara la evaluación de cumplimiento. La última palabra queda en el auditor, no en el agente de IA.
- Agente antifraudeVigila la operación de pagos en tiempo real y marca lo que se sale del patrón antes de que el dinero salga.
Red HERMES, Lo que el SPEI no resuelve
Las herramientas para lo que el SPEI no resuelve por diseño.
- Validador de cuenta CLABEConfirma que la cuenta destino existe, está activa y corresponde al nombre del beneficiario, antes de que el dinero salga.
- Score de fraude en tiempo realConsulta en el momento del pago si la cuenta destino fue reportada por otro participante.
- Devolución instantáneaResuelve en minutos la devolución de un pago mal dirigido.
Tools, Complementan el SPEI
- AtlasEl visor donde cualquier participante consulta la conectividad de las instituciones, las transferencias, los montos y las operaciones del sistema de pagos mexicano, con los mismos datos que Banco de México publica y en menos clics que el portal oficial.Conoce ATLAS
- BLUConvierte la conexión directa al SPEI en un modelo de ingresos, ofreciendo SPEI masivo a empresas que no pueden conectarse por su cuenta y que lo necesitan para pagar nómina, pagar proveedores o recibir pagos referenciados.
Compatibilidad nativa
Thales
Módulo de hardware donde se guardan las llaves de firma y se ejecutan las operaciones criptográficas de pago.
Google Cloud
Infraestructura de cómputo en nube alineada al cumplimiento normativo del Apéndice M.
Dynamicore
Core bancario en la nube para automatizar procesos y gestionar los productos financieros digitales.
GFT
Implementa la integración del aplicativo SPEI de HERMES con el core bancario y el resto de la infraestructura del participante.
Siete principios de Instant Payments Engineering
Ingeniería de pagos instantáneos
La metodología con la que HERMES diseña, construye, certifica y opera el movimiento de dinero en tiempo real. Cada criterio se traduce en algo que la institución ve en su operación.
01
Ejecución determinista
La misma instrucción produce el mismo resultado, sin importar la persona, la hora ni la carga del día. La variabilidad humana deja de ser una fuente de incidentes.
02
La evidencia es parte del producto
Cualquier operación se reconstruye entera desde el sistema. Cuando el regulador, un cliente o auditoría preguntan por un pago, la respuesta ya está ahí.
03
Contingencia ejecutable
El operador activa la contingencia desde el mismo tablero con el que opera todos los días, con las herramientas que ya conoce.
04
Control previo al envío
Todos los controles operan antes de que el pago salga, porque un pago instantáneo ya no admite corrección después.
05
El costo no crece con el volumen
El costo de operar permanece independiente del número de transacciones. Crecer en volumen mantiene el costo por pago.
06
Responsabilidad indelegable
La inteligencia artificial se hace cargo de la carga operativa y documental. La obligación frente a Banco de México permanece en la institución, y el producto está diseñado para que quien la firma pueda sostenerla.
07
Información compartida
El fraude y las cuentas usadas para desviar dinero se identifican cuando varios participantes comparten lo que cada uno observa.
Controles que lo implementan
La firma ocurre dentro del HSM y la llave privada permanece ahí. Cada operación se escribe en una bitácora encadenada por hash que nadie edita, incluido el administrador. El acceso pide dos factores y cada acción queda firmada con el nombre de quien la hizo.
Separación de responsabilidades
Cuatro perfiles separados. Operador, supervisor, administrador de seguridad y auditor. Quien captura una transferencia no la autoriza. Quien vigila la operación no cambia la configuración. Las personas entran cuando algo se sale de lo normal, en una contingencia, un reproceso o un cierre de día.
Ciclo de vida de una operación
- 01
Originación
Tu core manda la instrucción por la API.
- 02
Validación
Estructura, campos, catálogos, folios, certificados y firma.
- 03
Envío
Hermes arma el mensaje, lo firma en el HSM y lo transmite.
- 04
Respuesta
Procesa acuses, cargos, abonos, rechazos y devoluciones.
- 05
Regreso al core
El resultado actualiza el estatus y sigue tu proceso contable.
- 06
Conciliación
Liga orden, mensajes, respuesta y registro por clave de rastreo.
Continuidad exigida por el regulador
- COA, Cliente de Operación Alterna
- POA, Procedimiento de Operación Alterna
- SPEI Cero
- Contingencia CEP y CDA
Red HERMES
HERMES construye las herramientas para lo que el SPEI no resuelve por diseño. Confirmar que la cuenta destino existe antes de dispersar, saber si el beneficiario fue reportado como cuenta mula, y resolver una devolución mal dirigida en tiempo real.
Herramientas
Validador de cuenta CLABE
Confirma, antes de enviar el dinero, que la cuenta destino existe, está activa y corresponde al nombre del beneficiario, sin que la institución receptora exponga el dato de su cliente. La estructura de una CLABE se valida matemáticamente, y esa validación no dice si la cuenta existe ni si está activa.
Score de fraude en tiempo real
Permite consultar, en el momento del pago, si la cuenta destino fue reportada por otro participante como cuenta usada para desviar dinero. Cada institución aporta lo que observa y consulta lo que aportan las demás.
Devolución instantánea
Resuelve en minutos la devolución de un pago mal dirigido. Hoy ese proceso es un ida y vuelta manual entre las áreas de operación de dos instituciones, por correo y por teléfono.
Preguntas frecuentes
Lo que preguntan con más frecuencia los participantes del SPEI y las instituciones que buscan serlo.
Se puede usar el aplicativo de un proveedor especializado
Sí, y es el modelo estándar del mercado. El participante contrata el aplicativo de un proveedor que ya acompañó certificaciones previas y conoce el expediente. La certificación la emite Banco de México a la institución participante, y el proveedor aporta el aplicativo y el acompañamiento del proceso.
La certificación de SPEI 1.0 sirve para SPEI 2.0
SPEI 2.0 es un protocolo nuevo con su propio proceso de certificación, y la certificación se rehace. Lo que se conserva es la experiencia operativa, el conocimiento del negocio y el expediente normativo.
Qué pasa con el aplicativo del protocolo vigente
Sigue operando bajo SPEI 1.0, con su soporte y su licencia. SPEI 2.0 requiere un desarrollo nuevo, que en el caso de HERMES es el Aplicativo SPEI HERMES MK II, y los dos aplicativos conviven durante la transición.
Qué es SPEI 2.0 y por qué cambia la operación
Una reingeniería total de la infraestructura de pagos. Arquitectura altamente escalable, alta disponibilidad con objetivo de 100%, continuidad con recuperación menor a 30 minutos, interoperabilidad ISO 20022 y acceso ampliado a participantes no bancarios.
Cuáles son las fechas clave
El 31 de octubre de 2026 es la entrega del plan del participante ante Banco de México, con sus 28 actividades. El horizonte de implementación es el primer trimestre de 2028.
¿Quieres definir el SPEI de la próxima década o heredarlo?
Déjanos tu correo y serás de los primeros en saber más sobre HERMES. Eventos y noticias del sector, lanzamientos y acceso anticipado a los productos.
El correo se usa solo para estos avisos. Consulta el aviso de privacidad.