6MM y Matriz de Responsabilidad del Socio

Aclarar la propiedad de la infraestructura de trading, seguridad de integración, operaciones para usuarios finales, monitoreo, soporte, incidentes y cumplimiento.

Ver como Markdown

Un modelo claro de responsabilidad reduce el riesgo operativo y ayuda a los equipos de apoyo a responder más rápido.

División de responsabilidades

Área6MMSocio
Infraestructura comercialCapacidades de emparejamiento, riesgo, motor de trading, API y SDKIntegración correcta y monitoreo de producción
Relación con el usuario finalNo hay relación directa con el cliente a menos que se acuerde por separadoIncorporación de usuarios, soporte, divulgaciones y ciclo de vida de la cuenta
Secretos y credencialesProporciona modelo de credenciales y requisitos de firmaAlmacena secretos de forma segura y restringe el acceso interno
WebhooksEnvía eventos de ciclo de vida firmadosVerifica firmas y procesa eventos de manera idempotente
Operaciones de cumplimientoProporciona tecnología orientada al cumplimiento y materiales de soporteConfirma las obligaciones locales y los requisitos de atención al usuario
Versiones de integraciónMantiene capacidades documentadas de plataforma e integraciónPrueba el código del socio, la configuración y los recorridos del usuario antes del lanzamiento
Manejo de incidentesInvestiga la infraestructura 6MM relevante y proporciona canales de soporte a sociosDetecta el impacto directo al usuario, preserva evidencia, contiene sistemas asociados y escala

Responsabilidades por ciclo de vida

EscenarioAcción en pareja
DiseñoDefine propiedad del usuario, flujo de activos, flujo de datos, modelo de soporte y jurisdicciones objetivo.
ConstrucciónGuarda secretos en el backend, implementa autenticación soportada y preserva los identificadores de negocio.
PruebaEscenarios de tiempo límite, reintento, duplicado-webhook, token expirado y fallas.
LanzamientoRevisión completa de la preparación, establecimiento de monitoreo y documentación de apoyo a la escalada.
OperaciónRevisa alertas, reconcilia operaciones anormales, rota credenciales y mantén evidencia de auditoría.
IncidenteContener sistemas controlados por socios, proteger las credenciales, preservar UTC plazos y contactar al canal de 6MM correcto.

Lista de verificación de transferencia operativa

  • Nombrar al propietario para la integración, salud, seguridad, cumplimiento y soporte al usuario final.
  • Documentar URLs de base de producción, propietarios de credenciales y procedimientos de rotación.
  • Confirmar paneles y alertas para fallas de autenticación, pedido, transferencia y webhook.
  • Almacenar IDs de solicitudes, números de pedido de socios e IDs de eventos en registros buscables.
  • Definir qué eventos requieren escalada inmediata.
  • Mantener la Plantilla de Solicitud de Soporte disponible para el equipo de operaciones.