Auditoría de código · 25 agosto 2026

Go-live,
cuando la evidencia diga sí.

Objetivo tentativoASAP · readiness first

Folios ya comunica la visión y demuestra ambos portales. Todavía no debe presentarse como una plataforma productiva: las capacidades críticas de backend, identidad e integraciones requieren implementación y validación.

Readiness comprobable34%UI y narrativa verificadas

Estado actualPre-alphaDemo navegable, no operación real

Bloqueos críticos4 P0Auth · backend · integraciones · QA

01 / Evidencia

Qué existe. Qué falta.

El estado se calcula solo con lo visible en el código; el roadmap describe intención, no evidencia de implementación.

Listo

Experiencia

Landing Folios y portales completos de Facturación y Compliance.

Listo

Narrativa

Arquitectura de dos nodos bajo una sola cadena de evidencia.

Pendiente

Backend

No hay API, persistencia ni webhooks productivos en este repositorio.

Identidad

Auth real, roles, sesiones y protección de la vista interna.

Integraciones

PAC, Didit, SAT/PEP, correo y custodia deben conectarse y probarse.

Calidad

Suite automatizada, observabilidad, runbooks y piloto con evidencia real.

02 / Timeline

Ruta crítica hacia producción.

Cuatro sprints secuenciales. Cada avance debe cerrar con evidencia ejecutable, no solo diseño.

Ahora

Fundación productiva

Auth, esquema de datos, sesiones y webhook firmado.

Después de gate 1

Flujos reales

White-label, handoff móvil, errores y reintentos.

Después de gate 2

Compliance profundo

KYB, árbol UBO, SAT 69-B, PEP e invitaciones.

Después de gate 3

Custodia y piloto

PDF/A, almacenamiento, monitoreo y piloto controlado.

03 / Exit criteria

No lanzamos por fecha.
Lanzamos por control.

P0 · Obligatorio

Auth y autorización por tenant
Datos persistentes y migraciones
Webhooks firmados e idempotentes
Integraciones reales verificadas
Pruebas E2E y observabilidad
Piloto aprobado con rollback

Definición de go-live

Una operación real puede iniciar, verificarse, decidirse, custodiarse y auditarse de extremo a extremo sin intervención fuera del sistema.

Abrir vista interna

Nivel interno · Demo

Abrir control operativo.

Código temporal para revisión. No constituye autenticación ni protección de información.

Go-live,cuando la evidencia diga sí.