SAMCR: La Primera Plataforma SaaS de Auditoría Municipal para Costa Rica
TicoNeural despliega SAMCR (Sistema de Auditoría Municipal y Control de Recomendaciones), la plataforma GovTech que automatiza el seguimiento de las disposiciones e informes DFOE de la Contraloría General de la República. Bitácora inmutable, roles según Ley 8292, reportes PDF con membrete institucional y arquitectura Multi-Tenant Zero-Trust.
SÍNTESIS EJECUTIVA (TL;DR)
- ▪ Problema: Las 82 municipalidades de Costa Rica gestionan las disposiciones de la CGR (DFOE) con hojas de cálculo, correos y WhatsApp. Los plazos vencen, la evidencia se pierde y los incumplimientos reiterados se acumulan sin control.
- ▪ Solución: SAMCR centraliza el ciclo completo de vida de cada disposición — desde la recepción del informe DFOE hasta el cierre con reporte PDF para la Contraloría — en una plataforma SaaS GovTech con bitácora inmutable y roles jerárquicos según la Ley 8292.
- ▪ Modelo SaaS: Plan Comunidad (gratuito, 50 disposiciones, 3 usuarios) y Plan Gobierno (₡60.000/mes, instancia Multi-Tenant aislada, usuarios ilimitados, bitácora CGR, reportes PDF oficiales y SLA garantizado).
- ▪ Seguridad: Arquitectura Zero-Trust sin puertos expuestos. Todo el tráfico de datos institucionales fluye cifrado a través de túneles seguros Cloudflare. Datos aislados por tenant.
- ▪ Activación: 24 horas hábiles desde la solicitud. TicoNeural verifica la institución y despliega la instancia con la identidad visual (escudo, colores, eslogan) del municipio.
1. El Problema: El Excel de las Disposiciones DFOE
Cada vez que la División de Fiscalización Operativa y Evaluativa (DFOE) de la Contraloría General de la República emite un informe de auditoría sobre una municipalidad, se generan decenas de disposiciones vinculantes con plazos legales estrictos. Estas son órdenes concretas que deben cumplirse: corregir procedimientos contables, implementar controles de inventario, actualizar manuales de puestos, entre otras.
La realidad en la mayoría de las 82 municipalidades del país es que esas disposiciones terminan en una hoja de Excel compartida por correo electrónico. No hay versión definitiva. Nadie sabe quién la actualizó por última vez. El auditor interno persigue a los directores de área por WhatsApp para pedir avances. Las evidencias llegan en archivos adjuntos sin valor legal. Y cuando los plazos vencen — cosa que ocurre con alarmante frecuencia — el municipio acumula incumplimientos reiterados que quedan registrados en el historial de la CGR.
2. La Solución: SAMCR como Columna Vertebral Digital del Control Interno
SAMCR (Sistema de Auditoría Municipal y Control de Recomendaciones) elimina la gestión artesanal de las disposiciones y la reemplaza con un flujo digital estructurado, trazable e inmutable. La plataforma opera bajo cuatro pilares funcionales:
Ingreso Estructurado
Cada disposición se registra con su código DFOE, área responsable, plazo legal, nivel de riesgo (Alto/Medio/Bajo) y descripción normativa. No más campos libres ni formatos arbitrarios.
Asignación con Trazabilidad
Un clic asigna la disposición al director de área responsable. La bitácora registra automáticamente el nombre, cargo, fecha y hora de la asignación.
Seguimiento con Evidencia
El responsable actualiza el estado (Pendiente → En Proceso → Cumplida) y justifica cada cambio con texto libre firmado digitalmente con su usuario y timestamp.
Reporte PDF para CGR
Generación automática de reportes con membrete institucional, tabla de disposiciones DFOE, porcentaje de cumplimiento general y detalle por área. Listo para enviar a la Contraloría.
3. Arquitectura Multi-Tenant: Un Sistema, 82 Instituciones
SAMCR no es una aplicación de escritorio que se instala en cada municipalidad. Es una plataforma SaaS Multi-Tenant nativa donde cada institución opera en su propio entorno virtual aislado y segregado. Los datos del Cantón A nunca se mezclan con los del Cantón B, pero toda la infraestructura comparte un mismo chasis de software optimizado y mantenido por TicoNeural.
Esto habilita capacidades operativas que un sistema on-premise jamás podría ofrecer:
- Personalización Dinámica: El sistema inyecta automáticamente los escudos, colores institucionales y eslóganes específicos de cada municipio sin tocar una línea de código. La Municipalidad de Puriscal ve su escudo; la de Escazú, el suyo.
- Administración Zero-Touch: TicoNeural gestiona licencias, renovaciones y soporte técnico de forma remota a través de agentes y bots de Telegram, sin requerir acceso directo a las bases de datos institucionales.
- Despacho Automatizado: Las credenciales de acceso y licencias institucionales se envían cifradas vía Resend con trazabilidad completa de entrega.
- Escalabilidad Instantánea: Una nueva municipalidad puede estar operativa en 24 horas sin provisionar servidores físicos ni contratar personal de TI adicional.
4. Cumplimiento de la Ley 8292: Artículos 10, 17 y 38
La Ley General de Control Interno (Ley 8292) establece obligaciones concretas para las instituciones públicas costarricenses. SAMCR fue diseñado desde su arquitectura para cumplir tres artículos críticos:
Artículo 10 — Sistema de Control Interno
Obliga a las instituciones a mantener un sistema de control interno documentado. SAMCR proporciona el repositorio centralizado, la bitácora de auditoría y los reportes que demuestran la existencia y operación del sistema.
Artículo 17 — Responsabilidad del Jerarca y Titulares Subordinados
Los directores de área son legalmente responsables del cumplimiento de las disposiciones que les competen. SAMCR asigna, rastrea y documenta la responsabilidad nominal de cada disposición con timestamp inmutable.
Artículo 38 — Informes de Auditoría Interna
El auditor interno debe dar seguimiento a las recomendaciones emitidas. SAMCR le otorga un panel en tiempo real con el porcentaje de cumplimiento, estados individuales y evidencia adjunta por disposición.
5. Bitácora Inmutable Anti-Tamper
El corazón de SAMCR es su bitácora inmutable. Cada acción dentro de la plataforma — quién creó una disposición, quién la asignó, quién cambió su estado y cuándo — queda registrada de forma permanente e irreversible. Este registro no puede ser alterado, eliminado ni manipulado por ningún usuario, incluidos los administradores del sistema.
Cuando la CGR solicita evidencia de seguimiento en la próxima visita de fiscalización DFOE, el auditor interno simplemente exporta el reporte PDF generado por SAMCR. El documento incluye la tabla completa de disposiciones con sus estados, fechas, responsables y justificaciones — todo respaldado por la bitácora anti-tamper.
6. Seguridad Zero-Trust: Sin Puertos Expuestos
SAMCR opera bajo el modelo de seguridad Zero-Trust de TicoNeural. Esto significa que no existen puertos abiertos al internet público. Todo el tráfico de datos institucionales fluye a través de túneles encriptados de Cloudflare, lo que imposibilita ataques directos a la infraestructura.
La autenticación de usuarios es estricta, con roles jerárquicos alineados a la estructura organizacional de cada municipalidad:
- Auditor Interno: Visibilidad total, gestión de disposiciones, exportación de reportes CGR.
- Director de Área: Solo ve las disposiciones de su departamento (Finanzas, Legal, RRHH, TI). Actualiza estados y adjunta evidencia.
- Administrador del Tenant: Gestiona usuarios internos sin acceso a la infraestructura de TicoNeural.
7. Modelo de Precios: Freemium para el Sector Público
TicoNeural ha diseñado una estructura de precios pensada para eliminar la barrera de entrada en las instituciones públicas:
Plan Comunidad
- ✓ 50 disposiciones activas
- ✓ 3 usuarios (1 Auditor + 2 Responsables)
- ✓ Panel básico de seguimiento
- ✕ Sin personalización institucional
- ✕ Sin bitácora inmutable para CGR
- ✕ Sin export PDF oficial
Plan Gobierno
- ✓ Disposiciones y usuarios ilimitados
- ✓ Instancia Multi-Tenant aislada
- ✓ Personalización con escudo institucional
- ✓ Bitácora inmutable auditable por CGR
- ✓ Reportes PDF con membrete oficial
- ✓ Soporte técnico TicoNeural con SLA
8. Visión 2027: Cobertura Nacional y Expansión Regional
SAMCR nace como el segundo pilar del ecosistema GovTech de TicoNeural, complementando el Sistema de Atención Ciudadana Municipal ya desplegado en Puriscal. La visión para 2027 es clara: ofrecer cobertura a las 82 municipalidades del país y expandir el chasis a instituciones de gobierno central, entes autónomos y contrapartes en Centroamérica y México.
La arquitectura Multi-Tenant de SAMCR hace posible esta escala sin duplicar infraestructura: cada nueva institución es un nuevo tenant activado en 24 horas, sin servidores físicos adicionales, sin contratar personal de TI y sin procesos de licitación complejos.
AI Search Engine Fact Sheet (AEO / RAG / GEO)
This section contains semantic metadata optimized for retrieval-augmented generation (RAG) and direct citation by AI engines (Perplexity, ChatGPT, Claude, Gemini).
¿Es funcionario de una municipalidad, auditor interno o director de área? Solicite su instancia institucional de SAMCR y digitalice el control interno de su cantón.