APIs

Las APIs permiten la transformación digital y esto se traduce en **nuevos productos digitales y un mayor servicio para los clientes.** Un ejemplo de ello es la digitalización del sector seguros en tiempo record, como en el caso de RIMAC. Para entender mejor cómo ha sido posible y qué factores debemos tener en cuenta, vamos a ver en este blog cómo el modelo tradicional de seguros se ha visto potenciado gracias a las APIs y cuál es el **rol** de estas en la digitalización de las aseguradoras.

El importante papel de las APIs en el sector seguros se hace latente cuando nos paramos a pensar en **todas las partes que necesitan conectarse para realizar con éxito el proceso de aseguración**: aseguradoras, clientes, agentes externos… Si además sumamos el amplio conjunto de **aplicaciones empresariales** que apoyan las estrategias de negocio y la necesidad actual de los usuarios por **autogestionarse**, hacen que adaptarse sea la única opción de seguir brindando un servicio de calidad. Es por ello que **la transformación digital a través de las APIs se volvió fundamental**.

### **Del modelo tradicional a la APIficación completa** 

Tradicionalmente, la manera de asegurarse era completamente offline, o bien vía telefónica o apersonándose en las oficinas. Sin embargo, debido a la **aparición de nuevos canales y la variedad y cantidad de agentes externos** que son una potente fuerza de ventas, nos dimos cuenta que teníamos que permitir y mejorar la comunicación entre todas las partes para hacerlo **eficiente**. Y es aquí cuando entran en juego las APIs ya que nos permiten dar respuesta a los problemas que nos enfrentábamos.

![ESQUEMA APIS.png](https://dyvr5xl1zwdq4.cloudfront.net/ESQUEMA_APIS_545b2a22ff.png)

Las APIs abren la puerta de nuestras aplicaciones para poder realizar **todo tipo de operaciones de negocio**, desde cotizar productos a emitir pólizas y endosos. Esto hace que la fuerza de ventas tenga una forma eficiente de vender y ayuda a los agentes externos a **integrarse de manera rápida** y realizar operaciones de venta y postventa. 

### **Gobiernos de APIs. Cómo definirlos y por qué**

Para entender la complejidad de las APIs dentro de una organización y el porqué es importante definir un gobierno de APIs, lo primero que hay que mencionar es que siempre vamos a tener un equipo (o muchos) que construyen las APIs y por otro lado los equipos que las consumen. 

- **Backends**: conjunto de BBDD corporativas desde donde nos integramos para poder disponibilizar esas operaciones de negocio vía nuestras apis
- **Canales digitales**: plataformas que requieren esta información para poder conectarse y digitalizar los productos. 

Cuando validamos si la estrategia de APIs es viable empezamos a construir, esto da lugar a muchas APIs desordenadas que generan problemas como la **falta de catálogo de APIs centralizado y la no estandarización de las documentaciones**. Lo cual genera una **carga operativa bastante elevada** y problemas importantes como la **duplicidad de APIs** o la **desincronización** de los equipos. 

Es por ello que un gobierno de APIs bien definido nos ayuda ir **mitigando estos riesgos y ordenar nuestras APIs.** 

El equipo de gobierno se encarga de definir, mantener, difundir y monitorear los lineamientos de APIs:
- Vela por la **estrategia y la co-crea** con los equipos de negocio 
- Habilita las **capacidades tecnológicas** que utilizan los distintos equipos
- Define un **modelo operativo** - En este punto encontramos diversos modelos de organización:

![Modelos apis.png](https://dyvr5xl1zwdq4.cloudfront.net/Modelos_apis_7842de23ec.png)

 - **CENTRALIZADO**: Es el más común donde un único equipo crea las APIs, en este caso, no hay autonomía para desarrollar apis sino que es siempre ese equipo y esto puede derivar en cuellos de botella sobre todo si queremos utilizar modelos ágiles 

- **DISTRIBUIDO**: Para este modelo, la empresa necesita tener un alto modelo de madurez, y que los equipos están sincronizados y conocen las necesidades para desarrollar APIs de manera autónoma 

- **HÍBRIDO O MIXTO**: Es el que utilizamos en RIMAC y para ello clasificamos las APIs en críticas (modelos core, venta y postventa de productos de salud y vida) y no tan críticas (otros procesos más cross, orientadas al journey, APIs de cobranzas…) y cada equipo desarrolla en conjunto y de forma autónoma un tipo de APIs.

### **Arquitectura para nuestras APIs**

Como hemos visto, tener un Gobierno de APIs es muy importante para construir un buen modelo de APIs, así como también es esencial ver qué arquitectura y plataforma vamos a utilizar. 

Para definir una buena arquitectura. se pueden seguir estos pasos:

1. - **Crear un esquema de integración ->** Cómo se van a integrar nuestras aplicaciones (modelos offline, procesos asíncronos, todo online…) qué procesos tiene q seguir los equipos cada vez que desarrollen una API. 
2. - **Seguridad ->** Mantener altos estándares de seguridad ya que exponemos APIs a canales internos y externos. 
3. - **Establecer una estrategia para desplegar nuestras APIs ->** Como lo recomendable es que los atributos de calidad se cumplan (escalabilidad, disponibilidad y elasticidad) lo mejor es estar dentro de un entorno cloud. En el caso de RIMAC, nosotros para mantener la calidad tenemos APIs basadas 100% en serverless. 
4. - **Definir todos los lineamientos** -> Esto evita que se desvíen los equipos a la hora de construir APIs.


## **Study case: APIs en RIMAC**

Para empezar en RIMAC encontramos tres tipos de APIs que hacen que la integración sea sencilla para cualquier canal, además todas ellas se encuentran en este [Developer Portal](http://devportal-rimac-dynamic.cloudappi.net/documentacion/apis/):

### **Tipos de APIs**

- **APIs de negocio** - Buscan exponer una operación de negocio de manera agnóstica al canal, por ejemplo, cotizar un producto de vida. Todos los canales pueden hacerlo a través de la misma API y de esta manera se centralizan todos los cambios en las reglas de negocio. 
- **APIs de canal/experiencia** - Para adecuar las operaciones de negocio de las APIs anteriores de acuerdo al canal construimos este tipo de APIs de experiencia que permiten adaptabilidad de las operaciones a cada canal (chat bot, app, web…)
- **APIs técnicas** - Manejan toda la complejidad de integración y tienen ciertos servicios reutilizables (notificaciones por correo, firma de un contrato…)


### **Ciclo de vida de las APIs en RIMAC**
Aquí seguimos un modelo basado 100% en la **metodología API First**, es decir, manejamos **equipos ágiles** de forma interactiva sacando funcionalidades por **sprint** y tenemos unos puntos claves establecidos:

- Definición y documentación basado en **especificación OpenAPI**
- Definición de un **estándar corporativo** (formato de entrada y salida, versionamiento, nomenclatura…)
- Construcción de un conjunto de **arquetipos de desarrollo** para poder crear APIs a través de esta plantilla predefinida (sin buscar herramientas y librerías externas).
- **Apoyo en API Tools**, por ejemplo, utilizamos siempre **DosonarAPI**, herramienta que nos **automatiza la validación del estándar corporativo**. Es decir, una vez tenemos todo definido no necesitamos tener un líder técnico revisando la documentación sino que la tenemos automatizada e integrada en nuestros procesos. De esta manera vemos **en tiempo real** cuales son las fallas y donde se han cometido errores.
- **Observabilidad, monitoreo de APIs y alertas**. En esta parte controlamos cuánto es que se están consumiendo las APIs y cuál es la tasa de errores. Además con la **trazabilidad distribuida** podemos encontrar y detectar un error o cuello de botella ya que gracias a las métricas obtenemos visibilidad de todos componentes.
- **DevSecOps**, basamos todo nuestro ciclo de vida en ello, con pipelines de entrega continua, pruebas unitarias y seguridad, análisis estático, build y deploy. Así tenemos en RIMAC todo automatizado y claro durante el proceso. Si quieres saber más sobre cómo implementar DevSecOps en tu organización puedes revisar [este blog](http://devportal-rimac-dynamic.cloudappi.net/rimactech/post/devsecops/).

![APIS (1).png](https://dyvr5xl1zwdq4.cloudfront.net/APIS_1_63f835dc77.png)

### *Conclusión*

Desde siempre, el papel de las aseguradoras se ha centrado en brindar diversos servicios a los clientes, quienes  tienen necesidades financieras (préstamos, tarjetas, inversiones….) y no financieras (seguridad, vehículo, vida…). Actualmente, esto sigue siendo fundamental, sin embargo, las necesidades actuales y las nuevas tecnologías hacen que para lograrlo **sea necesaria la adaptación digital**. Y es ahí donde entran en juego las APIs y su potencial, permitiéndonos seguir ofertando un **servicio de calidad.**

Como hemos visto, **las APIs habilitan nuestros canales internos y crean nuevos journeys**, por ejemplo, ahora es posible vender un seguro a través de una web pública. Además permiten **conectar de forma interna a la organización**, así como con las fuerzas de venta externas y los propios clientes, quienes a través de las APIs pueden llevar a cabo la **autogestión de sus seguros**.

Es por ello que es fundamental contar con una estrategia de digitalización con objetivos a corto y largo plazo, orientada a **conseguir eficiencia para automatizar los procesos** y apoyándonos en los gobiernos de APIs para brindar una experiencia única de los consumidores y los canales. 
Solo de esta forma conseguiremos mantener una cuota alta con nuestras fuerza de ventas extendida y un consumidor final realmente **satisfecho**. 

Finalmente es muy importante crear paralelamente a todo el gobierno y estrategia de APIs, una serie de plataformas que nos permitan mostrar el lineamiento de las APIs a todo el equipo, por ejemplo un **centro de conocimiento, un catálogo centralizado de APIs y un Developer Portal** de cara a los consumidores externos.



Blog-Rimac-1.png

Cómo las APIs nos permiten **crear nuevos journeys de venta** y aumentar la efectividad.

Descubre los beneficios de establecer un gobierno de APIs en el mundo asegurador.

Transformación digital para mantener la calidad.

Gobernanza de APIs en la era digital de los seguros

Tecnología

Innovación

Vamos muchos años siendo testigos de cómo las organizaciones comenzaron el **proceso de adopción ágil**. Es un concepto que indudablemente está en nuestro día a día. Sin embargo, cuando nos cuentan sobre los resultados, encontramos noticias poco alentadoras.

Por ese motivo queremos compartir con ustedes **5 recomendaciones que en Rimac nos han sido de gran utilidad y que estamos seguros de que podrían ayudarte a enfocar cómo la agilidad será tu aliada para alcanzar los resultados que buscas.**


### **1. Asegurando el alineamiento**


####  “Asegurar que exista una clara definición de agilidad con los líderes”

Cuando no hay consenso sobre qué es agilidad, aumentamos la complejidad. Basta participar en un evento de agilidad para evidenciar que en el mercado **coexisten múltiples propuestas, definiciones, estilos de implementación o formas de medir la agilidad**. Estos diferentes puntos de vista también se dan entre los líderes de una misma organización, lo que disminuye la probabilidad de lograr grandes resultados.

Para evitar estas diferencias dentro de una misma organización, un punto muy importante es asegurar que exista una **clara definición de agilidad** con los líderes y que puedan distinguirla de definiciones que generen falsas expectativas, exageren o hablen de beneficios irreales. Por eso es demandante **ser directos y transparentes** con ellos cuando brindemos conceptos y busquemos consensos para adaptar la agilidad en el contexto de sus organizaciones.


### **2. Indicadores de captura de valor**

####  “Ser sinceros con el progreso que la agilidad trae a la organización”

En búsqueda de resultados a corto plazo, los equipos podrían estar cayendo en la falacia de crear y sobre todo creer en **métricas vanidosas**. Por ejemplo, mostrar métricas que se ven bien en una presentación (puntos de historia completados, cantidad de equipos ágiles creados a la fecha, personas capacitadas, etc.) En la realidad, esos números no evidencian realmente **cómo la adopción de agilidad genera resultados de valor para la organización.**

En este caso es sumamente importante hacer evidente las métricas vanidosas en caso de querer mostrar avances de la agilidad y complementarlas con **indicadores de interés de los líderes**, por ejemplo, que midan la frecuencia de entrega de valor, número de experimentos, cantidad de aprendizajes de los experimentos, etc. Así **seremos más sinceros del progreso que la agilidad trae a la organización.**

![agilismo-esquema.png](https://dyvr5xl1zwdq4.cloudfront.net/agilismo_1_6103488297.png)

### **3. Impulsar el talento**

####  “Para tener un equipo ágil este debe estar cualificado”

Tanto la dirección como la velocidad en alcanzar resultados se ven soportadas en el talento que forme parte de la organización. En este caso la agilidad no es el único conocimiento que se debe desarrollar en la transformación de una organización, más bien, lo que hace es evidenciar que los distintos roles que hoy participan deben tener una **actualización de su conocimiento según las tendencias de cada especialidad y la industria en el mundo**.

Además, estas se deben manifestar en un **plan de desarrollo profesional** que constantemente sea revisado y mejorado de cara a que cada persona pueda tener claridad hacia dónde debe ir.

Por este motivo es muy importante dejar claro que buscar **resultados ambiciosos** con equipos con poca experiencia o no actualizados es muy complejo.


### **4. Evidenciar el cambio cultural**

####  “Tener claro que el agilísimo es un proceso a largo plazo”

Hoy en día aún podríamos evidenciar la resistencia al cambio por el temor a fallar, lo cual genera que busquemos culpables y se resalten formas de gestión improcedentes como, por ejemplo, el **micromanagement**. La presión por generar **resultados a corto plazo** podría impedir que las iniciativas de largo plazo como el cambio cultural no sean tan priorizadas y eso afectará los resultados de la adopción de agilidad.

Es por esto que es muy importante evidenciar indicadores acordes al **cambio cultural** que se espera de una organización transformada.

###  **5. Inversión en la tecnología**

####  “La renovación tecnológica es de suma importancia”

Con tecnología desfasada es muy complicado generar grandes resultados, en especial cuando hay una gran tendencia a convertirse en una empresa de SW. No basta en practicar de manera correcta los valores ágiles, sino también contar con los **recursos necesarios** poder hacer entregas de valor frecuentemente en los equipos digitales.

Tomar conciencia y poner en práctica la **renovación tecnológica** es de suma importancia y para ello, los líderes deben tomar la decisión de hacerlo de manera proactiva **antes de que la competencia les saque ventaja.**

![agile-img.png](https://dyvr5xl1zwdq4.cloudfront.net/agile_02_1_eee06c5e81.png)

###  **Conclusión:**

Aún hay mucho que descubrir en la transformación que la agilidad soporta. Sin embargo, lo que sí está claro es que esta brinda innumerables ventajas para las organizaciones y adaptarse a ella debe estar en la agenda de toda corporación.

Por este motivo y para ayudar al buen porvenir de la agilidad, debemos tener en cuenta siempre ciertos puntos, como los comentados en este blog, pues nos ayudarán a tomar un camino firme, centrar las opiniones, poner el foco en el cliente y adaptarnos al cambio.




Blog-Rimac-3.png

Conoce los **5 puntos clave** para adoptar la metodología agile y no perderte en el intento.



Conoce los 5 puntos clave para adoptar agile y no perderte en el intento.

Agilidad potenciando la transformación organizacional.

 ¿Cómo nos ayuda adoptar agilidad en RIMAC?

Tradicionalmente, el desarrollo y las operaciones englobaban un proceso que podía demorarse un **largo periodo de tiempo**, desde el primer día en el que Negocio enviaba la solicitud, hasta que pasaba por Desarrollo IT, Testing y finalmente Operaciones. 

Para evitar entregas tan demoradas en el tiempo, se implantó lo que se conoce como DevOps, el **conjunto de las prácticas de desarrollo de software (Dev) y de operaciones de TI (Ops)**. Esto permitió hacer más rápido el ciclo de vida y proporcionar una **entrega continua de alta calidad**.

Sin embargo, era necesario integrar la **seguridad** en todo este proceso para minimizar los posibles fallos y limitar la aparición de vulnerabilidades. Es por ello que se empezó a hablar **DevSecOps**, el proceso de integración de la seguridad en los procesos de desarrollo y operaciones. Aquí la seguridad no está aislada sino que es **responsabilidad compartida**. 

![devops sec.png](https://dyvr5xl1zwdq4.cloudfront.net/devops_sec_de7814f128.png)

Este proceso de desarrollo permite  entregar software de manera rápida con calidad, seguridad y estabilidad, sin embargo, la complejidad de este enfoque es el **cambio cultural** que conlleva dentro de las organizaciones. Es decir, la seguridad en DevSecOps no solo requiere de herramientas nuevas sino que necesita que la propia cultura de DevOps cambié para integrar el trabajo del equipo de seguridad lo más rápido posible.

### ¿**Qué había antes de DevSecOps?**

- **Ineficiencia** (Retrabajo)
- **Pérdida de reputación** (Vulnerabilidades)
- **Impacto en el NPS** (Defectos en Producción)
- **Desventaja competitiva** (T2M)

### **¿Qué valores se aplican con DevSecOps?**
Jez Humble, coautor de The DevOps Handbook y Accelerate, creó el marco **CALMS** el cual se utiliza a día de hoy en las organizaciones para medir y evaluar cómo están funcionando los procesos DevSecOps o si estos pueden llegar a adoptarse con el tiempo. 

**CALMS** es la abreviatura de: **Cultura, Automatización, Lean, Medición y Sharing** (Colaboración). Para que entiendas mejor qué son estos pilares, vamos a verlo en detalle:

![Valores Calms.png](https://dyvr5xl1zwdq4.cloudfront.net/Valores_Calms_00b8766b51.png)


**- Cultura:** Esto está relacionado con romper Silos, tener metas compartidas (Biz-Dev-Sec-Ops), aplicar los principios de Agilidad y eliminar las restricciones.

**- Automatización:** Con DevSecOps se consigue CI y CD, es decir, Integración y Entrega Continua, lo que permite mejorar la calidad y la velocidad del desarrollo de software detectando errores más rápidos y automatizar todo el proceso desde la confirmación del código hasta la puesta en producción.

**- Lean:** En este punto se tiene en cuenta la importancia de la reducción del desperdicio y del retrabajo y liberar el flujo de restricciones.

**- Medición:** Al igual que en el resto del proceso, es necesario conocer el estado actual teniendo siempre visibilidad de los resultados. Para ello, podemos hacer uso de distintas técnicas como son: **LEAD TIME (DAYS),  BUILD AND DEPLOY (MINS), UNIT TEST COVERAGE,  CODE QUALITY, % QA AUTOMATED o  POST PRODUCTION BUGS.**

**- Sharing:** Finalmente, la colaboración es fundamental para adoptar DevSecOps y esto significa compartir el conocimiento y experimentar en conjunto todo el equipo.


### **Metas de DevSecOps**

Adicionalmente a las herramientas y el cambio cultural, debemos tener claras las **metas** que queremos mejorar a la hora de implantar DevSecOps. Estas siempre estarán relacionadas con el **Time to Market / Cycletime, la productividad y visibilidad, la agilidad empresarial y la calidad del código y los despliegues**. 

En este sentido, debemos lograr pequeñas y más frecuentes entregas, reducir el esfuerzo y el riesgo y mejorar la velocidad y fiabilidad a través de la automatización.

![CI - CD.png](https://dyvr5xl1zwdq4.cloudfront.net/CI_CD_76570a868d.png)

### **Conclusiones de DevSecOps**

La **unificación de las áreas de desarrollo de software TI (Dev), Seguridad (Sec) y operaciones (Ops) conllevan innumerables beneficios a las empresas** como la entrega veloz y de calidad de los proyectos. Sin embargo, tal y como hemos visto en este análisis de DevSecOps, esto implica un nuevo enfoque del ciclo de vida de la aplicación, en donde la **seguridad integrada** tiene un papel principal. 

Para llevar a cabo de forma efectiva este proceso de desarrollo no solo se necesitan contar con **herramientas actualizadas** sino también con un cambio dentro de la cultura de las organizaciones. Este **cambio cultural** debe ir desde la identificación de la seguridad en todo el proceso completo hasta la mejora de la comunicación y colaboración de todos los equipos. 

De esta manera, si se consigue alcanzar este cambió lograremos reducir el esfuerzo y el riesgo, mejorar la velocidad y fiabilidad a través de la automatización y reducir el costo de producto y retrabajo. 

Según vayamos lográndolo veremos grandes resultados a nivel interno como, por ejemplo, en RIMAC, donde hemos conseguido **reducir el 26.6% del tiempo Global**, desde la primera medición en Junio del 2020 gracias a DevSecOps. 

Si quieres saber más sobre cómo lograrlo en tu organización no te pierdas el siguiente blog. 


Blog-Rimac-4.png

Aprende en este blog cómo lograr **entregas veloces y de calidad** con seguridad integrada.

Cómo lograr entregas veloces y de calidad con seguridad integrada.

Herramientas actualizadas, CALMS, cambio cultural y metas claras.

Los 3 pilares de DevSecOps

Internet es una gran red a la que todo el tiempo estamos conectados y que nos permite acceder a infinidad de recursos. Dentro de su amplio catálogo de usos en nuestro día a día se encuentra la conexión con objetos, el conocido Internet of Things (IoT), **la revolución de la vida cotidiana y empresarial**.

En los últimos años hemos venido hablando de las ventajas que esto ofrece y de la cantidad de **beneficios a corto y medio plazo** que encontramos. Por ejemplo,  con IoT podemos conectar nuestro vehículo y saber directamente los kilómetros recorridos y la velocidad utilizada; incluso podemos prevenir un incendio conectando el sensor de humo en una fábrica. 

**En el sector de los seguros estas posibilidades de uso van más allá** pudiéndose, incluso, salvar la vida de una persona gracias al monitoreo en un smartwatch que controla su salud y avisa de cualquier irregularidad. Es por eso que como empresa aseguradora y reaseguradora, es necesario alcanzar esta conectividad y brindar experiencias satisfactorias y únicas a nuestros clientes. 

![iot.png](https://dyvr5xl1zwdq4.cloudfront.net/iot_fc4423b207.png)

### Y entonces, ¿Cómo podemos utilizar IoT?

Para entender mejor qué es IoT y cómo utilizarlo de manera efectiva, debemos hacernos dos preguntas clave para afrontar la interconexión de los objetos:

#### **1. ¿Qué consideraciones deberíamos tener para implementar IoT en Rimac?**

Principalmente hay que saber qué medir, teniendo en cuenta el tipo de seguro, por ejemplo, en el caso de un seguro de vida, nos interesará **monitorear la oxigenación y la presión arterial de una persona** y en el caso de un seguro a riesgos patrimoniales, por ejemplo, la carga y temperatura de un camión.

Y en segundo lugar tenemos que tener en cuenta para qué voy a medirlo.  Es aquí cuando entran en juego los **drivers de negocio**, por un lado, la **prevención** -esta se puede lograr mediante IoT de manera remota- y la **asistencia proactiva** -como sería mandar una ambulancia antes de la llamada de emergencia.-

Estos dos drivers de negocio que se logran gracias al IoT hacen que la experiencia de cliente se vea muy favorecida y logremos un **valor agregado a nuestros productos de seguro** respecto a los de la competencia.

#### **2. ¿Qué necesitamos para poder implementarlo?**

Una vez tengamos claro qué medir y para qué tenemos que tener los medios para ello. En este caso, para poder implementar el IoT se ha de tener una **plataforma central 100% Rimac** que pueda recibir y almacenar datos e información de diferentes dispositivos de manera segura. Posteriormente esta información debe ser procesada para tomar **acciones inmediatas** según reglas de negocio. 

![RIMAC Conectate](https://dyvr5xl1zwdq4.cloudfront.net/call_To_Action_rimac_a343c98f06.svg)


Analizando de este modo qué es IoT y cómo podemos utilizarlo en el mundo de los seguros, nos damos cuenta de la infinidad de ventajas que nos ofrecen. Es por ello, que en el caso de Rimac, desde nuestro squad de **TribuTI** trabajamos todos los días para impulsar el futuro tecnológico junto a ti y ya estamos en progreso de elaborar esta plataforma IoT para seguir ayudándote a proteger lo que más importa.

**Sin lugar a dudas, el futuro tecnológico con IoT está más cerca que nunca.**

Blog-Rimac-2.png

*La guía definitiva para aplicar IoT y brindar una* **experiencia inolvidable**.

Descubre cómo aplicar IoT y brindar una experiencia inolvidable a tus clientes.

Concepto, aplicaciones y beneficios.

IoT y su papel en el sector seguros

Todo

Descubre en esta guía lo sencillo que es conectarse con Rimac 2.0.

- Loremipdus Loremipdus Loremipdus Loremipdus Loremipdus Loremipdus Loremipdus Loremipdus Loremipdus

### ¿Qué no es Serverlesshhh?

In egestas blandit felis id porttitor. Mauris vel nibh ex. Integer iaculis placerat nunc, in ultricies nunc dignissim eu. Proin eros elit, aliquet nec magna ornare, luctus posuere lacus. Proin placerat viverra lacus at dignissim. In egestas blandit felis id porttitor. Mauris vel nibh ex. Integer iaculis placerat nunc, in ultricies nunc dignissim eu. Proin eros elit, aliquet nec magna ornare, luctus posuere lacus. Proin placerat viverra lacus at dignissim. 


```java
// Archivo Programa.java
class Programa {
    static public int perimetro(int largo, int ancho) {
      return 2*largo + 2*ancho;
    }

    static public void main(String args[]) {
      int largo = 42;
      int ancho = 37;
      System.out.println(perimetro(largo, ancho)); // imprime en consola el resultado.
} }
```

| Syntax      | Description | Test Text     |
| :---        |    :----:   |          ---: |
| Header      | Title       | Here's this   |
| Paragraph   | Text        | And more      |

- 
# GFM

## Autolink literals

www.example.com, https://example.com, and contact@example.com.

## Strikethrough

~one~ or ~~two~~ tildes.

## Table

| a | b  |  c |  d  |
| - | :- | -: | :-: |

| Property     | Default Value |
    | ------------ | ------------- |
    | value        | \`undefined\`   |
    | get          | \`undefined\`   |
    | set          | \`undefined\`   |
    | writable     | \`false\`       |
    | enumerable   | \`false\`       |
    | configurable | \`false\`       |

## Tasklist

* [ ] to do
* [x] done

Gominola

Loremipdus Loremipdus Loremipdus Loremipdus Loremipdus Loremipdus Loremipdus Loremipdus Loremipdus*italic text*

```py
# archivo programa.py
def perimetro(largo, ancho):
  return 2 * largo + 2 * ancho

largo = 42
ancho = 37
print perimetro(largo, ancho)  # imprime en la consola el resultado
```

Nola

icon_car.svg

¿Cómo empezar a utilizar las 

Manual del usuario

Conoce los requisitos técnicos para el uso de las APIs de RIMAC

Hacer uso de las APIs de RIMAC es muy beneficioso para cualquier negocio ya que **permiten ofrecer servicios de forma ágil y eficaz**. Además las APIs han sido trabajadas, revisadas y probadas para garantizar la **mejor experiencia de integración.** 

Entre sus principales ventajas se encuentra el **tiempo de respuesta**, ya que las operaciones fluctúan entre **1 a 2 segundos por operación**.  Así mismo, todos los servicios se encuentran en la **Nube**, lo cual segura que no se de una caída en el sistema.

Por otro lado, la **integración**, te permite tener un **propio ambiente de trabajo** para emitir directo en RIMAC y el uso de las APIs de RIMAC te ayudan a emitir las **pólizas a demanda** brindando una disponibilidad total. 

Adicionalmente las APIs de RIMAC cuentan con su propia **Pasarella de Pagos**, tienen conexión directa a **VISANET** (a través del PCI) y permiten realizar pagos desde **diferentes tarjetas** como: VISA, MASTERCARD, DINNERS y AMERICAN EXPRESS.

Todo ello hace que las APIs de RIMAC ofrezcan **un entorno confiable y seguro de pago.** 

![pasos-integracion-apis.svg](https://dyvr5xl1zwdq4.cloudfront.net/pasos_integracion_apis_8368069dc5.svg)



Beneficios

Si bien la interconexión de RIMAC es muy sencilla de realizar, se necesitan unos cuantos requisitos técnicos para poder hacer uso de las APIs de este API Market. 

En primer lugar se debe **contar con un sistema web**. Dentro de este sistema web, el **lenguaje** usado en el mismo debe permitir la integración con **servicios de AWS** (por ejemplo: .net, jscript, java oc...)

Por otro lado, existen una serie de **restricciones de Seguridad obligatorias** para poder llevar a cabo la interconexión como son:


**- Confirmación de la utilización de los protocolos TLSv1.1 y TLSv1.2 para la comunicación con las APIs de RIMAC**

**- Firewall de Redirect**

**- Firewall de API´s**    


Finalmente, si eres un **Broker** aquí te dejamos algunas recomendaciones para la evaluación de la seguridad: 

**- IP´s Dinámicas o Estáticas** 

**- Protocolo de comunicación con las API´s AWS**

Requisitos técnicos

icon_beneficios 2.svg

Beneficios y requisitos de la 

Beneficios y requisitos de la interconexión

Prueba las APIs antes de integrarlas y decide si es la solución que buscas.

La necesidad de probar la integración entre sistemas y la gestión de sus dependencias en un **entorno controlado sin comprometer la seguridad y estabilidad** es esencial, es por ello que existen los conocidos entornos **sandbox** donde se simula la respuesta funcional de un API con la finalidad de integrar desarrollos de forma concurrente, reduciendo los tiempos de puesta en producción de las aplicaciones.

Estos entornos de prueba simulan las respuestas ante diferentes llamadas de los consumidores. Los contratos del API y sus mecanismos de seguridad en este entorno son los mismos que en un entorno productivo. Es por ello que la aplicación que invoca no cambiará cuando se disponga del API definitivo.

![sandbox.png](https://dyvr5xl1zwdq4.cloudfront.net/sandbox_9c3dfc9c0e.png)

**En RIMAC** disponemos de un entorno sandbox que brinda respuesta a todos los casos de uso que definen el API. Las ventajas y beneficios que esto te ofrece son numerosos, entre ellos, **facilita la interconexión** y la prueba de las APIs sin tener que llevar a cabo excesivos desarrollos. 

Además puedes ir avanzando con este sandbox mientras que en paralelo nuestros equipos gestionan toda la **configuración comercial**, de esta manera, puedes probar todas las APIs e ir personalizando de acuerdo a tu plan.

Te presentamos nuestro sandbox y **te enseñamos cómo utilizarlo** en el siguiente punto. 


¿Qué es un sandbox?

Nuestro objetivo es mejorar la experiencia de los desarrolladores y agilizar el proceso de integración, por esa razón habilitamos este entorno de prueba.

### Beneficios:
- Validación temprana de funcionalidad del API
- Reduce riesgo de fallas de integración
- Mejora la experiencia del desarrollador.
- Testing continuo 

**¡Te animamos a probarlo e iniciar su integración!** Para hacer uso del sandbox de RIMAC API Market y probar las APIs antes de integrarlas, es muy fácil, solo tienes que contar con una **cuenta validada** rellenando el formulario de registro y **comienza a probar todas las APIs de forma segura.**



Prueba más rápido y de manera oportuna

icon-ordenador.svg

¿Por qué utilizar nuestro

¿Por qué utilizar nuestro sandbox?

Descubre los mecanismos de seguridad que utilizamos en Rimac.

Las APIs son utilizadas en la actualidad por las empresas y organizaciones para conectar los servicios y transferir datos. Muchas veces, estos datos **comprometen información personal muy sensible** y que, por tanto, debe estar protegida. 

Las APIs dañadas, expuestas o pirateadas ocasionan **riesgos y vulnerabilidades en la seguridad** de algunos datos que nunca deberían estar disponibles y abiertos para todo el público. 
No obstante, debemos tener en cuenta que la seguridad depende del tipo de datos que se transfieran ya que **no todos los datos son iguales** ni deben protegerse con los mismos mecanismos.

Controlar el acceso, generar tokens temporales, cifrar los datos y mantener nuestros sistemas siempre actualizados son algunas de las **claves para disminuir el riesgo de ataque**.

En el caso de las **APIs de RIMAC API Market**, en ellas se manejan muchos tipos de datos diferentes, por ello, hemos desarrollado un **amplio despliegue en seguridad** para garantizar que ninguno de estos datos se comprometan.

A continuación podrás encontrar detallado los principales ataques que pueden recibir las APIs y **cómo RIMAC los mitiga** con diferentes mecanismos probados y estandarizados.

Introducción

En esta sección podrás encontrar los **principales ataques de seguridad** a los que se enfrentan nuestras APIs:

### **DoS** 
Conocidos como DoS, los **ataques de red distribuidos** se generan debido a que un cliente realiza **varias llamadas** hasta que produce la **indisponibilidad del servicio**. Esto genera un sobrecoste ya que si tienes un **servicio autoescalable**, auto escalará hasta el máximo de instancias.

#### **¿Cómo se puede mitigar el riesgo?**
- Controlando el **número de peticiones** por “cliente” de la API
- Controlando la **IP de origen**
- Control de **peticiones por cliente** de la API

### **Robo de credenciales**
La seguridad de las credenciales depende tanto del cliente como del servidor. Estas pueden estas almacenadas en distintos lugares: servidores, navegadores o Apps (en el código). Para proteger estos datos sensibles es necesario tener en cuenta todas las posibles vulnerabilidades.

#### **¿Cómo se puede mitigar el riesgo?**
**Servidores:** Securizando mejor los sistemas operativos.
**Navegadores**: Controlar que sólo sean claves para acceder a información pública.
**Apps:** Algoritmos de cifrado para que sea más difícil saber la clave si se decompilan la aplicación.

### **Man in the middle**
El MITM (Man in the middle) es uno de los ataques **más populares** debido a que con él puedes conseguir mucha información sensible. Se basa en **interceptar la comunicación** entre 2 o más interlocutores, y permite a un atacante hacerse pasar por el cliente, suplantar la identidad, robar las credenciales y hasta que **un tercero se haga pasar por el servidor de la API**. 

#### **¿Cómo se puede mitigar el riesgo?**
- Utilizando **SSL**
- Realizando **SSL pinning**
- Utilizando **credenciales temporales** (por ejemplo, oauth 2.0,SAML)
- Sistemas de **doble autenticación** (certificado cliente)
- **Cifrando** el cuerpo del mensaje (json /xml)





Principales ataques

RIMAC facilitará la información y elementos requeridos a los partners de acuerdo a la necesidad para la autenticación y autorización a nuestras APIs.

A continuación los principales controles de seguridad que implementamos:

**1. Controles de aplicación en el perímetro:**
- Las APIs publicadas están protegidas frente a ataques de Denegación de servicio distribuídas (DDoS). 
- Las APIs se encuentran protegidas mediante un Firewall de Aplicaciones Web (WAF).
- Nuestro apigateway incluye mecanismos de límites de cuota de uso, control de peticiones y monitoreo.

**2. Cifrado en tránsito y reposo:**
- Nuestras APIs utilizan protocolos de cifrado seguros como TLS V1.2 o superior.

**3. Autenticación y autorización:**
- Nuestras APIs soportan diversos estándares y protocolos de seguridad, el principal es AWS Signature V4.
- La información propocionada para la autenticación (Secret Key y Access Key) tiene una estrategia de rotación periódica.

**4. Validación de datos de entrada y salida**

- Los datos de entrada son validados a fin de prevenir vulnerabilidades comunes (por ejemplo XSS, SQL Injection, ejecucion remota de comandos, etc,)


Seguridad en nuestras APIs

icon-candado.svg

Seguridad en 

Explora el API Market fácilmente siguiendo estos pasos.

Bienvenido al Developer Portal de RIMAC, **el API Market oficial de la aseguradora líder de Perú**. Aquí tendrás a tu disposición nuestras APIs, un equipo de soporte continuo y una implementación rápida y ágil. 




### Ahora bien, ¿por dónde empezar? 

*Descubre en esta guía lo sencillo que es conectarte con RIMAC 2.0.*

Una vez estés dentro del API Market podrás utilizar el **menú superior** para navegar por todas las páginas del mismo, desde soluciones y APIs hasta las últimas novedades tecnológicas en RIMAC Tech. 

A través de este portal puedes acceder a todas nuestras APIs y conocer sus principales características, qué ventajas te ofrecen y cómo de rápido puedes integrarlas en tu plataforma.  

Además puedes hacer uso de la documentación elaborada detalladamente para ti en la sección de **Guías para desarrolladores**. Estas guías te enseñarán algunos de los conceptos claves para consumir las APIs de forma efectiva como son las herramientas recomendadas, las buenas prácticas de diseño o la explicación del funcionamiento de nuestro sandbox. 

![guiapaso-1.png](https://dyvr5xl1zwdq4.cloudfront.net/guiapaso_1_7e3743b216.png)

Una vez hayas navegado por todo el portal y **quieras dar un paso más allá** probando las APIs antes de integrarlas o explorando su documentación técnica, debes contar con una cuenta validada. 

Te explicamos a continuación brevemente **cómo darte de alta de forma sencilla en el API Market de RIMAC**. 

![3pasosinicio.PNG](https://dyvr5xl1zwdq4.cloudfront.net/3pasosinicio_1542535061.PNG)


El primer paso para darte de alta y crearte una cuenta en el API Market de RIMAC es completar el **formulario de registro** que encuentras en la esquina superior derecha: 

![registrate1.png](https://dyvr5xl1zwdq4.cloudfront.net/registrate1_04af154371.png)

Debe desplegarse en tu pantalla el formulario de la imagen en el cual deberás añadir los datos de tu organización y del representante. Este último puedes ser tu mismo o un tercero. 

![registrate2.PNG](https://dyvr5xl1zwdq4.cloudfront.net/registrate2_2272680f17.PNG)

En este punto es importante que aceptes la casilla de **Política de Protección de datos y Términos y Condiciones** para poder continuar con el registro. Adicionalmente puedes aceptar las **comunicaciones de RIMAC** y de esta forma enterarte primero de todas las novedades que se tengan en los productos de la compañía. 

### ¿Qué pasa cuando rellenas el formulario? - siguientes pasos

Una vez el formulario haya sido enviado recibirás en tu bandeja de entrada un **correo de confirmación** como el de la imagen que encontrarás a continuación. Por favor, si no lo recibes revisa tu bandeja de Spam o ponte en contacto con el equipo de soporte en CORREO. 

![registro-mail.svg](https://dyvr5xl1zwdq4.cloudfront.net/registro_mail_2ea8bb3a97.svg)

Con la mayor brevedad posible el equipo de RIMAC valorará tu registro. Si la cuenta es validada recibirás las **credenciales de acceso** y podrás acceder al área privada del API Market y empezar a navegar y probar las APIs.


Regístrate

Con tu cuenta validada ya puedes explorar al completo el API Market de RIMAC, probar las APIs, ver la documentación técnica y muchas cosas más. 
Además hacerlo te va a resultar muy intuitivo ya que desde tu área privada y la **página de APIs** podrás encontrar todo lo que necesites. En nuestra biblioteca de APIs, **uno de los mayores catálogos del rubro**, tendrás todas las APIs que nos han ayudado a liderar la transformación digital del sector seguros.

![biblioteca-apis.svg](https://dyvr5xl1zwdq4.cloudfront.net/biblioteca_apis_c9ea6e39ee.svg)

A continuación vas a descubrir como navegar por el catálogo de APIs. Si lo que quieres es saber cómo utilizar el área privada y sacarle el máximo partido a tus APIs, por favor, dirígete al **Manual de Usuario** que encontrarás en tu perfil.

### Navegar por la biblioteca de APIs - sencillo y práctico

Desde la página de APIs podrás acceder a toda la **documentación comercial y técnica de cada API**, lo que significa que tendrás a tu disposición la información necesaria para saber qué API implementar en tu plataforma. 

Al entrar en la biblioteca podrás comprobar el estado de las APIs, apareciéndote la etiqueta de **Publicado o Deprecado** según sea el caso. Esto hace referencia al **ciclo de vida de la API** en particular, siendo siempre necesario que hagas uso de las Publicadas ya que son **la última versión** de cada producto y por tanto cuentan con mayores funcionalidades y ventajas.

![apis.PNG](https://dyvr5xl1zwdq4.cloudfront.net/apis_4bccdb0f19.PNG)

Para analizar y explorar toda la información de las APIs selecciona la que desees y haz click en **"Ver Documentación"**, eso te llevará a su descripción y características. 

![documentacion.svg](https://dyvr5xl1zwdq4.cloudfront.net/documentacion_9037db312d.svg)

Si lo que quieres es ver toda la documentación técnica o probarla, como te hemos comentado anteriormente, **dirígete al formulario de registro** ya que deberás contar con una cuenta validada. 







Personaliza

**¡Enhorabuena!** Si has llegado hasta aquí significa que tienes una cuenta validada y con ello el acceso a todas las funcionalidades de este amplio catálogo de APIs. 

Este último punto del funcionamiento del API Market es el más interesante ya que en el **podrás analizar, explorar, conocer y probar todas las APIs de RIMAC** e integrarlas en tus plataformas. 

Para ello, dirígete a tu **área privada** y haz uso de todos los recursos que ponemos a tu disposición (documentación técnica, guías detalladas, manual de usuario, estadísticas...)

### Pero... ¿Y si todavía no tengo cuenta? 

Si por el contrario, estas leyendo eso sin tener tu cuenta del API Market todavia, **¿a qué esperas?** Te animamos a hacerlo ya que es un proceso muy ágil y breve que **te otorga infinidad de ventajas para tu negocio.** 


Gracias por leer la Startguide del API Market de RIMAC, si tienes cualquier duda, nuestro equipo estará encantado de ayudarte. 




Empieza

icon-cohete (1) (1).svg

Startguide

Startguide API Market

Aprende rápidamente cómo aplicar el popular API First.

Las APIs (Application Programming Interface), nos facilitan el **acceso a servicios o bases de datos** haciendo posible la **interconexión** de módulos y aplicaciones, y permitiendo la reutilización de servicios y acceso a backends. Esta comunicación entre diferentes aplicaciones se realiza con **reglas y ajustes preestablecidos.**

A través del lenguaje de programación, las APIs se han convertido en **la nueva forma en la que las organizaciones intercambian datos, servicios y recursos**. 

![API-pag1 (1).png](https://dyvr5xl1zwdq4.cloudfront.net/API_pag1_1_105162c4f3.png)

Para visualizar una API y entenderla, esta debe estar bien definida ya que de este modo se facilitará la colaboración de todas las partes implicadas en el desarrollo. Esta definición se compone de **documentación** y significa trasladar el **dominio de negocio** a una interfaz de recursos fácilmente consumible.

La definición de las APIs no solo ayuda a las personas externas a comprender y utilizar nuestra API sino que también la hace ser **developer friendly**, es decir, permite que la API se consuma sin contexto funcional. 

Estas junto con otras ventajas que nos ofrece la definición de las APIs hacen que **la API Definition sea esencial en nuestros gobiernos de APIs** y por ello debe ser siempre **el primer paso** que siempre hay que seguir para desarrollar aplicaciones APIficadas.

Esto es lo que se conoce como **API First** y en esta guía te describimos cómo llevarlo a cabo y que beneficios te brinda esta metodología.

¿Qué es API Design?

API First es el enfoque para el desarrollo de software en el que se asume que el diseño y el desarrollo de una API son **anteriores a su implementación**, de esta forma, las partes interesadas de forma colaborativa se encargan de proyectar, mockear, implementar y documentar una API antes de comenzar a desarrollar. 

**Principios de API First:**
**1**. La API es la primera interfaz de tu aplicación 
**2.** La API viene primero luego su implementación
**3.** La API debe ser auto descriptiva , self service y muy bien documentada

![flujo api first (1).png](https://dyvr5xl1zwdq4.cloudfront.net/flujo_api_first_1_3b0eb7fcb7.png)

**Beneficios de la metodología API First:**

- **Reducción de costos** --> La buena documentación de las APIs elaboradas bajo la metodología API First permite que el código se pueda reutilizar en muchos proyectos diferentes, ahorrando tiempo y costos.  El diseño API First además permite que la mayoría de los problemas se resuelvan antes de que se escriba el código, previniendo problemas sin llegar a la integración de la API con las aplicaciones.

- **Mejora del time-to-market** --> La automatización que permite este enfoque hace que gran parte del proceso de creación de API se puede automatizar con las herramientas que permiten la importación de archivos de definición. Por ejemplo, SwaggerHub. La automatización acelera significativamente el desarrollo de API y aplicaciones.

- **Mejora en la experiencia del desarrollador** --> Unas  API coherentes, bien diseñadas y  documentadas garantiza una experiencia a los desarrolladores, quienes son los principales consumidores de API. Este punto es esencial ya que la experiencia del desarrollador (DX) puede llevar al éxito o al fracaso a una API. Con API First aseguramos  que los desarrolladores tengan experiencias positivas al usar sus API ya que es más fácil reutilizar el código, reduciendo así la curva de aprendizaje.

- **Minimiza el riesgo de fallas** --> Teniendo en cuenta que las APIs forman parte de las organizaciones y están presente en todos los departamentos, la adopción las buenas prácticas de API First garantiza que las API sean confiables, consistentes y fáciles de usar para los desarrolladores, mitigando el riesgo de fallas.

- **Paralelismo de esfuerzos** --> Los desarrolladores no tienen que esperar a que se publiquen las API antes de pasar a la siguiente API o utilizarla, ya que podemos simular las respuestas (mocking)  en función del contrato acordado entre los distintos equipos de desarrollo. 

Definición y beneficios API First

Como hemos comentado anteriormente, en la metodología APIFirst intervienen todos los **stakesholders** dentro de la organización. Para garantizar el entendimiento de la definición, debemos trabajar con un **documento OpenAPI** de inicio. 

Con el documento de definición se generará automáticamente un **mockserver** y este se expondrá en el **API Manager**. De esta manera, permitimos realizar las pruebas y la implementación.

Se aconseja también que en los equipos de Scrum, las pruebas se desarrollen **en el mismo sprint** que la implementación ya que de este modo se consigue trabajar con un mayor **agilismo** pues los desarrolladores pueden utilizar las pruebas implementadas para validar su funcionalidad.

![apifirst-herramientas.png](https://dyvr5xl1zwdq4.cloudfront.net/apifirst_herramientas_4ae59c04c2.png)

A continuación, te mostramos las **herramientas a utilizar en API First cogiendo de base el documento OpenAPI**:

- **Arquetipo de Lambda** para generar la API.
- Esquema de tests en **Postman**.
- **SDKs** (se utilizará para ayudar a las pruebas)
- **Pruebas de estrés**. A través del documento OpenAPI 
- **Documentación del catálogo enriquecida**.



Herramientas para API First

Las APIs se han convertido en una de las **formas de comunicación más esenciales** en las corporaciones de hoy en día, y hacer un uso de ellas eficiente mejora nuestros equipos y resultados de negocio.

Para asegurar que la documentación elaborada sea de fácil comprensión y se **agilice el desarrollo** debemos prestar importante atención a la **definición de las APIs**. La mejor manera de ello es implementar la **metodología API First.**

Con este enfoque de desarrollo, las APIs son la primera y la más importante manera de acceder e interactuar con el producto principal, están **enfocadas en aplicaciones cliente y usuarios** y son totalmente **independientes de la implementación.**

Las ventajas de esto son tantas y más como las vistas en estas guías y por ello te animamos siempre a implementarlo en tu empresa. **Si necesitas saber más de cómo hacerlo, el equipo de RIMAC está completamente a tu disposición**.

Conclusión y aplicaciones

ICON-API (1).svg

Buenas prácticas en el

Buenas prácticas en el diseño de APIs

Descubre cómo usar nuestro Developer portal y sácale el máximo provecho

Bienvenido, para acceder al developer portal debes contar con unas credenciales válidas, la primera vez se generará un password temporal el cual deberás cambiar luego del primer login. Debes tener en cuenta que antes un número de intentos fallidos la cuenta se bloqueará por unos minutos de manera progresiva hasta llegar a los 15 minutos.

![devportal_login1.png](https://dyvr5xl1zwdq4.cloudfront.net/devportal_login1_b75ee64d08.png)







Acceso al Developer Portal

Luego de acceder satisfactoriamente al portal, tendrás la página inicial en la cual encontraremos un menú de opciones y a nivel de contenido un resumen de las apps, guías y entradas de nuestro blog tecnológico RIMAC Tech.

![devportal_home.png](https://dyvr5xl1zwdq4.cloudfront.net/devportal_home_35a2b409e3.png)

## Apps
Las Apps representan las aplicaciones que consumirán APIs de Rimac, una aplicación puede ser una web de venta, un aplicación movil, un dispositivo IoT, etc.
![devportal_home_apps.png](https://dyvr5xl1zwdq4.cloudfront.net/devportal_home_apps_edfe2ead0a.png)

## Guía para desarrolladores
Aquí se listan las principales guías que tenemos para ti, desde cómo usar el Developer Portal hasta guías especificas de Seguridad y herramientas recomendadas en el ecosistema de APIs
![devportal_home_guias.png](https://dyvr5xl1zwdq4.cloudfront.net/devportal_home_guias_38f9a852e2.png)

## Novedades
Aquí se listan las principales entradas de nuestro blog tecnológico RIMAC Tech, de esta manera te mantengas enterado de las tendencias tecnológicas aplciadas al sector asegurador.
![devportal_home_rimactech.png](https://dyvr5xl1zwdq4.cloudfront.net/devportal_home_rimactech_cb1a01a009.png)



Home

Navega por nuestro catálogo de APIs, aquí encontrarás toda documentación técnica y funcional de cada una de nuestras APis de tal manera que tu experiencia de integración sea la mejor.
![devportal_apis1.jpg](https://dyvr5xl1zwdq4.cloudfront.net/devportal_apis1_d03887cc45.jpg)

### Filtros
El catálogo de APIs tiene una capacidad de búsqueda donde podemos ubicar las APIs por su nombre, por la solución o segmento que las usa y por etiquetas que definen los procesos que soporta el API (Categorías).
![devportal_apis_filters1.png](https://dyvr5xl1zwdq4.cloudfront.net/devportal_apis_filters1_e50f88df2d.png)

### APIs 
Cada API nos muestra su estado ( Publicada o deprecada), su descripción y además etiquetas que definen los procesos que esta soporta.
![devportal_apis_apicard.png](https://dyvr5xl1zwdq4.cloudfront.net/devportal_apis_apicard_cfa528724a.png#center)

### Documentación técnica
Todas nuestras APIs están documentadas usando el estándar de especificacion de APIs OpenAPI, de esta manera tendrás una vista integral de los recursos, métodos, atributos de entrada y salida y ejemplos de cada una de las operaciones del API.
![devportal_apis_apicard2.png](https://dyvr5xl1zwdq4.cloudfront.net/devportal_apis_apicard2_1c82ccb1e2.png#center)

A continuación tendremos una vista muy amigable de la documentación del API:
![devportal_apis_techdocs1.jpg](https://dyvr5xl1zwdq4.cloudfront.net/devportal_apis_techdocs1_a7e5df35c9.jpg)

![devportal_apis_techdocs2.jpg](https://dyvr5xl1zwdq4.cloudfront.net/devportal_apis_techdocs2_6a2a83148d.jpg)





Las Apps representan las aplicaciones que consumirán APIs de Rimac, una aplicación puede ser una web de venta, un aplicación movil, un dispositivo IoT, etc.

Es importante registrar un App y suscribirte a las APIs para posteriormente gestionar las credenciales de acceso y controlar su uso. **en 3 simples pasos crearemos una nueva App:**

Para ello debemos ir la opcion "Mis Apps" y en el botón "Nueva App":

![devportal_app1.jpg](https://dyvr5xl1zwdq4.cloudfront.net/devportal_app1_7c842e670c.jpg)

----------------------------

**En el paso 1** debemos especificar el nombre del App (ejemplo: Banca Móvil, Web de venta, etc), seleccionar una solución de referencia lo cual será un acceso directo a las APIs recomendadas para ese segmento y finalmente una descripción del App:

![devportal_app5.jpg](https://dyvr5xl1zwdq4.cloudfront.net/devportal_app5_3f89d0980c.jpg)

![devportal_app6.jpg](https://dyvr5xl1zwdq4.cloudfront.net/devportal_app6_38f573a30d.jpg)

![devportal_app7.jpg](https://dyvr5xl1zwdq4.cloudfront.net/devportal_app7_dcf2af3ab3.jpg)

----------------------------
**En el paso 2** seleccionamos las APIs de nuestro interés a las cuales nos vamos a suscribir. Todas las APIs recomendadas para la solución que seleccionaste estarán marcadas por defecto, eres libre de solo habilitar las que necesitas:

![devportal_app8.jpg](https://dyvr5xl1zwdq4.cloudfront.net/devportal_app8_fbf0817f60.jpg)

----------------------------
**En el paso 3** solo confirmamos los datos:

![devportal_app9.jpg](https://dyvr5xl1zwdq4.cloudfront.net/devportal_app9_2bcf9f0a55.jpg)

----------------------------
Eso es todo ya tenemos una nueva App registrada:

![devportal_app10.jpg](https://dyvr5xl1zwdq4.cloudfront.net/devportal_app10_ab6d02f911.jpg)

Finalmente tienes la opción de **visualizar, editar o eliminar las Apps **

**Visualizar un App:**

![devportal_app3.jpg](https://dyvr5xl1zwdq4.cloudfront.net/devportal_app3_be6bc4e0ba.jpg)

![devportal_app4.jpg](https://dyvr5xl1zwdq4.cloudfront.net/devportal_app4_f929c7d0b1.jpg)




Apps

Aquí se listan las principales guías que tenemos para ti, desde cómo usar el Developer Portal hasta definiciones especificas de Seguridad y herramientas recomendadas en el ecosistema de APIs, todas las guías de tu interés las encontrarás en esta sección.

![devportal_guides.png](https://dyvr5xl1zwdq4.cloudfront.net/devportal_guides_07dec36657.png)

A continuación el detalle de una guía seleccionada:
![devportal_guides2.jpg](https://dyvr5xl1zwdq4.cloudfront.net/devportal_guides2_6e1a6111e7.jpg)



Guías

Te mantendremos informado de todas actualizaciones que realicemos sobre nuestras APIs mediante nuestro sistema de notificaciones. Alguna mejora, un nuevo recurso, una nueva API, entre otros serán notificadas mediante esta opción.

En el menú superior, al costado aparece un ícono que indica si existen notificaciones, aqui aparecen las 5 últimas notificaciones que hemos enviado.

![devportal_notificaciones1.png](https://dyvr5xl1zwdq4.cloudfront.net/devportal_notificaciones1_ae8ea12da9.png)

Puedes revisar todas las notificaciones que hemos enviado hasta el momento en la opción **Notificaciones** del menú lateral.
Si deseas visualizar el detalle de la notificación, click en el ícono de visualizar
![devportal_notificaciones2.png](https://dyvr5xl1zwdq4.cloudfront.net/devportal_notificaciones2_d1d8e4ee96.png)


![devportal_notificaciones3.png](https://dyvr5xl1zwdq4.cloudfront.net/devportal_notificaciones3_b4b84742ae.png)


Notificaciones

Existen 2 roles en el portal: EL administrador de la organización y Desarrollador, la diferencia es que el Administrador de la organización tiene asociada la capacidad de crear, editar o quitar usuarios desarrolladores en su organización.

Para identificar el rol asociado, puedes visualizar en el menu lateral, en la parte superior, se encuentra el nombre, la organización y el rol:
![devportal_home_user.png](https://dyvr5xl1zwdq4.cloudfront.net/devportal_home_user_c3207d41cd.png)

Si eres Administrador de la organización puedes hacer uso del alta, edición y eliminación de usuarios en tu organización:
![devportal_users1.jpg](https://dyvr5xl1zwdq4.cloudfront.net/devportal_users1_828ed7abc8.jpg)

### Crear un nuevo usuario
Click en el botón "Nuevo usuario" y deberás llenar el siguiente formulario con los datos del usuario a crear:
![devportal_users2.jpg](https://dyvr5xl1zwdq4.cloudfront.net/devportal_users2_51e9fc06f9.jpg)



Gestion de usuarios

Guia de Inicio

CONÉCTATE

large_Banner-APIs-Rimac.jpg

medium_Banner-APIs-Rimac.jpg

small_Banner-APIs-Rimac.jpg

thumbnail_Banner-APIs-Rimac.jpg

Banner-APIs-Rimac.jpg

Sé parte de nuestro ecosistema, Intégrate con las 

RIMAC Call

Strapi Corporate

Somos una empresa de seguros que aprovecha al máximo las nuevas posibilidades que ofrece la tecnología.
Aquí encontrarás las últimas novedades y tendencias tecnológicas aplicadas al mundo asegurador.