## Confirme entorno y acceso

- Dirección oficial de API confirmada para su entorno habilitado.
- Clave guardada solo en el backend y con permisos necesarios.
- Credenciales y datos separados entre pruebas y producción.
- IPs y alcance de descarga autorizados para acceder a archivos.

## Cubra el ciclo completo

Cree una transacción, guarde la correlación, abra el recorrido devuelto y consulte el resultado. Valide también rechazo, vencimiento y revisión manual; probar solo la aprobación deja decisiones importantes sin tratamiento. Una etapa intermedia no libera el proceso como aprobado.

Simule pérdida de respuesta del POST y confirme el reintento con la misma clave de idempotencia. Envíe duplicados y eventos fuera de orden a su consumidor y compruebe la conciliación mediante GET sin repetir efectos de negocio.

## Revise el receptor de eventos

- Cuerpo bruto conservado antes del parser JSON.
- HMAC y política temporal validados antes del procesamiento.
- Aceptación duradera, deduplicación por `event_id` y recuperación.
- Logs sanitizados, sin secretos en URLs ni herramientas públicas.

## Prepare la operación

Defina quién acompaña pendientes, entregas fallidas y transacciones vencidas. Documente cómo interrumpir la continuidad durante una indisponibilidad, conciliar después y contactar con soporte sin compartir datos personales innecesarios.

Confirme requisitos de finalidad, acceso y retención con las áreas responsables. El simulador verifica comprensión del contrato; no certifica su infraestructura ni realiza una verificación real. El paso a producción depende de la habilitación y validación operativa acordadas para su integración.