Nube gana terreno entre financieras, las prefieren para desplegar productos

La migración de instituciones financieras hacia servicios de nube está modificando la manera en que bancos, Sofipos, Cooperativas, Socaps, uniones de crédito y fintech despliegan nuevos productos, al permitirles delegar parte de las exigencias tecnológicas y regulatorias a proveedores especializados, de acuerdo con firmas especializadas.

“Hoy resulta difícil imaginar a una nueva financiera construyendo su operación tecnológica bajo un esquema tradicional; la planeación de costos ya debe considerar la nube desde el inicio”, afirmó Manuel Alejandro Martínez, director ejecutivo de la tecnológica financiera Efisys.

El cambio responde a una combinación de factores, menores costos de infraestructura, mayor velocidad de implementación y una creciente complejidad regulatoria. En este escenario, Martínez señaló que las entidades financieras dejaron de ver valor en administrar servidores propios debido a los costos operativos y al tiempo que implica mantener infraestructura física.

“Antes era necesario solicitar servidores, esperar su llegada al país y superar procesos aduanales que podían extenderse durante meses. Hoy es posible configurar capacidad adicional y disponer de ella de inmediato”, explicó.

Martínez agregó que, al evaluar la infraestructura en horizontes de largo plazo, el costo total de propiedad a tres años suele resultar más bajo en la nube que en esquemas locales.

En el documento “La dependencia de las infraestructuras de mercado financiero de los proveedores de servicios de terceros: retos y riesgos”, el BIS destaca que la adopción de servicios de nube en el sistema financiero global se ha acelerado por la necesidad de escalabilidad, modernización tecnológica y eficiencia de costos. El reporte también prevé que esta dependencia continuará expandiéndose conforme las instituciones incorporen tecnologías como Inteligencia Artificial.

“Son financieras que en la mayoría de los casos, nacieron digitales y necesitan moverse con rapidez para innovar y responder a las necesidades de sus clientes”, señaló Antonio Paz, asesor de Datos e Inteligencia Artificial de Oracle.

Paz explicó que la nube permite responder a cambios en la demanda sin realizar inversiones anticipadas en hardware. Añadió que el modelo funciona bajo un esquema de pago por uso, similar al consumo eléctrico, donde las empresas pagan únicamente por los recursos utilizados.

Regulación

Sin embargo, el principal desafío para las instituciones financieras sigue siendo el cumplimiento regulatorio.

“La nube ofrece la elasticidad necesaria para aumentar o reducir capacidad conforme lo requiera el negocio”, indicó Paz.

Por otra parte, Martínez explicó que las exigencias de la Comisión Nacional Bancaria y de Valores (CNBV) se han vuelto cada vez más complejas y abarcan desde certificaciones de centros de datos hasta controles detallados de ciberseguridad.

Según el directivo, la autoridad exige certificaciones ISO, controles ambientales, mecanismos de protección física y digital, así como evidencia documental sobre accesos, intentos de intrusión y registros de actividad en la infraestructura tecnológica

Para entidades reguladas como Sofipos, Socaps, uniones de crédito y otras organizaciones supervisadas, cumplir individualmente con estos requerimientos puede representar inversiones significativas. En ese contexto, los proveedores de nube buscan asumir parte de la carga operativa mediante infraestructuras ya certificadas y preparadas para auditorías regulatorias.

“La regulación establece que los datos deben permanecer en México y no salir de las fronteras del país; particularmente, la información transaccional primaria debe mantenerse dentro del territorio nacional”, afirmó Paz.

Para atender este requisito, Oracle opera regiones de nube en Querétaro y Monterrey, infraestructura diseñada para alojar y procesar información financiera dentro del país. De acuerdo con el directivo, esto permite cumplir los lineamientos de la CNBV y del Banco de México, además de reducir problemas de latencia para aplicaciones críticas.