Resiliencia operativa en pagos: primero la gobernanza, segundo la automatización

Cómo ACI Worldwide genera resiliencia en la infraestructura de pagos global al tomar el control, demostrar valor de manera temprana y ganarse la confianza operativa antes de escalar.

La resiliencia operativa ya no es una cuestión de operaciones internas. Se trata de una expectativa regulatoria, una responsabilidad a nivel de junta directiva y una ventaja competitiva en los pagos globales. Marcos como DORA y las directrices formales del Banco de Inglaterra y la Autoridad Bancaria Europea lo han dejado claro. El listón está más alto que nunca para las instituciones financieras y sus proveedores de servicios críticos sobre cómo prepararse, resistir y recuperarse de la disrupción. Y aún no ha bajado.

Quienes manejamos infraestructura de procesamiento de pagos ya lo sabemos. Vivimos en ello. Pero existe una brecha real entre la forma en que se discute la resiliencia en las salas de juntas y la forma en que se construye en los entornos de producción. Este artículo se centra en cómo desarrollar realmente esa resiliencia. En ACI Worldwide, nuestra plataforma admite el procesamiento de pagos para instituciones financieras, agencias de facturación y comerciantes de todo el mundo. Mi equipo lidera prácticas de ingeniería de sistemas centradas en la resiliencia operativa en todo el entorno. Durante los últimos dos años, hemos seguido mejorando la forma en que monitoreamos, respondemos y nos recuperamos de eventos operativos en ecosistemas complejos de múltiples productos.

Gobernanza antes de la automatización

El instinto siempre automatiza primero. La detección es más rápida. Reparación automática. Hay menos entradas. Todo el mundo quiere historias de eficiencia. Nosotros también lo queremos.

Pero lideramos con control. Deliberadamente.

Antes de poner en producción cualquier automatización, invertimos en visibilidad: paneles de control, marcos de validación y correlación de eventos. Brindamos a los equipos de operaciones una comprensión más clara del comportamiento del sistema sin tener que cambiar la forma en que se administra el sistema. Esto nos permite primero fortalecer nuestra postura de gobernanza y auditoría y luego superponer la automatización dentro de barreras de seguridad claramente definidas.

Cuando su plataforma admite flujos de pago globales, cualquier cambio en la forma de detectar y responder a los eventos debe fortalecer su postura de control, y punto. Si introduce nuevos riesgos, no se enviará.

La complejidad no es fracaso. Ésta es la realidad de las operaciones a gran escala.

ACI respalda una amplia cartera de productos que presta servicios a los sectores bancario, de facturación y comercial a nivel mundial. A lo largo de las décadas, la cartera ha crecido orgánicamente mediante adquisiciones en respuesta al mercado. Para responder al mercado. Esta diversidad refleja la amplitud real del ecosistema de pagos.

Esta escala plantea desafíos especiales. La supervisión eficaz en un entorno de producción falla cuando los eventos cruzan plataformas. A nuestra escala, siempre lo hacen.

Es por eso que invertimos en visibilidad conectada: correlacionar eventos entre sistemas para que las anomalías surjan en contexto, no de forma aislada. Esto acorta el tiempo entre la detección y la respuesta informada. En el mundo de los pagos, esta brecha marca la diferencia entre un incidente de depósito en garantía y el impacto en el cliente.

Comience donde el riesgo y el volumen se cruzan

No estamos tratando de cambiar todo de inmediato. Nos centramos primero en lotes, verificación de documentos y gestión de incidentes. Estos servicios compartidos sustentan los flujos de capital, la precisión de las liquidaciones y la confiabilidad posterior. Cuando algo sale mal aquí, el impacto es inmediato.

Dirigirse a estas áreas consiguió dos cosas: estabilizó los procesos de los que dependía el resto del negocio y demostró que el enfoque funcionaba.

Un ejemplo: nuestro equipo realiza un seguimiento manual de la validación de procesos repetitivos aproximadamente cada 15 minutos, cada hora. El seguimiento automatizado restablece una capacidad diaria significativa. No son habilidades teóricas: el tiempo real vuelve a estar en manos de los ingenieros, que ahora pueden dedicar su tiempo a trabajos que realmente requieran su experiencia.

Ganar confianza dentro de la organización.

Cualquier empresa que opere infraestructura crítica durante mucho tiempo tiene equipos con un profundo conocimiento institucional y opiniones sólidas sobre cómo deberían funcionar las cosas. Esta experiencia es una ventaja. También significa que no se puede forzar una nueva forma de operar y esperar que todos la adopten desde el primer día.

Lo sabemos de primera mano. El catalizador más eficaz para la adopción no es el patrocinio ejecutivo ni un programa de gestión del cambio. Aquí está la evidencia. Cuando un equipo descubrió que la clasificación automatizada de alertas de bajo valor podía eliminar miles de revisiones manuales por año y permitirles centrarse en problemas que realmente requerían su criterio, la resistencia desapareció. El problema ha cambiado. Otros equipos empezaron a venir hacia nosotros. ¿Dónde podemos conseguir esto? ¿Qué más puede hacer?

Los equipos operativos que manejan la infraestructura de pagos tenían razón al mostrarse escépticos. La manera de moverlos es no discutir. Se trata de demostrar valor en un entorno controlado y dejar que los resultados hablen por sí solos.

La gobernanza no es una puerta. Esta es la base.

Cada decisión en este proceso se filtra a través de una pregunta: ¿Esto fortalecerá o debilitará nuestra postura de control?

Estandarizamos cómo se registran los eventos desde la detección hasta el cierre. Establecemos una línea de base para el comportamiento esperado del sistema, de modo que las desviaciones se produzcan automáticamente en lugar de esperar a que se superen los umbrales. Hemos establecido procedimientos que respaldan tanto la eficiencia como el cumplimiento de las auditorías.

El cliente nunca verá este trabajo; se supone que no debe verlo. Pero es este trabajo el que hace posible todo lo demás. Una gobernanza sólida le brinda la confianza para automatizar, ampliar sus capacidades y tener credibilidad ante los reguladores, auditores y las instituciones que dependen de usted.

Principios para una infraestructura de pagos operada por pares

Para las organizaciones que atraviesan una evolución similar, estos son los principios que nos guían en ACI:

• Liderar con gobernanza. Los controles, la auditabilidad y los procedimientos estandarizados preceden a la automatización. siempre.
• Comience donde se cruzan el riesgo y el volumen. Dirigido a servicios compartidos con los mayores riesgos operativos y el mayor impacto. Demuestre el valor allí primero.
• Gana confianza a través de resultados. Los equipos experimentados adoptan nuevos enfoques cuando ven que sus flujos de trabajo tienen un impacto mensurable. Se ha demostrado que supera el proceso en todo momento.
• Ampliar deliberadamente. Ampliar después de que se validen los resultados y se confirme la gobernanza. La disciplina no es dudar.
• Esté atento al impacto en el cliente. Detrás de cada archivo por lotes, cada verificación de liquidación y cada alerta de acción hay un pago que alguien está esperando. La resiliencia operativa es nuestro compromiso con las personas e instituciones que confían en nosotros para mover dinero de manera confiable.

La resiliencia operativa no es la meta. Así es como llevamos nuestro negocio. En ACI, esta regla determina cómo gestionamos el cambio, escalamos la automatización y brindamos confiabilidad en todo el ecosistema de pagos. Aún no hemos terminado. Nadie lo ha hecho nunca a nivel mundial. La base es sólida y seguimos construyéndola cada temporada.