Tal ha sido el caso de CLAI Payments Technologies. Durante más de 30 años, la compañía ha proporcionado sistemas de pago a instituciones financieras y organizaciones minoristas en todo el continente americano.

"Creemos que ofrecemos la solución más segura, completa y rentable para nuestros clientes", dice Fernando Carmona, director general de CLAI Payments. "Ejecutamos todo nuestro software en IBM Power Systems con cifrado incorporado utilizando el sistema operativo integrado IBM i. Parte de nuestro éxito con tantos bancos en la región se debe a que tenemos ese tipo de integración". Actualmente, CLAI Payments cuenta con una base de 130 sitios de servicios financieros que utilizan su solución encriptada en las instalaciones.

En 2019, la empresa comenzó a explorar formas de ofrecer su plataforma de pagos, llamada AZ7, en un entorno en la nube. Al ofrecer su plataforma de pago como una oferta de software como servicio (SaaS), CLAI Payments podría permitir a los clientes ahorrarse el coste y el esfuerzo de comprar, alojar y mantener el hardware y el software subyacentes, pagando solo por los servicios que consumen.

"Cada institución financiera y procesador bancario lidia con muchas infraestructuras de sistemas y proveedores de software diferentes", explica Carmona. "Todo el mundo quiere pasarse a la nube y recurre a los principales actores del mercado, incluyendo IBM Cloud, para simplificar sus entornos de TI".

Al pasarse a un entorno en la nube, CLAI Payments quería seguir ejecutando su software en el sistema operativo IBM i, con el que estaba muy satisfecho, utilizando IBM Power Virtual Server. Sin embargo, hubo algunos obstáculos importantes que superar. "Trabajamos con bancos y procesadores. Son, por necesidad, muy conservadores", afirma Carmona. "Una plataforma de pagos bancarios no puede estar fuera de servicio ni un solo segundo, porque cada minuto de interrupción puede significar pérdidas de millones de dólares".

Las instituciones financieras también enfrentan estrictas normas de seguridad, privacidad y cumplimiento. Para cumplir con esas regulaciones y proteger los datos confidenciales de los clientes, los sistemas y las transacciones deben ser altamente seguros en todas las situaciones, ejecutándose en sistemas encriptados. Sin embargo, la mayoría de las plataformas en la nube, incluida IBM Cloud, no tienen capacidades de cifrado integradas para IBM i. La compañía se reunió con IBM para explorar cómo podría agregar cifrado al entorno de IBM i.

IBM contrató a su socio empresarial First National Technology Solutions (FNTS) para ayudar a resolver el problema de la criptografía. "Trabajamos con IBM desde hace más de 25 años y hemos realizado varios proyectos de subcontratación en torno a la infraestructura como servicio de IBM", explica Keith Zblewski, gerente de desarrollo empresarial de FNTS. "Además, pertenecemos a una de las mayores instituciones financieras privadas, por lo que entendemos el sector de los servicios financieros y sabemos cómo ofrecer soluciones seguras dentro de él".

IBM tenía una tarjeta criptográfica (el módulo de seguridad de hardware) en su cartera para sus sistemas locales, pero no estaba disponible para su uso en IBM Cloud. "Lo que Fernando quería era una solución muy especializada con requisitos muy específicos para gestionar cargas de trabajo críticas", dice Zblewski. "IBM no incorporó estos procesadores criptográficos en su infraestructura de nube porque no eran necesarios como elemento común a la nube".

CLAI Payments trabajó con FNTS e IBM para determinar la mejor manera de incorporar la criptografía en la solución basada en la nube. "Nuestros equipos se reunían varias veces por semana", afirma Zblewski. "Al principio, simplemente tratábamos de asegurarnos de que pudiéramos implementar una solución que satisficiera las necesidades de CLAI y las expectativas de IBM".

La solución que se les ocurrió incorporó elementos de las tres empresas. "Junto con IBM, instalamos nuestra plataforma de pago, AZ7, en IBM Power Virtual Server, que se ejecuta en los centros de datos de IBM Cloud en Washington, D. C. y Montreal", explica Carmona. "FNTS implementó IBM i con tarjetas criptográficas IBM integradas en una infraestructura dedicada en sus centros de datos de Chicago y Omaha. A continuación, conectamos los servidores IBM Cloud y FNTS, de modo que nuestra plataforma AZ7 en IBM Cloud pudiera consumir criptografía de forma remota desde la infraestructura FNTS. La solución general nos proporcionó muy buena seguridad y comunicaciones".

La solución se lanzó en enero de 2023. Desde entonces, FNTS, CLAI Payments e IBM continúan celebrando reuniones semanales para asegurarse de que están operando de acuerdo con las expectativas de las tres compañías, cumpliendo con los requisitos y abordando los nuevos desafíos a medida que surgen.

Ahora, CLAI Payments tiene varios clientes que ejecutan su solución cifrada AZ7 en IBM Cloud, con planes en marcha para atraer a muchos más, incluidos los clientes que actualmente ejecutan la plataforma en las instalaciones.

"Nos dirigimos a nuestra base de clientes instalada y les hacemos saber que ahora podemos ofrecerles entornos de prueba y control de calidad en la nube", comenta Carmona. "Una vez que experimenten la estabilidad y los beneficios de ejecutar cargas de trabajo en IBM Power Virtual Server on IBM Cloud, les propondremos pasarse a un entorno de nube híbrida en el que puedan ejecutar algunas cargas de trabajo en la nube y otras en las instalaciones".

La empresa tiene una gran base de clientes en América del Sur y Central. Recientemente, un importante cliente de Chile sometió esta configuración remota a una prueba de estrés. "El cliente es muy sensible y se encuentra a miles de kilómetros de distancia de los centros informáticos de IBM Cloud y FNTS", explica Carmona. "Estábamos nerviosos, pero una vez que comenzamos la prueba de estrés, todo funcionó sin problemas e incluso a un ritmo más rápido que el objetivo del cliente".

El desarrollo de la capacidad de cifrado para la solución AZ7 de CLAI Payments ha dado lugar a una oferta independiente completamente nueva: el cifrado como servicio (EaaS, por sus siglas en inglés). FNTS gestiona el servicio, que está disponible para los clientes en cualquier plataforma de IBM Cloud.

Tiene el potencial de tener un profundo impacto en el sector, y CLAI Payments es consciente de las posibilidades. "A principios de este año, desaceleramos nuestros esfuerzos de marketing para centrarnos en satisfacer las necesidades de nuestros clientes actuales. Nuestro cifrado como servicio fue la excepción: nos estamos moviendo lo más rápido posible en esa área. De hecho, hemos creado una nueva unidad de negocio dedicada al servicio".

Tanto CLAI Payments como FNTS aprecian la naturaleza inusual de su relación y las poderosas posibilidades que les brinda. "He trabajado en el ecosistema de IBM durante toda mi carrera y he establecido asociaciones, pero esto es realmente único", dice Zblewski. "No es frecuente encontrar a alguien en Omaha que trabaje con alguien en Costa Rica y hallar razones comunes para colaborar y construir soluciones reales que puedan beneficiar a las grandes empresas. Fue una oportunidad única de ayudar a un cliente que realmente podía crear un nuevo negocio. Y eso siempre es emocionante".

Carmona está de acuerdo: "Ahora, cualquier cliente de IBM i que quiera ejecutar en IBM Power Virtual Server on IBM Cloud mediante criptografía puede hacerlo. Y hemos estructurado la solución para que podamos proporcionar un servicio de pago por uso para cualquier empresa, ya sea que estén ejecutando software en Oracle en Windows, en otra nube o en las instalaciones. Nuestra solución es, actualmente, la única en el mundo que puede ejecutar una plataforma de pago completa sin necesidad de hardware o software externo. Y estamos muy contentos con eso".

Fundada en 1991, el socio comercial de IBM CLAI Payments (enlace externo a ibm.com) proporciona soluciones de pago para los sectores financiero y minorista. Las soluciones de la compañía cubren todo el proceso de pago transaccional, así como la criptografía, la administración, los métodos de pago y la optimización continua de la plataforma. Con sede en Houston, Texas, CLAI Payments tiene oficinas regionales en América del Sur y del Norte.

Fundada en 1995, el socio comercial de IBM FNTS (enlace externo a ibm.com) es un proveedor de servicios de TI gestionados que se centra en entornos de TI alojados, multinube, cloud híbrido y mainframe. Es una filial propiedad absoluta de First National of Nebraska, un holding multiestatal de 30 000 millones de dólares con sede en Omaha, Nebraska, y se especializa en asociarse con clientes de sectores altamente regulados.