La externalización de servicios por parte de las instituciones financieras es una tendencia que ha llegado para quedarse. Ofrece beneficios y desafíos tanto para las instituciones como para los individuos y la economía en su conjunto. En Chile la Superintendencia de Bancos e Instituciones Financieras realizó una actualización del capítulo RAN 20-7 que ha permitido a los bancos externalizar servicios cómo el procesamiento de datos y almacenamiento en la nube.

En términos sencillos, la externalización de servicios implica que un banco puede utilizar un proveedor de servicios de tecnología de la información, como una empresa de Fintech, para administrar y ejecutar ciertos procesos en su nombre.

Esta externalización puede facilitar en gran medida las operaciones bancarias y abrir nuevas oportunidades para la innovación.

La última actualización de la RAN 20-7 incorpora el procesamiento de datos y los servicios en la nube en sus definiciones cómo parte de la evolución del sistema bancario en Chile.

Qué es la RAN 20-7

El Registro Actualizado de Normas (RAN) es un compendio de los diferentes instructivos, manuales, disposiciones y formularios que la Superintendencia de Bancos e Instituciones Financieras (SBIF) de Chile ha venido impartiendo a los bancos y sociedades financieras.

Este Registro Actualizado de Normas está compuesto por diferentes capítulos, siendo RAN 20-7 el relativo a la externalización de servicios por parte de los bancos.

Cómo novedad en su última actualización, en el capítulo RAN 20-7 se incluyen los servicios en la nube o cloud computing y el procesamiento de datos, entre otros.

Esta actualización del RAN 20-7 busca nivelar el campo de juego entre los departamentos de Tecnología e Información (TI) de los bancos y las Fintech.

La normativa abre un gran foco de negocio para las empresas tecnológicas que ofrecen productos y servicios, así como para las casas matrices de un grupo económico que centralizan sus operaciones en el exterior.

Con la nueva normativa, los contratantes tienen la libertad de seleccionar para el almacenamiento de datos, una nube pública, privada o un híbrido de las dos, dependiendo de sus necesidades.

Asimismo, de acuerdo al tipo de servicio que requieran, pueden optar por Infraestructura como Servicio (IaaS), Plataforma como Servicio (PaaS) o Software como Servicio (SaaS).

Condiciones generales que establece la RAN 20-7 para la externalización de servicios

En la RAN 20-7 se establecen las condiciones generales que una entidad debe cumplir cuando decide externalizar algún servicio.

Estas condiciones incluyen la necesidad de pronunciarse sobre la tolerancia al riesgo en la externalización, mantener una política reguladora, verificar los mecanismos del proveedor para prevenir afectaciones negativas, y establecer procedimientos formales para la selección y monitoreo de los proveedores.

Además, se debe asegurar que el proveedor y su personal posean conocimientos adecuados, cumplir con los aspectos regulatorios y legales y mantener un registro actualizado de servicios contratados.

También, establecer controles permanentes, asegurar el cumplimiento de compromisos con los clientes y realizar auditorías independientes.

Se deben exigir informes periódicos de auditoría interna por parte del proveedor, documentación actualizada de los procedimientos, consideración de los riesgos en las cadenas de servicios externalizados, y especificaciones claras en los contratos respecto a responsabilidades y obligaciones en caso de subcontratación.

La entidad debe incorporar en sus reportes de riesgo operacional, información sobre la gestión de riesgos de externalización, incluyendo cambios relevantes y exposición a servicios críticos.

Finalmente, los datos y tecnologías utilizadas en la externalización deben ubicarse en sitios de procesamiento específicos y en una jurisdicción definida y conocida.

RAN 20-7: Los beneficios y desafíos de la externalización de servicios en instituciones financieras

Beneficios de la Externalización de Servicios Eficiencia y Reducción de Costos: Como institución, se puede aprovechar la experiencia y la tecnología de proveedores especializados, lo que puede resultar en una reducción de costos.

Acceso a Expertise:Se puede tener acceso a habilidades y conocimientos que no están disponibles internamente.

Flexibilidad y Escalabilidad:La externalización permite adaptarse rápidamente a las cambiantes demandas del mercado.

Desafíos de la Externalización de Servicios

Pero no todo es tan sencillo.

También se deben enfrentar desafíos como:

Riesgos de seguridad:La información confidencial podría estar en riesgo si no se gestionan adecuadamente los controles de seguridad.

Calidad y cumplimiento:Mantener la calidad y el cumplimiento de las regulaciones puede ser más difícil con proveedores externos.

Dependencia de terceros:La dependencia de un proveedor externo puede llevar a problemas si este no cumple con las expectativas o cierra su negocio.

Ventajas de los servicios en la nube

Procesar en la nube aporta una serie de ventajas para las instituciones financieras.

Algunas de estas ventajas son:

Costos:Al utilizar la nube, se puede disminuir considerablemente el gasto en infraestructura TI, ya que elimina la necesidad de adquirir y mantener hardware costoso.

Agilidad:Este tipo de soluciones son fácilmente escalables, lo que permite a las empresas responder rápidamente a las necesidades cambiantes del negocio.

Competitividad:Las instituciones financieras pueden ofrecer servicios más rápidos y eficientes, mejorando su competitividad en el mercado.

Disponibilidad:Los servicios en la nube están disponibles las 24 horas del día, los 7 días de la semana, lo que mejora la experiencia del usuario.

Abstracción de la gestión técnica y focalización en tareas de valor:Al externalizar los servicios de TI a la nube, se delega gran parte de la gestión técnica.

Esto libera tiempo y recursos que pueden ser destinados a tareas más estratégicas centrándose en aquellas que generan valor para el negocio, mejorando su eficiencia y rentabilidad..

Distribución geográfica:Los servicios pueden ser accesibles desde cualquier lugar del mundo, lo que facilita la distribución geográfica del negocio.

Escalabilidad: Estas soluciones son fácilmente escalables, lo que permite a las empresas adaptarse a las fluctuaciones del mercado.

Implicancias de la externalización de servicios para individuos y la economía

Impacto en los Individuos

¿Te has preguntado qué significa todo esto para ti como consumidor?

La externalización puede conducir a una mayor eficiencia y tal vez a una mejor experiencia de usuario.

Pero también debes estar atento a cómo se maneja tu información y la calidad del servicio que recibes.

A pesar de los posibles beneficios de toda esta externalización de servicios, es importante estar consciente de las implicaciones en términos de seguridad y privacidad.

El procesamiento de datos y los servicios en la nube conllevan riesgos, y es fundamental que las instituciones financieras tomen las medidas necesarias para proteger tu información.

No temas preguntar sobre las medidas de seguridad implementadas por tu banco antes de optar por algún servicio en particular.

Impacto en la Economía

A nivel macro, la externalización de servicios en instituciones financieras puede conducir a una mayor competencia y a una economía más ágil.

Pero, como sociedad, también debemos ser conscientes de los posibles desafíos en cuanto a regulación y estabilidad del mercado.

Conclusión

En resumen, la actualización de la norma RAN 20-7 por la Superintendencia de Bancos e Instituciones Financieras (SBIF) de Chile es un paso significativo hacia la modernización de la industria financiera del país.

Este cambio no sólo abre nuevas oportunidades para las empresas de tecnología y las Fintech, sino que también ofrece una serie de ventajas para las instituciones financieras que opten por servicios en la nube y de procesamiento de datos.

Así que si estás en el mundo financiero, esta es una actualización de la que definitivamente deberías estar al tanto.

Maxxa, seguridad ante todo

El software online de Gestión y Control de Maxxa ofrece encriptación de datos al mismo nivel de los bancos, cumpliendo con los más altos estándares de seguridad así cómo un respaldo en la nube.

Esta potente herramienta online te permite automatizar documentos y procesos de compra y venta resultando en un considerable ahorro de tiempo y dinero.

Si piensas licitar en el Mercado Público Maxxa también te ofrece las Garantías Técnicas que necesites y el poder tramitarlas de forma online.

Para hacer crecer tu negocio, Maxxa pone a tu disposición diferentes tipos de créditos.

¡Únete ya a ese grupo de más de 35.000 clientes satisfechos que confían en Maxxa!

Software de Gestion Maxxa - Herramientas Gratuitas de por Vida para Finanzas de tu Pyme o Empresa ERP