«Nuestros gobiernos deben actuar ágilmente en estas definiciones para habilitar la interoperabilidad, pues ya está demostrada su aplicabilidad en otras geografías.»
Interoperar se ha convertido en una necesidad en las industrias recientemente, aunque la presión de interoperar lleva décadas, el debut de entidades de base tecnológica en las diferentes industrias, como son las fintechs, health techs, agrotechs, insuretechs, etc.
Esto ha transformado los esfuerzos de incorporación que seguían orientados a resolver integración entre diferentes portafolios internos de aplicaciones, a retos importantes de integración con ecosistemas digitales, Startups, medios de pagos digitales, etc., que van más allá de sus fronteras tecnológicas. Este auge, ha impulsado el crecimiento de tecnologías, patrones y servicios de integración, que implementen estándares que faciliten la semántica de industria requerida (ej. HL7/FHIR en la industria de salud, o ISO 20022 en la industria Financiera).
En la medida que estos estándares son adoptados por los gobiernos, la industria acelera su adopción, con casos en modernización como las leyes de Open Banking y Open Finance, en países cercanos como Brasil y México. Demostrando en el ecosistema una aceleración del desarrollo de soluciones de interoperabilidad, con modelos principalmente de PaaS y SaaS (Plataformas como servicios y Software como Servicio). Open Finance Brasil se basa en un ecosistema de intercambio de datos en el que los clientes de bancos y otras instituciones financieras comparten la información de su cuenta bancaria o dan permiso para que se realicen pagos en su nombre con servicios principalmente de comercio electrónico.
Cualquier nuevo ecosistema financiero abierto que se esté construyendo en nuestros países, a partir de las nuevas regulaciones, debe tener una serie de principios que deben ser implementados con el soporte de nuevas tecnologías, algunos de estos, como en el caso de Brasil, pueden resumirse de la siguiente manera:
Le puede interesar: Web Scraping Avanzado
- Identificación: Todos los participantes del ecosistema financiero deben tener seguridad en la identificación de todos los actores dentro de este; promoviendo escenarios anónimos con participantes que no pueden determinar en el ecosistema.
- Consentimiento: Los clientes financieros siempre deben tener el control de quién tiene acceso a sus datos y con qué fines se usarán, con una sentamiento claro y transparente sobre la información y su manejo.
- Minimización de datos: Los clientes financieros deben poder compartir sólo los datos que necesitan durante el tiempo que sea necesario.
- Seguridad: Los procesos de comunicación son los más expuestos a amenazas de ciberseguridad, se ha producido un modelo de amenaza formal que evalúa todas las debilidades y exposiciones potenciales en los procesos de comunicación financiera y todas las debilidades identificadas deben ser abordadas.
- Autenticación: Todos los participantes deben conocer los pasos que se tomaron para autenticar a cada participante en una transacción, igualmente identificar en qué capa se realizó cada uno de estos pasos.
- Integridad y No Repudio: Todos los participantes deben poder demostrar que los mensajes no se han visto gravemente manipulados, de hecho, fueron enviados solo por un participante legítimo del ecosistema.
Si miramos estos principios, quitándoles el que están definidos para la industria financiera, vemos que pueden ser aplicables a cualquier otro ecosistema digital de cualquier otra industria, así que nuestros gobiernos deben actuar ágilmente en estas definiciones para habilitar la interoperabilidad, pues ya está demostrada su aplicabilidad en otras geografías (caso México que adoptó al pie de la letra el modelo Open Finance del Reino Unido).
Finalmente, mi deseo es resaltar desde la visión arquitectónica, que un diseño basado en APIs ofrece todo lo requerido para el cumplimiento de estos principios, las APIS son el “deber ser” del mundo abierto.
Lea también: El Mundo Fintech
