Ha sido asombroso ver el cambio radical en la adopción de la nube en la industria de servicios financieros.
Hace tres años, cuando hablé con las instituciones financieras sobre la nube, afirmaron rotundamente que jamás se trasladarían a la nube. Hace dos años, esa afirmación cambió a “por el momento no”. En los últimos 12 a 18 meses, la conversación se ha transformado por completo y ahora buscan saber cómo pueden aprovechar la nube de tal manera que cumpla con sus altos estándares internos de cumplimiento, seguridad y riesgo.
Desde luego, ese cambio radical no sucedió de la noche a la mañana. De hecho, en Microsoft hemos estado trabajando de cerca con la industria financiera —tanto en el frente de los clientes como en el de las regulaciones— durante varios años.
¿Qué hemos estado haciendo?
Antes que nada, hemos escuchado a los líderes de la industria y a los reguladores sobre los requerimientos, inquietudes y deseos relacionados con los servicios en la nube. Hemos aprendido acerca de las necesidades de la industria respecto al cumplimiento, la seguridad, la privacidad y el control —y luego nos aseguramos de que nuestros servicios y plataformas en la nube tengan la capacidad de ofrecer un marco regulatorio que cumpla esas necesidades—.
Microsoft Azure, Office 365 y Microsoft Dynamics CRM Online se han auditado contra algunas de las certificaciones de nube y estándares de adquisición globales, regionales y nacionales más rigurosos. También nos hemos involucrado en estándares nuevos como ISO/IEC 27018 – el primer estándar global para privacidad en la nube, el cual fuimos el primer proveedor de la nube en apoyar.
Nuestros clientes financieros se benefician de esos estándares porque incluyen controles importantes para la continuidad empresarial del servicio, así como para los requerimientos críticos de privacidad y seguridad que los reguladores esperan que cumplamos para proteger los datos de los clientes. Asimismo, hemos elaborado un programa de manejo de riesgos y transparencia que brinda a nuestros clientes financieros una mejor visión de la administración y el control de nuestros servicios, un requerimiento clave para ellos dentro de sus propios marcos regulatorios.
Además de esas capacidades de cumplimiento, seguridad, privacidad y control de clase mundial, ofrecemos a las instituciones financieras una garantía fundamental: si nos confían sus datos, los cuidaremos bien.
La transparencia y la vigilancia para cumplir los requerimientos regulativos
Las garantías por sí solas no bastan, especialmente cuando se manejan requerimientos regulatorios e información financiera sumamente confidenciales. Por lo tanto, Microsoft ofrece una transparencia absoluta en nuestras plataformas y servicios en la nube —no sólo a los clientes, sino también a los reguladores—.
Creado por primera vez hace dos años y actualmente disponible al público, nuestro Programa de Cumplimiento para Servicios Financieros permite a las instituciones financieras analizar a detalle los sistemas, procesos y servicios en la nube. Incluye acceso a auditorías de terceros, prácticas de manejo de riesgos, administración de datos, políticas de seguridad, informes de pruebas de penetración, revisiones de incidentes de seguridad, valoración de amenazas y cualquier otra información que sea crítica para el cumplimiento.
La transparencia es esencial para contar con un programa de manejo de riesgos saludable, y la confianza sólo se puede ganar a través de la vigilancia adecuada de nuestros servicios.
Confianza y logros
Cientos de los bancos más importantes del mundo han colocado sus datos en los servicios en la nube de Microsoft. No sólo para productividad y colaboración, sino también para cargas de trabajo como análisis de riesgo, elaboración de modelos financieros, desarrollo y prueba de software, reclamos y facturación, y otras aplicaciones centrales.
Mientras considera una implementación en la nube y evalúa sus opciones, estamos aquí para ayudarle. No sólo con la tecnología, sino también para compartir algunas de nuestras experiencias en el manejo de sus obligaciones legales, regulativas y de cumplimiento.
Para conocer más acerca de los servicios en la nube de Microsoft, visite microsoft.com/cloud.
