Desarrollo propio frente a soluciones estándar: cómo deberían comprar software los equipos fintech de Hong Kong
El sector fintech de Hong Kong opera en uno de los entornos regulatorios más exigentes del mundo, en el que la Autoridad Monetaria de Hong Kong establece expectativas de que.
El marco de decisión en el que siguen equivocándose los equipos fintech de Hong Kong
El sector fintech de Hong Kong opera dentro de uno de los entornos regulatorios más exigentes del mundo, donde la Autoridad Monetaria de Hong Kong establece expectativas para las que la mayoría de los productos de software genéricos nunca fueron diseñados. Cuando un equipo de producto se plantea si debe comprar una plataforma comercial o encargar un desarrollo a medida, hay más en juego de lo que parece en una hoja de cálculo de compras. La elección equivocada agrava sus efectos con el tiempo, ya sea por una dependencia del proveedor que limita su techo operativo o por un desarrollo a medida que consume más capital y tiempo de lo que justificaba el problema.
Por qué esta decisión parece más difícil de lo que debería
La dificultad comienza con la manera de plantear la cuestión. La mayoría de los equipos fintech llegan a la disyuntiva entre desarrollar o comprar después de un acontecimiento desencadenante —una deficiencia de cumplimiento normativo, un límite de escalabilidad o un intento fallido de integración—, en lugar de hacerlo mediante una planificación estratégica deliberada. En ese momento, la presión emocional por avanzar con rapidez puede sesgar la evaluación hacia la opción que parezca más rápida, no hacia la que resulte más defendible en un horizonte de tres a cinco años.
Cargando artículos…
La segunda complicación es que las dos categorías están menos diferenciadas que antes. Las plataformas comerciales altamente configurables ofrecen ahora una extensibilidad API que imita el comportamiento de las soluciones a medida, mientras que los enfoques modernos de desarrollo que utilizan el despliegue de IA agéntica y marcos de trabajo de baja sobrecarga pueden llegar a producción en plazos que antes correspondían exclusivamente a la adquisición de soluciones listas para usar. Los equipos que utilicen un modelo mental de hace cinco años evaluarán sistemáticamente de forma errónea ambos lados de la balanza.
También existe una dimensión de política interna. Los equipos internos de ingeniería abogan por desarrollar soluciones porque eso amplía su ámbito de actuación y su plantilla. Los equipos de compras prefieren el software con licencia porque encaja en categorías presupuestarias y pistas de auditoría conocidas. Ninguno de estos grupos se equivoca en principio, pero tampoco evalúa la cuestión desde la perspectiva del resultado empresarial. Una metodología rigurosa antepone el resultado empresarial y, a partir de este, retrocede hasta la decisión de aprovisionamiento.
Paso uno: clasifique la funcionalidad que realmente está comprando
Antes de cualquier conversación con proveedores o discusión sobre arquitectura, el equipo debe clasificar la funcionalidad que necesita en tres grupos: básica, diferenciadora y sensible desde el punto de vista regulatorio. La funcionalidad básica —autenticación de usuarios, almacenamiento de documentos e informes básicos— casi siempre resulta más barata y rápida si se compra lista para usar. Estas capacidades no ofrecen ninguna ventaja competitiva, y mantenerlas en una base de código a medida supone un coste para la atención del equipo de ingeniería.
La funcionalidad diferenciadora es donde los equipos de tecnología financiera ganan o pierden su posición en el mercado. Esto incluye la lógica de suscripción de riesgos, los modelos de calificación crediticia, los algoritmos de tesorería, las heurísticas de detección de fraude en tiempo real y las experiencias de cara al cliente que expresan la intención de la marca. Cuando esta funcionalidad reside dentro de una plataforma comercial, la hoja de ruta del producto del proveedor se convierte en su hoja de ruta competitiva. Usted avanza más rápido cuando el proveedor prioriza su caso de uso y se estanca cuando no lo hace.
La funcionalidad sensible desde el punto de vista regulatorio constituye una tercera categoría específica del contexto operativo de Hong Kong. Los requisitos de residencia de datos, la supervisión de transacciones para combatir el blanqueo de capitales, la presentación de informes a la HKMA y las normas de segregación del dinero de los clientes imponen restricciones que las plataformas genéricas suelen gestionar mediante complementos de cumplimiento normativo incorporados a productos creados para otros regímenes regulatorios. Esas capas de cumplimiento añadidas introducen complejidad en las auditorías y, en algunos casos, crean lagunas que solo salen a la luz durante una inspección.
El resultado práctico del paso uno es un mapa funcional que muestra, línea por línea, qué capacidades corresponden a cada grupo. Este mapa determina todo lo que viene después. Los equipos que se saltan este paso y pasan directamente a demostraciones de productos o procesos de solicitud de propuestas comparan proveedores antes de entender qué están comparando realmente.
Paso dos: cuantifique el coste real de cada vía
El debate entre desarrollar y comprar en el sector de la tecnología financiera suele fracasar porque los equipos comparan cifras equivocadas. Comparan la tarifa anual de licencia de un producto comercial con un presupuesto estimado de ingeniería para un desarrollo a medida, y realizan esta comparación en el mes cero, cuando ambas estimaciones son menos fiables.
Un modelo de costes más preciso tiene en cuenta cuatro categorías en cada alternativa. En el caso de una solución lista para usar, esas categorías son: el coste de licencia o suscripción anunciado; los servicios profesionales de integración y configuración, que casi siempre se detallan de forma insuficiente en las propuestas iniciales; el coste continuo de mantener las soluciones provisionales y la configuración a medida que evoluciona el producto del proveedor; y el coste de salida si en algún momento necesita migrar datos y flujos de trabajo a otro sistema. Esta última partida suele ser cero el primer día y muy elevada el día mil.
Cargando artículos…
Para un desarrollo a medida, las categorías de costes son: desarrollo e implementación iniciales; alojamiento e infraestructura; capacidad de mantenimiento interna o externa; y el coste de mantenerse al día con la evolución de los marcos de IA, los requisitos de seguridad y las dependencias API. Lo que a menudo inclina los cálculos a largo plazo a favor del desarrollo propio es la titularidad. Un sistema a medida no cobra un porcentaje del volumen de transacciones ni una tarifa por usuario que aumente a medida que crece la empresa. El software y toda su inteligencia le pertenecen, lo que significa que el coste por unidad de producción tiende a disminuir conforme la empresa crece, en lugar de aumentar al mismo ritmo.
Una práctica útil consiste en modelizar ambos escenarios con un horizonte de cinco años y documentar explícitamente los supuestos. Esto permite auditar la comparación y obliga tanto a los defensores como a los escépticos a justificar sus estimaciones en lugar de basarse en la intuición.
Paso tres: compare la complejidad de la integración con su arquitectura tecnológica actual
Las operaciones fintech de Hong Kong rara vez funcionan en una única plataforma. Una operación típica del mercado medio podría conectar un motor central bancario o de préstamos, una pasarela de pagos, uno o varios proveedores de enriquecimiento de datos, un servicio de verificación KYC/AML, una herramienta de presentación de informes regulatorios y una aplicación móvil o web orientada al cliente. Cada conexión de esa red constituye un posible punto de fallo y conlleva una obligación de mantenimiento.
Las plataformas comerciales estándar suelen anunciar amplios catálogos de integraciones. Esos catálogos merecen un análisis minucioso. Una integración incluida en la documentación de un proveedor puede ser una conexión bidireccional nativa, un envío unidireccional de datos, una integración de un socio certificado mantenida por un tercero o un conector aportado por la comunidad sin ningún SLA. La diferencia es sumamente importante cuando un informe de cumplimiento posterior depende de la exactitud de los datos en tiempo real.
Los desarrollos a medida permiten que el equipo diseñe la capa de integración para adaptarla a los flujos de datos que realmente necesita la empresa, en lugar de ajustarse a los flujos que admite el proveedor. La infraestructura de pagos local de Hong Kong —incluidos el Faster Payment System y diversos mecanismos de compensación interbancaria— presenta matices que, en ocasiones, las plataformas globales solo admiten parcialmente. A gran escala, una integración a medida con correspondencias exactas entre campos, lógica de gestión de errores y comportamiento de reintento suele ser más fiable que un conector genérico. Los equipos fintech que operan en este entorno constatan sistemáticamente que la precisión de la capa de integración importa más que la amplitud de la cobertura de conectores.
La auditoría de integración debe generar una matriz de puntuación: para cada conexión necesaria, evalúe si el proveedor de la solución comercial estándar la admite de forma nativa, parcial o no la admite en absoluto. Pondere esas puntuaciones en función del volumen de transacciones y de la dependencia de los informes regulatorios. El resultado proporciona al equipo una visión cuantitativa del riesgo de integración antes de asumir cualquier compromiso. Para los equipos que trabajan específicamente con la infraestructura de pagos de Hong Kong, hay disponible un análisis relacionado sobre la estrategia de software fintech en la región en Software para fintech en Hong Kong: qué desarrollar primero.
Paso cuatro: evalúe la gobernanza del proveedor y la soberanía de los datos
Los equipos fintech de Hong Kong que operan con licencias supervisadas por la HKMA tienen obligaciones regulatorias en materia de gobernanza de datos que se extienden a sus proveedores tecnológicos. Un proveedor de software comercial no es simplemente un proveedor de herramientas: se convierte en un encargado del tratamiento de datos y, en algunas configuraciones, en un operador con acceso a datos financieros confidenciales de los clientes.
La evaluación de la gobernanza del proveedor debe abarcar, como mínimo: dónde se almacenan y procesan los datos, y si esto cumple las expectativas aplicables de Hong Kong en materia de residencia de datos; las certificaciones de auditoría del propio proveedor y la fecha en que se llevaron a cabo las auditorías más recientes; las condiciones contractuales que rigen la capacidad del proveedor para utilizar datos agregados de los clientes con el fin de mejorar sus propios productos; y las disposiciones de salida que regulan la devolución o destrucción de los datos al término del contrato.