Parceria para capacitar pagamentos na nuvem

Esse foi o caso da CLAI Payments Technologies. Por mais de 30 anos, a empresa forneceu sistemas de pagamento para instituições financeiras e organizações de varejo nas Américas.

"Acreditamos que fornecemos a solução mais segura, completa e lucrativa para nossos clientes", diz Fernando Carmona, CEO da CLAI Payments. "Executamos todo o nosso software no IBM Power Systems com criptografia integrada usando o sistema operacional IBM i integrado. Parte do nosso sucesso com tantos bancos na região se deve ao fato de termos esse tipo de integração." Atualmente, a CLAI Payments tem uma base de clientes de 130 sites em serviços financeiros que usam sua solução criptografada localmente.

Em 2019, a empresa começou a explorar maneiras de oferecer sua plataforma de pagamentos, chamada AZ7, em um ambiente de nuvem. Ao oferecer sua plataforma de pagamento como uma oferta de software como serviço (SaaS), a CLAI Payments poderia permitir que os clientes transferissem o custo e o esforço de compra, hospedagem e manutenção do hardware e software subjacentes, pagando apenas pelos serviços consumidos.

"Todas as instituições financeiras, todos os processadores bancários enfrentam muitas infraestruturas de sistemas e fornecedores de software diferentes", diz Carmona. "Todos querem migrar para a nuvem e estão olhando para os principais participantes do mercado, incluindo a IBM Cloud, para ajudar a simplificar seus ambientes de TI."

Ao migrar para um ambiente de nuvem, a CLAI Payments queria continuar executando seu software no sistema operacional IBM^® i, com o qual estava muito satisfeita, usando o IBM Power Virtual Server. No entanto, havia alguns obstáculos importantes a serem superados. “Trabalhamos com bancos e processadores. Eles são, por necessidade, muito conservadores", diz Carmona. "Uma plataforma de pagamento bancário não pode ficar fora de serviço por um único segundo, porque cada minuto de interrupção pode significar milhões de dólares em perdas."

As instituições financeiras também enfrentam regulamentações rígidas de segurança, privacidade e conformidade. Para aderir a essas regulamentações e proteger os dados confidenciais do cliente, os sistemas e transações precisam ser altamente seguros em todas as situações, sendo executados em sistemas criptografados. No entanto, a maioria das plataformas de nuvem, incluindo IBM Cloud^®, não tem recursos de criptografia integrados para IBM i. A empresa se reuniu com a IBM para explorar como poderia adicionar criptografia ao ambiente IBM i.

A IBM contratou o Parceiro de Negócios IBM First National Technology Solutions (FNTS) para ajudar a resolver o problema de criptografia. "Temos um histórico de trabalho com a IBM que remonta a mais de 25 anos e fizemos vários projetos de terceirização em torno da infraestrutura da IBM como serviço", diz Keith Zblewski, gerente de desenvolvimento de negócios da FNTS. "Além disso, somos propriedade de uma das maiores instituições financeiras privadas, então entendemos o setor de serviços financeiros e como fornecer soluções seguras dentro dele."

A IBM tinha uma placa criptográfica, o Hardware Security Module, em seu portfólio para seus sistemas locais, mas não estava disponível para uso na IBM Cloud. “O que Fernando queria era uma solução muito especializada com requisitos muito específicos para lidar com cargas de trabalho críticas”, afirma Zblewski. “A IBM não construiu esses processadores criptográficos em sua infraestrutura de nuvem porque eles não eram necessários como um elemento comum à nuvem.”

A CLAI Payments trabalhou com a FNTS e a IBM para determinar a melhor maneira de incorporar a criptografia na solução baseada em nuvem. “Nossas equipes se reuniam várias vezes por semana”, diz Zblewski. "No início, estávamos apenas tentando garantir que pudéssemos implementar uma solução que atendesse às necessidades da CLAI e às expectativas da IBM."

A solução que eles encontraram incorporou elementos das três empresas. “Trabalhando com a IBM, instalamos nossa plataforma de pagamento, AZ7, no IBM Power Virtual Server em execução nos data centers da IBM Cloud em Washington, DC e Montreal”, diz Carmona. “A FNTS implementou o IBM i com cartões criptográficos IBM integrados em infraestrutura dedicada em seus data centers em Chicago e Omaha. Em seguida, conectamos os servidores do IBM Cloud e do FNTS, para que nossa plataforma AZ7 no IBM Cloud pudesse consumir remotamente a criptografia da infraestrutura do FNTS. A solução geral nos proporcionou segurança e comunicações muito boas."

A solução foi lançada em janeiro de 2023. Desde então, a FNTS, a CLAI Payments e a IBM continuam realizando reuniões semanais para garantir que estejam operando de acordo com as expectativas das três empresas, cumprindo os requisitos e enfrentando novos desafios à medida que surgem.

A CLAI Payments agora tem vários clientes executando sua solução AZ7 criptografada no IBM Cloud, com planos em andamento para trazer muitos outros, incluindo clientes que atualmente executam a plataforma no local.

"Estamos acessando nossa base de clientes instalada e informando que agora podemos oferecer ambientes de teste e garantia de qualidade na nuvem", diz Carmona. "Quando eles experimentarem a estabilidade e os benefícios de executar cargas de trabalho no IBM Power Virtual Server on IBM Cloud, abordaremos a mudança para um ambiente de nuvem híbrida, no qual eles poderão executar algumas cargas de trabalho na nuvem e outras no local."

A empresa tem uma grande base de clientes na América do Sul e Central. Recentemente, um grande cliente no Chile colocou essa configuração remota sob um teste de estresse. "O cliente é muito sensível e está localizado a milhares de quilômetros de distância dos centros de computação IBM Cloud e FNTS", diz Carmona. "Estávamos nervosos, mas assim que iniciamos o teste de estresse, tudo correu bem, e até mesmo a uma taxa mais rápida que o cliente almejava."

O desenvolvimento do recurso de criptografia para a solução CLAI Payments AZ7 gerou uma oferta independente totalmente nova: criptografia como serviço (EaaS). A FNTS gerencia o serviço, que está disponível para os clientes em qualquer plataforma na IBM Cloud.

Ele tem o potencial de ter um impacto profundo no setor, e a CLAI Payments reconhece as possibilidades. "No início deste ano, desaceleramos nossos esforços de marketing para aumentar nosso foco em atender às necessidades de nossos clientes atuais. Nossa criptografia como serviço foi a exceção — estamos nos movendo o mais rápido possível nessa área. Na verdade, criamos uma nova unidade de negócios dedicada ao serviço."

Tanto a CLAI Payments quanto a FNTS apreciam a natureza incomum de seu relacionamento e as poderosas sincronicidades que isso lhes proporciona. "Tenho trabalhado no ecossistema da IBM durante toda a minha carreira e construí parcerias, mas isso é realmente único", diz Zblewski. "Não é sempre que você encontra alguém em Omaha trabalhando com alguém na Costa Rica e encontra razões comuns para colaborar e criar soluções reais que podem impactar grandes empresas. Esta foi uma oportunidade única onde vimos a necessidade de ajudar um cliente que poderia realmente criar um novo negócio. E isso é empolgante para nós.”

Carmona concorda: "Agora, qualquer cliente IBM i que queira executar no IBM Power Virtual Server on IBM Cloud usando criptografia pode fazê-lo. E estruturamos a solução para que possamos fornecer um serviço pré-pago para qualquer empresa, esteja ela executando software no Oracle no Windows, em outra nuvem ou no local. Atualmente, nossa solução é a única no mundo que pode executar uma plataforma de pagamento completa sem a necessidade de hardware ou software externo. E estamos muito felizes com isso.”

Fundada em 1991, o parceiro de negócios da IBM CLAI Payments (link externo ao ibm.com) fornece soluções de pagamento para os setores financeiro e de varejo. As soluções da empresa abrangem todo o processo de pagamento transacional, bem como criptografia, administração, métodos de pagamento e otimização contínua da plataforma. Com sede em Houston, Texas, a CLAI Payments tem escritórios regionais espalhados pelas Américas do Sul e do Norte.

Fundado em 1995, o parceiro de negócios da IBM FNTS (link reside fora do ibm.com) é um provedor de serviços gerenciados de TI com foco em multicloud, nuvem híbrida, mainframe e ambientes de TI hospedados. A empresa é uma subsidiária integral do First National of Nebraska, uma holding multiestatal de US$ 30 bilhões com sede em Omaha, Nebraska, e é especializada em parcerias com clientes de setores altamente regulamentados.