Eine Partnerschaft für Zahlungen in der Cloud

Das war auch bei CLAI Payments Technologies der Fall. Seit mehr als 30 Jahren bietet das Unternehmen Zahlungssysteme für Finanzinstitute und Einzelhandelsunternehmen in ganz Amerika an.

„Wir glauben, dass wir unseren Kunden die sicherste, vollständigste und profitabelste Lösung bieten“, sagt Fernando Carmona, CEO von CLAI Payments. „Wir betreiben unsere gesamte Software auf IBM Power Systems mit integrierter Verschlüsselung unter Verwendung des integrierten IBM i-Betriebssystems. Ein Teil unseres Erfolges bei so vielen Banken in der Region ist darauf zurückzuführen, dass wir über diese Art der Integration verfügen.“ Derzeit hat CLAI Payments einen Kundenstamm von 130 Finanzdienstleistern, welche die verschlüsselte Lösung des Unternehmens lokal einsetzen.

Im Jahr 2019 begann das Unternehmen mit der Erforschung von Möglichkeiten, seine Zahlungsplattform namens AZ7 in einer Cloud-Umgebung anzubieten. Durch das Anbieten seiner Zahlungsplattform als SaaS-Variante (Software-as-a-Service) konnte CLAI Payments seinen Kunden die Auslagerung der Kosten und des Aufwands für den Kauf, die Unterbringung und die Wartung der zugrundeliegenden Hard- und Software ermöglichen, während sie nur für die in Anspruch genommenen Dienstleistungen zahlen.

„Alle Finanzinstitute und Bankabwickler haben mit vielen verschiedenen Systeminfrastrukturen und Softwareanbietern zu kämpfen“, sagt Carmona. „Sie alle wollen in die Cloud wechseln und schauen sich die großen Anbieter auf dem Markt an, darunter IBM Cloud, um ihre IT-Umgebungen zu vereinfachen.“

Bei der Umstellung auf eine Cloud-Umgebung wollte CLAI Payments seine Software weiterhin auf dem IBM^® i-Betriebssystem ausführen, mit dem das Unternehmen sehr zufrieden war, und zwar unter Verwendung von IBM Power Virtual Server. Dabei waren jedoch einige große Hürden zu überwinden. „Wir arbeiten mit Banken und Verarbeitern zusammen, die naturgemäß sehr konservativ sind“, sagt Carmona. „Eine Bank-Zahlungsplattform darf nicht eine einzige Sekunde lang ausfallen, denn jede Minute Ausfall kann Verluste in Millionenhöhe bedeuten.“

Außerdem gelten für Finanzinstitute strenge Sicherheits-, Datenschutz- und Compliance-Vorschriften. Um diese Vorschriften einzuhalten und die sensiblen Daten der Kunden zu schützen, müssen die Systeme und Transaktionen in allen Situationen hochsicher sein und auf verschlüsselten Systemen laufen. Die meisten Cloud-Plattformen, einschließlich IBM^® Cloud, verfügen jedoch nicht über integrierte Verschlüsselungsfunktionen für IBM i. Und so traf sich das Unternehmen mit IBM, um herauszufinden, wie es die IBM i-Umgebung um Verschlüsselungsfunktionen erweitern könnte.

IBM zog den IBM Business Partner First National Technology Solutions (FNTS) hinzu, um das Kryptografieproblem zu lösen. „Wir arbeiten seit mehr als 25 Jahren mit IBM zusammen und haben mehrere Outsourcing-Projekte im Bereich IBM Infrastructure-as-a-Service durchgeführt“, sagt Keith Zblewski, Business Development Manager bei FNTS. „Außerdem befinden wir uns im Besitz eines der größten privaten Finanzinstitute, sodass wir die Finanzdienstleistungsbranche kennen und wissen, wie man in diesem Segment sichere Lösungen anbietet.“

Mit dem Hardware Security Module verfügte IBM über eine kryptografische Karte für seine lokalen Systeme. Diese war jedoch nicht für den Einsatz in der IBM Cloud verfügbar. „Was Fernando wollte, war eine sehr spezielle Lösung mit sehr spezifischen Anforderungen für die Handhabung kritischer Workloads“, sagt Zblewski. „IBM hat diese kryptografischen Prozessoren nicht in ihre Cloud-Infrastruktur implementiert, weil sie nicht als gängiges Element für die Cloud benötigt wurden.“

CLAI Payments arbeitete mit FNTS und IBM zusammen, um den besten Ansatz für die Integration von Kryptografie in die cloudbasierte Lösung zu finden. „Unsere Teams trafen sich mehrmals pro Woche“, sagt Zblewski. „Zunächst versuchten wir nur sicherzustellen, dass wir eine Lösung einrichten konnten, die den Anforderungen von CLAI und den Erwartungen von IBM entsprechen würde.“

Die erarbeitete Lösung enthielt Elemente aller drei Unternehmen. „In Zusammenarbeit mit IBM haben wir unsere Zahlungsplattform AZ7 auf IBM Power Virtual Server installiert, die in IBM Cloud-Rechenzentren in Washington, D.C. und Montreal laufen“, berichtet Carmona. „FNTS hat IBM i mit integrierten IBM Kryptokarten auf einer dedizierten Infrastruktur in seinen Rechenzentren in Chicago und Omaha installiert. Anschließend haben wir die IBM Cloud und die FNTS-Server miteinander verbunden, sodass unsere AZ7-Plattform auf der IBM Cloud die Kryptografie der FNTS-Infrastruktur per Fernzugriff nutzen konnte. Die Gesamtlösung bot uns eine sehr gute Sicherheit und Kommunikation.“

Die Lösung wurde im Januar 2023 eingeführt. Seitdem kommen FNTS, CLAI Payments und IBM weiterhin wöchentlich zusammen, um sicherzustellen, dass sie gemäß den Erwartungen aller drei Unternehmen arbeiten, die Anforderungen erfüllen und neue Herausforderungen angehen, sobald sie aufkommen.

CLAI Payments hat mittlerweile mehrere Kunden, die seine verschlüsselte AZ7-Lösung in der IBM Cloud betreiben, und plant das Onboarding vieler weiterer – einschließlich der Kunden, die die Plattform derzeit On-Premises betreiben.

„Wir wenden uns an unsere Bestandskunden und teilen ihnen mit, dass wir ihnen jetzt Test- und Qualitätssicherungsumgebungen in der Cloud anbieten können“, sagt Carmona. „Sobald sie die Stabilität und die Vorteile der Ausführung von Workloads auf dem IBM Power Virtual Server on IBM Cloud kennengelernt haben, werden wir mit ihnen über einen Wechsel zu einer Hybrid-Cloud-Umgebung sprechen, in der sie einige Workloads in der Cloud und einige On-Premises ausführen können.“

Das Unternehmen hat einen großen Kundenstamm in Süd- und Mittelamerika. Und so hat ein Großkunde in Chile vor kurzem diese Remote-Konfiguration einem Stresstest unterzogen. „Der Kunde ist sehr anspruchsvoll und befindet sich Tausende von Kilometer von den Rechenzentren von IBM Cloud und FNTS entfernt“, sagt Carmona. „Wir waren nervös, aber als wir mit dem Stresstest begannen, lief alles reibungslos – und sogar mit einer schnelleren Geschwindigkeit, als es sich der Kunde vorgestellt hatte.“

Die Entwicklung der Verschlüsselungsfunktion für die AZ7-Lösung von CLAI Payments hat ein völlig neues, eigenständiges Angebot hervorgebracht: Encryption-as-a-Service (EaaS). FNTS verwaltet den Service, der den Kunden auf jeder Plattform der IBM Cloud zur Verfügung steht.

Es hat das Potenzial, tiefgreifende Auswirkungen auf die Branche zu haben – und CLAI Payments hat diese Möglichkeiten erkannt. „Zu Beginn dieses Jahres haben wir unsere Marketingbemühungen verlangsamt, um uns stärker auf die Bedürfnisse unserer derzeitigen Kunden zu konzentrieren. Unsere Encryption-as-a-Service war die Ausnahme: In diesem Bereich arbeiten wir so schnell wie möglich. Wir haben sogar eine neue Geschäftseinheit geschaffen, die sich ausschließlich mit diesem Angebot befasst.

Sowohl CLAI Payments als auch FNTS schätzen die ungewöhnliche Natur ihrer Beziehung – und die starken Synergien, die sie ihnen bietet. „Ich habe während meiner gesamten Laufbahn im IBM-Ökosystem gearbeitet und Partnerschaften aufgebaut, aber das hier ist wirklich einzigartig“, sagt Zblewski. „Es kommt nicht oft vor, dass jemand in Omaha mit jemandem in Costa Rica zusammenarbeitet und gemeinsame Gründe für eine Kooperation und die Entwicklung echter Lösungen findet, die Auswirkungen auf große Unternehmen haben können. Dies war eine einzigartige Gelegenheit, bei der wir die Gelegenheit sahen, einem Kunden zu helfen, der wirklich ein neues Geschäft aufbauen konnte. Und so etwas ist spannend für uns.“ Carmona stimmt dem zu: „Jetzt kann jeder IBM i-Kunde, der einen IBM Power Virtual Server auf der IBM Cloud mit Kryptografie betreiben möchte, dies tun. Und wir haben die Lösung so strukturiert, dass wir einen Pay-as-you-go-Service für jedes Unternehmen anbieten können –unabhängig davon, ob es Software auf Oracle unter Windows, in einer anderen Cloud oder On-Prem betreibt. Unsere Lösung ist derzeit die einzige auf der Welt, die eine komplette Zahlungsplattform ohne externe Hardware oder Software betreiben kann. Und damit sind wir sehr zufrieden.“

Der 1991 gegründete IBM Business Partner CLAI Payments (Link befindet sich außerhalb von ibm.com) bietet Zahlungslösungen für die Finanz- und Einzelhandelsbranche. Die Lösungen des Unternehmens decken den gesamten transaktionalen Zahlungsprozess sowie Kryptografie, Verwaltung, Zahlungsmethoden und kontinuierliche Plattformoptimierung ab. CLAI Payments hat seinen Hauptsitz in Houston, Texas, und verfügt über regionale Niederlassungen in Süd- und Nordamerika.

Der 1995 gegründete IBM Business Partner FNTS (Link befindet sich außerhalb von ibm.com) ist ein Anbieter von verwalteten IT-Dienstleistungen mit Schwerpunkt auf Multi-Cloud-, Hybrid-Cloud-, Mainframe- und gehosteten IT-Umgebungen. Das Unternehmen ist eine hundertprozentige Tochtergesellschaft der First National of Nebraska, einer 30 Milliarden US-Dollar schweren Holdinggesellschaft mit Sitz in Omaha, Nebraska, und hat sich auf Partnerschaften mit Kunden in stark regulierten Branchen spezialisiert.