Tecnología para cumplir la regulación fintech en México

Las fintechs han integrado dos sectores que parecían opuestos: finanzas y tecnología. Esta convergencia ha impulsado servicios innovadores y democratizado su acceso, en un mercado que sigue evolucionando y atrayendo inversiones.

Según Fortune Business Insights, el mercado global fintech alcanzó los USD 294,74 mil millones en 2023 y se espera que supere los USD 1.152,06 mil millones para 2032. En México, la octava edición del Finnovista Fintech Radar México identificó 773 startups en 2023, casi el doble de las 394 registradas en 2019, con un 62 % generando ingresos superiores a USD 500 mil al momento del estudio.

En un entorno marcado por la aceleración digital y la demanda de experiencias fluidas, las fintechs enfrentan desafíos crecientes, especialmente en la gestión de grandes volúmenes de datos sensibles y la sofisticación de los ciberataques. Para mitigar estos riesgos, gobiernos y reguladores han fortalecido las normativas, buscando garantizar operaciones seguras y la protección de la información.

Principales requisitos legales para las fintechs en México

México ha sido pionero con la creación de la Ley para Regular las Instituciones de Tecnología Financiera (llamada Ley Fintech), primera de su tipo en Latinoamérica; además de la Ley Federal de Protección de Datos Personales en Posesión de Particulares (LFPDPPP) para regular el manejo de los datos que están en poder de las empresas.

También se pueden destacar:

• La Ley de Instituciones de Crédito, de la Comisión Nacional Bancaria y de Valores, CNBV.
• La Circular de Banxico 3/2012, que ofrece disposiciones aplicables a las operaciones de las instituciones de crédito.
• La Estrategia Digital Nacional 2021-2024 de la Oficina de la Presidencia de la República, que regula cuestiones asociadas a la soberanía tecnológica y la soberanía de los datos en territorio nacional.

Con este marco legal, las instituciones en el país buscan regular la organización, operación y funcionamiento de las fintechs, garantizando la protección de los usuarios. Asuntos como el uso y protección de datos personales, monitoreo continuo y gestión de incidentes, y el cumplimiento con estándares de ciberseguridad son pilares fundamentales de estas regulaciones.

A esto se suman las demandas del mercado digital, donde la velocidad, escalabilidad y seguridad son esenciales para sitios web y aplicaciones. Las fintechs deben adoptar soluciones que no solo protejan los datos, sino que también garanticen su disponibilidad y rendimiento. En este contexto, la tecnología es una aliada clave para el cumplimiento normativo. Soluciones adecuadas pueden automatizar el monitoreo regulatorio, fortalecer la seguridad y mejorar la transparencia.

El enfoque de edge computing optimiza el procesamiento y entrega de datos cerca de los usuarios finales, reduciendo la latencia, optimizando el ancho de banda y mejorando la escalabilidad y la experiencia del usuario. Además, facilita el cumplimiento normativo al incorporar seguridad en cada edge location sin afectar el desempeño. Sin embargo, al utilizar servicios de terceros, es crucial asegurar que sus plataformas cumplan con todos los requisitos regulatorios para que sean un real aliado y no una fuente de preocupación adicional.

¿Qué esperar de una plataforma de edge computing?

Para que las fintechs operen con seguridad y cumplan con regulaciones, una plataforma de edge computing debe priorizar tres pilares fundamentales: seguridad, monitoreo y cumplimiento normativo (compliance).

Seguridad

La seguridad es clave para proteger tus operaciones y cumplir con las regulaciones, especialmente en un entorno digital en constante evolución. Una plataforma de edge computing robusta debe ofrecer tecnologías y capacidades avanzadas que fortalecen la protección de tus datos y sistemas:

• Cifrado de datos: protección en tránsito y almacenamiento de datos mediante protocolos avanzados, garantizando la integridad y el sigilo de las informaciones sensibles.
• Autenticación avanzada: la implementación de MFA refuerza la seguridad del acceso a sistemas críticos, mientras que el protocolo mTLS garantiza que la comunicación entre APIs y sistemas esté cifrada, protegiendo contra ataques man-in-the-middle. Loscontroles de acceso basados en roles y otras medidas también protegen tus datos contra posibles brechas o accesos no autorizados.
• Almacenamiento seguro: además de ofrecer resguardo a tus activos digitales, permite implementar redundancia de datos y garantizar que informaciones sensibles sean replicadas en diferentes edge locations.
• Arquitectura Zero-Trust: este enfoque de seguridad exige validaciones constantes para cada solicitud de acceso, minimizando el riesgo de amenazas internas y externas. Te garantiza que ninguna persona o sistema dentro de la red sea confiable por defecto, validando constantemente todos los accesos.
• Suite de seguridad avanzada: la plataforma debe proveer productos y recursos que permitan crear reglas y configuraciones de seguridad personalizadas para la protección de tus aplicaciones ante amenazas complejas. Por ejemplo:
  • Edge Firewall: funcionando en toda la red y protegiendo todas las soluciones, para filtrar el tráfico malicioso antes de que alcance tus aplicaciones, reduciendo riesgos de ataques DDoS y otras amenazas volumétricas.
  • Web Application Firewall (WAF): para proteger aplicaciones web contra vulnerabilidades conocidas y amenazas emergentes, como inyecciones SQL y cross-site scripting (XSS).
  • Network Lists: para gestionar listas de IPs permitidas y bloqueadas o rangos de redes, reforzando así el control de acceso en todas las edge locations.
  • Detección de amenazas con inteligencia artificial: el uso de algoritmos avanzados y machine learning se ha convertido en una herramienta clave para detección y respuesta a nuevas amenazas, incluyendo el bot management.
• Protección global: cada una de las edge locations de la red debe estar protegida y tener estos productos integrados, garantizando un perímetro de seguridad robusto, escalable y alineado con las necesidades locales e internacionales de cumplimiento y desempeño.

Monitoreo

Un monitoreo proactivo permite detectar y responder a incidentes de manera ágil, minimizando riesgos y garantizando la continuidad operativa. Elementos clave incluyen:

• Monitoreo y detección de amenazas en tiempo real: el uso de inteligencia artificial, machine learning y herramientas de observabilidad especializadas son clave en el contexto actual para identificar posibles incidentes de seguridad y mitigar riesgos.
• Análisis de riesgos: con una suite de observabilidad avanzada, puedes evaluar continuamente el entorno para identificar y mitigar posibles riesgos, optimizando la seguridad y el desempeño de tus aplicaciones.
• Alertas personalizables: la posibilidad de configurar alertas adaptadas a las necesidades específicas de tu negocio, notificando a los administradores sobre eventos críticos, garantiza respuestas rápidas y eficaces.
• Registros auditables: historial detallado de actividades para cumplir con regulaciones y mejorar la trazabilidad.

Cumplimiento normativo (Compliance)

Cumplir con regulaciones locales e internacionales es clave para la confianza del mercado y la estabilidad operativa. Una plataforma de edge computing debe ofrecerte:

• Automatización de informes: mantener registros detallados y accesibles es esencial para cumplir con las exigencias regulatorias. Por ello, una plataforma debe proveer la generación de reportes preconfigurados para auditorías regulatorias.
• Cumplimiento con estándares: marcos globales como SOC, PCI DSS o las normas ISO no solo permiten estandarizar procesos, sino también asegurar la protección de datos financieros y personales.
• Auditorías preconfiguradas: funcionalidades como dashboards, histórico de actividades o data streamings garantizan que las operaciones de tu organización cumplan con las normativas vigentes.

Una plataforma que integre estos pilares no solo mejora la seguridad y el desempeño, sino que también simplifica el cumplimiento normativo, asegurando que las fintechs operen con confianza en un entorno cada vez más regulado.

Conclusión

Cumplir con las regulaciones locales no solo es una obligación para las fintechs, sino también una estrategia clave para evitar riesgos y fortalecer su posición en el mercado. Estar alineado con las normativas ayuda a prevenir:

• Multas financieras y consecuencias legales.
• Daño reputacional e impacto a largo plazo en el negocio.
• Disrupción operativa.
• Pérdida de licencias y cierre del negocio.

Para abordar estos desafíos, cualquier socio o proveedor tecnológico debe ofrecer:

• Seguridad: para la prevención de vulnerabilidades, mitigación de amenazas, y protección de accesos y datos sensibles.
• Compliance: esta práctica puede incluir elementos como programas de cumplimiento efectivos, capacitaciones continuas, plataforma adaptada a regulaciones y actualizaciones ante cambios normativos.
• Monitoreo para actuar: te permite realizar evaluaciones de riesgos, gestión eficiente de problemas e incidentes y respuestas proactivas.

Al adoptar estas prácticas, las fintechs pueden minimizar riesgos, impulsar la confianza de sus clientes y garantizar el crecimiento sostenible de su negocio.