Come lanciare innovazioni di pagamento rapido nel cloud

Registrazione e riepilogo webinar

Clicca sul video qui sotto per vedere il webinar. Di seguito viene fornito anche un riepilogo, suddiviso in sezioni per la tua comodità. Buona visione!

  • 00:01-08:57 Introduzione del webinar e dei relatori

  • 08:58-13:30 Celent parla del cloud che diventa una componente importante dell'infrastruttura tecnologica della banca, condivide statistiche globali e problemi comuni

  • 13:30-01:00:00 Discussione su pandemia, questioni di conformità e problemi di sicurezza relativi al cloud, HSM nel cloud

Riepilogo del webinar

Mentre sta diventando chiaro che la tecnologia cloud è arrivata per rimanere nel settore bancario, le istituzioni finanziarie stanno ancora sollevando molte domande e preoccupazioni sul cloud. Per affrontarli, OpenWay, il principale fornitore di soluzioni di pagamento digitale nel cloud, ha invitato Oracle, uno dei principali fornitori di piattaforme cloud, e Celent, la principale società di ricerca e consulenza specializzata sulla tecnologia per le istituzioni finanziarie a livello globale. I tre esperti hanno discusso i vantaggi e le sfide delle attività di emissione di carte, merchant acquiring e portafogli digitali nel cloud. Hanno condiviso i metodi all’avanguardia e le esperienze nella selezione di un partner cloud e hanno fornito suggerimenti sulle strategie per le compagnie fintech e le aziende esistenti all'inizio del loro viaggio verso il cloud.

Zil Bareisis, CELENT: Mi chiamo Zil Bareisis, capo del Retail Banking di Celent. Permettetemi di presentarvi i miei due stimati relatori che risponderanno alla maggior parte delle vostre domande: Dmitry Yatskaer, Chief Technology Officer di OpenWay, e Rik De Deyn, Senior Director of Financial Services Industry Strategy di Oracle.

Dmitry Yatskaer, OpenWay: Ciao a tutti!

Rik De Deyn, Oracle: Buon pomeriggio, Zil e tutti quelli che si sono uniti a noi!

Zil Bareisis, CELENT: Felice di essere in tale compagnia!

1. Le banche si stanno avvicinando al cloud

Zil Bareisis, CELENT: È chiaro che il cloud sta diventando una componente sempre più importante dell'infrastruttura tecnologica delle banche. Tutti stanno davvero pensando al cloud. Penso sia giusto dire che gli atteggiamenti sono cambiati parecchio negli ultimi anni.

cloud+pict.png

Non molto tempo fa, se avessi chiesto alle banche se avrebbero preso in considerazione la migrazione a un cloud pubblico, la maggior parte di loro avrebbe alzato le spalle e avrebbe detto "Assolutamente no". Anche ora c'è esitazione, ma come si può vedere dal grafico, stanno pensando da dove cominciare. Il 58% degli istituti finanziari intervistati ritiene che la migrazione selettiva dei sistemi non essenziali inizierà prima, seguita da una migrazione più ampia al cloud. Molti concordano sul fatto che è solo questione di tempo per la maggior parte delle banche per eseguire i sistemi principali nel cloud. E per sistemi essenziali, non intendo solo servizio bancario principale. Penso che molte banche includerebbero anche i pagamenti nella loro definizione, visto quanto i pagamenti siano essenziali per loro.

Penso che una delle maggiori preoccupazioni sia l'autorizzazione dell'archiviazione, problemi di sicurezza. È interessante notare che le banche ora concordano sul fatto che le infrastrutture cloud pubbliche e ibride sono più sicure dei tradizionali data center interni. Come mai? Perché avete l’opportunità di sfruttare l'esperienza di veri esperti. Un'altra grande preoccupazione sono le autorità di regolamentazione. Sono pronti all’avvicinamento al cloud pubblico per le applicazioni bancarie? E anche qui vediamo qualche accordo. D'altra parte, vediamo che molte istituzioni (55%) continueranno a gestire i propri sistemi principali a lungo termine. Non è ancora una scelta chiara quella di passare al cloud. Sarà interessante vedere come sperimentano le banche, come migrano e quali sistemi migreranno per primi.

reasons

Quando chiedevamo alle persone perché stavano migrando al cloud, la risposta solita era per il costo, erano le persone che cercavano di semplificare la propria infrastruttura. Questo è un criterio importante, ma come si può vedere dai principali motivi elencati, si tratta del miglioramento dell'esperienza del cliente, aumento della resistenza tecnica, accelerazione del ritmo di sviluppo, aumento dell'agilità. Questi punti saranno discussi durante questo webinar.

Ora che questi grafici non riguardano i pagamenti, abbiamo chiesto ai partecipanti le loro opinioni riguardo al cloud. Ma penso che per me sia importante notare, certamente, come un osservatore del settore dei pagamenti, che il settore ha lavorato duramente per spazzare le preoccupazioni relative alla migrazione al cloud. È giusto dire che molte banche avrebbero avuto molte altre preoccupazioni in termini di pagamenti, ad esempio, come cosa dovrebbero fare con i loro HSM di pagamento interni e cosa fare con i severi requisiti di residenza dei dati locali?

concerns

Piuttosto che rubare la scena a Dmitry e Rick, non parlerò qui di HSM come servizio, ma penso che l'industria se ne stia occupando. È qualcosa che stiamo seguendo e di cui abbiamo scritto, cercando di aiutare le persone a capire come è possibile fornire cose come HSM che prima erano interne ma che ora possono essere offerte come servizio.

2. Vantaggi del cloud per gli emittenti di carte e i merchant acquirers

Zil Bareisis, CELENT: Quindi ho parlato un po' dei vantaggi della migrazione al cloud, ma che cosa potete vedere dalla vostra esperienza di lavoro con i vostri clienti quando si tratta di pagamenti? In particolare, che tipo di vantaggi possono aspettarsi i vostri clienti?

Dmitry Yatskaer, OpenWay: Direi che il vantaggio numero uno di cui sentiamo parlare è la velocità di immissione sul mercato, perché quando hai il cloud attivo, puoi iniziare a integrare i clienti abbastanza rapidamente, in particolare per i processori di pagamento.

enfuce

Ad esempio, Enfuce, un innovativo emittente di carte e uno dei clienti di OpenWay. Eseguono l'emissione di carte di credito, prepagate, carte carburante, multivaluta e carte commerciali su Way4, installato in AWS. Enfuce è orgogliosa di integrare i suoi clienti in tempi record: 7 giorni per una fintech e 6 settimane per una banca esistente. Per questo progetto, OpenWay ha ricevuto il premio Paytech come “Best Solution Provider for Payment Systems in the Cloud” (Londra, 2019).

dna_logo.png

Per i merchant acquirers, è particolarmente importante essere in grado di eseguire diverse integrazioni con le loro controparti. Questo si adatta meglio al cloud, perché avete tutti questi diversi livelli di gateway API sullo scaffale, avete i livelli di sicurezza VPN pronti all'uso, non dovete preoccuparvi di come portare i vostri partner all'interno del vostro perimetro. Allo stesso tempo, il lancio di nuove infrastrutture diventa molto più veloce. Ad esempio, alla compagnia DNA Payments, un acquirente di e-commerce nel Regno Unito, ci sono voluti solo 2 giorni contro mesi per passare a una nuova infrastruttura di pagamento sulla piattaforma Way4 in Oracle Cloud. 

Se volere ridimensionarvi, diventa molto più semplice aggiungere nuova capacità. Anche in questo caso, non è necessario pensare a quanto spazio è necessario o alla logistica dei server, il che accade di solito quando si ha a che fare con l'infrastruttura locale nei data center. Potenzialmente nel cloud è più facile essere resilienti e sicuri perché lì c’è già l'infrastruttura, la rete, le strutture di backup, la sicurezza fisica non dovete costruirla da zero. Ciò significa che il vostro investimento iniziale, per diventare un giocatore a pagamento, è molto più basso rispetto a quello che era solo cinque anni fa.

3. I giocatori dei pagamenti si spostano sul cloud: le dimensioni contano?

Zil Bareisis, CELENT: Lei ha menzionato l'investimento necessario per diventare un giocatore in materia di pagamenti. Non si tratta solo di investimenti di fintech e startup, che forse sono i primi ad adottare le tecnologie cloud, ma di tutti gli altri giocatori. Quali altri tipi di giocatori sono interessati a passare al cloud? Ci sono ragioni per cui NON si passa al cloud in questo momento? 

Dmitry Yatskaer, OpenWay: Vediamo la stessa cosa nelle richieste di informazioni per le piattaforme di pagamento che arrivano con le domande sul cloud. Alcuni sono solo curiosi, altri chiaramente richiedono informazioni, ma tutti i tipi di giocatori prendono in considerazione il cloud. Di solito ci sono i primi sostenitori tra le compagnie fintech o i processori di pagamento che considerano il cloud una necessità, ma avete diversi giocatori bancari che potrebbero essere più cauti a trasferirsi lì. In primo luogo, è necessario esaminare le questioni dalla propria infrastruttura. Se è in loco, è perfettamente funzionante e non lo sostituirai nei prossimi anni, allora puoi prenderti il ​​tuo tempo e, alla fine, quando vorrai trasferirti, ci saranno opzioni migliori, hardware migliore. D'altra parte, se la tua attuale infrastruttura si sta avvicinando alla fine del suo ciclo di ammortamento, è meglio cercare di sostituirla ora. Potresti esaminare quali data center cloud si trovano nelle vicinanze. Sebbene Way4 sia una piattaforma indipendente dal cloud, Oracle Cloud ha i suoi chiari vantaggi. Sta crescendo abbastanza rapidamente ed è disponibile in molte regioni. In Europa siamo letteralmente circondati da Oracle Cloud Data Center. Anche in Asia Pacifico e America Latina stanno crescendo, stanno arrivando in Africa. Quindi questa è una buona notizia e alla fine puoi verificare se avete le competenze necessarie nella vostra azienda, perché ci sono alcune particolarità nell'essere certificati PCI-DSS nel cloud invece di farlo on premise.

Quindi questi sono alcuni fattori da tenere in considerazione quando si decide se è il momento giusto per trasferirsi, ma penso che la probabilità che la maggior parte dei clienti passi al cloud sia piuttosto alta, ad eccezione di quelli per i quali i data center sono vecchi e davvero lontano, allora ovviamente è meglio che voi siate ospitati nel vostro paese. Ma anche in questo caso è possibile avere un cloud in esecuzione on premise. 

Rik De Deyn, Oracle: La pandemia sta stimolando molto il passaggio al digitale e il passaggio al digitale viene supportato molto bene dal passaggio al cloud. Questo avviene davvero rapidamente. Proprio stamattina stavo parlando con i nostri product owner per l'applicazione Oracle Banking chiamata FLEXCUBE, e letteralmente ogni domanda che arriva è: "Possiamo eseguire questa principale applicazione bancaria nel cloud?" Ogni RFI. Immagina che questo sia avvenuto ancora prima della pandemia, sostituendo un'applicazione bancaria principale nel cloud. Tutto questo prima sarebbe stato inverosimile. Ma ora, questa è la strada da percorrere. In più, la pandemia ha influito prima di tutto sulla qualità di servizio dei clienti. Tutti lavoravano da casa e volevano fare quante più cose possibili dal proprio telefono. E a pensare, il livello successivo di esperienza del cliente sono i pagamenti, utilizzando il telefono per la consegna e i pagamenti online. È stato un grande driver, ma ora stiamo andando anche nella direzione delle principali attività bancarie. Ora, l'ultimo punto di dati sono i servizi finanziari in generale, che è probabilmente uno dei settori a più alta intensità di tecnologia. In media, la spesa aziendale per l'IT è del 3-4%, ma nei servizi finanziari raggiunge il 7-8%. Innovazione e miglioramento tecnologico sono i fattori che inducono il passaggio del banking nel cloud.  

Zil Bareisis, CELENT: In termini di tipi di giocatori, fintech contro banche, vede la differenza di chi potrebbe muoversi più velocemente dal lato emittente o dal lato acquirente? Siete in una posizione in cui offrite le soluzioni in entrambi i lati della catena del valore e potrebbe raccontare delle esperienze pratiche del lavoro con loro?

Picture-.jpg

Way4 è una piattaforma agnostica-cloud per qualsiasi tipo di attività di pagamento digitale.

Dmitry Yatskaer, OpenWay: Direi che sia dal lato emittente che dal lato acquirente ci sono nicchie che sono più facili da far migrare al cloud. Se si desidera spostare il sistema di fatturazione di un intermediario di pagamento, sarà più semplice che spostare un sistema che pilota terminali POS fisici con Chip&PIN. Nel primo caso, potreste non aver nemmeno bisogno di essere certificato PCI-DSS perché potreste non dover memorizzare i numeri di carta nel sistema. Ma se state spostando la vostra infrastruttura Chip&PIN, dovete tenere presente che bisogna certificare la vostra infrastruttura con PIN PCI che va oltre il PCI DSS. Allo stesso modo, se volete spostare l'elaborazione di 3DS, deve essere PCI 3DS nel cloud. La stessa cosa riguarda l’emittente. Se, dal lato emittente, viene spostato il sistema di elaborazione delle carte, questo deve essere PCI DSS, perché deve contenere i numeri delle carte in una certa forma, quindi bisogna stare attenti se bisogna guardare il ciclo di produzione delle carte. Raggiungere lo standard PCI CP nel cloud per la produzione di schede è piuttosto interessante. Direi che in entrambi i verticali, puoi trovare sia nicchie sia casi di studio tematico sia sono piuttosto diretti e semplici. L'aggiunta di portafogli digitali a questo punto avviene davvero in modo semplice. È un gioco da ragazzi perché non avete bisogno di punti di accesso a uno schema di pagamento, che a volte sono punti deboli poiché attualmente non avete punti di accesso Visa o Mastercard nel cloud. Stanno arrivando, ma non ancora, quindi bisogna posizionarli da qualche parte nel data center accanto al cloud. Direi che in ogni nicchia si può trovare un’ottima variante d’uso. Alcuni giocatori possono farlo interamente nel cloud.

Rik De Deyn, Oracle: Qualche parola sulle dimensioni e sul fatto che la maggior parte delle aziende che passano al cloud, e questo si vede chiaramente tra loro non c'è una reale affinità. Non devi avere una certa dimensione per passare al cloud: vediamo molte grandi banche, anche startup. Il modo in cui usi il cloud può essere diverso. Un costruttore esperto come OpenWay o una grande banca hanno esperienza dell’avviamento delle proprie applicazioni su un database Oracle, su Java, su WebLogic, infatti sono tecnologie per essere davvero affidabili. Hanno molte ragioni per entrare nel cloud e assicurarsi che la tecnologia cloud li supporti in modo da non fare un passo indietro nell'affidabilità. È necessario prendere in considerazione che i processori di pagamento nativi del cloud e i fornitori di applicazioni nativi del cloud utilizzano tecnologie diverse per ottenere la stessa cosa, ma hanno una strada più lunga da percorrere in termini di architettura.

Dmitry Yatskaer, OpenWay: Dal punto di vista di OpenWay, è dato per scontato che una buona applicazione di pagamento debba essere in grado di funzionare abbastanza bene nel cloud. La prima cosa che dovete controllare è se le vostre applicazioni di pagamento sono effettivamente in grado di funzionare nel cloud. In caso contrario, perché non considerare di sostituirli con qualcosa di più aggiornato? Abbiamo scoperto che la nostra architettura si adatta davvero al modello multi-cloud, e non dovevamo davvero cambiarlo. Abbiamo solo dovuto lavorare continuamente con le nuove funzionalità del cloud per migliorarle, ma dal primo giorno abbiamo scoperto che funziona davvero bene. Abbiamo eseguito un benchmark e raggiunto 1000 autorizzazioni al secondo nel cloud. Ora stiamo parlando con grandi clienti che puntano a eseguire grandi proof-of-concept, stiamo parlando di decine di milioni di carte.

4. Carte digitali e migrazioni a distanza durante la pandemia

Digital-cards-3.png

Zil Bareisis, CELENT: Ha menzionato la pandemia e che essa ha accelerato la migrazione al digitale in diverse forme e dimensioni in termini di onboarding digitale, self-service digitale, in particolare con la chiusura dei locali fisici. Forse puoi parlare di contactless, che è un'altra area di crescita. Inoltre, Rik, Lei ha menzionato il lavoro in remoto, e che questo tipo di lavoro ha anche giovato a molti progetti tecnologici. Forse Lei può dirci qualcosa al riguardo.

Dmitry Yatskaer, OpenWay: Direi che con la pandemia è una benedizione che l'industria abbia le carte digitali. Immagina se la pandemia si verificasse in tempi di plastica, non sono nemmeno sicuro di quante persone riceverebbero le loro carte. Con le carte digitali, è diventato molto più semplice. Basta registrarsi e ottenere Apple Pay, o Google Pay, o un'altra applicazione immediatamente disponibile, non è necessario recarsi in una filiale bancaria e scegliere il codice PIN. È quello che abbiamo adottato abbastanza presto con le nostre soluzioni Way4, quindi assistiamo a un aumento dei prodotti digitali.

Uno dei nostri clienti con un portafoglio di 200 milioni di carte in esecuzione su Way4, proprio durante la pandemia aveva qualcosa come quasi 1 milione di carte digitali, che è probabilmente uno dei più grandi portafogli di carte digitali. Allo stesso tempo, abbiamo provveduto di offrire opzioni anche per quei clienti che risiedono in paesi senza Samsung Pay e senza Google Pay. Offriamo soluzioni in cui si può utilizzare contactless, integrarti direttamente nel tuo portafoglio e siamo l'unico fornitore rispetto ad altri fornitori di piattaforme di pagamento cloud che ha questo tipo di SDK certificato con Visa e Mastercard. Quindi il contactless è una cosa che si può eseguire anche nel cloud. Devi solo assicurarti di avere le scatole HSM disponibili, di avere certificati PCI, collegamenti a schemi di pagamento.

Ora, parlando dell'esperienza dell'utente, è ovvio che per eseguire pagamenti nel cloud, la vostra piattaforma deve essere sopportata da un’adeguata web-interfaccia grafica (Graphical User Interface, GUI). Deve consumare una larghezza di banda ridotta e noi eravamo già pronti per la pandemia. Per quanto riguarda OpenWay, siamo riusciti a portare a termine, in tempo e nei termini previsti, progetti su larga scala per alcuni dei più grandi acquirenti europei che avete visto, nonostante la pandemia. Abbiamo lavorato tutti a distanza. Il nostro cliente aveva sede a Milano, che, come sapete, è una delle zone più colpite dalla pandemia. Tuttavia, siamo riusciti a completare tutto in tempo grazie al nuovo modo di lavorare da remoto. Ovviamente anche l'architettura lo consente, altrimenti sarebbe impossibile.

Rik De Deyn, Oracle: Anche questo è sicuramente qualcosa che abbiamo visto. Non siamo nel business delle carte, ma l'intera esperienza del cliente che ha accelerato durante la pandemia è importante per noi. Una delle cose che abbiamo iniziato è stata una spinta massiccia per portare Oracle nel cloud. Oracle è il più grande cliente cloud. Abbiamo un approccio molto serio nel garantire che ciò che portiamo ai nostri clienti non cada. Oracle ha lanciato un progetto chiamato Redwood, che riguarda il rebranding del nostro sito Web, la sua usabilità e anche le nostre applicazioni. Quindi quello che vedrai è che nel prossimo anno o giù di lì tutte le nostre applicazioni usciranno con una nuova interfaccia, non solo facile da usare e configurabile, ma empatica. Stiamo inserendo l'IA nell'esperienza del cliente, nell'interfaccia utente. E quello che cominciamo a notare è che alcuni dei nostri clienti bancari adottano l'idea di utilizzare la nostra intelligenza artificiale per rendere empatica la loro esperienza utente. In modo che, in base a ciò che sanno dei loro clienti, l'esperienza dell'utente cambia da sola, invece di dover entrare in tutti i tipi di preferenze e configurazioni. Quindi è una grande mossa.

Zil Bareisis, CELENT: Bello che Oracle stia usando la propria medicina. Fa piacere sapere che Oracle è stato il primo cliente di Oracle.

Rik De Deyn, Oracle: Sono un grande tester di Oracle Cloud. Ogni giorno, quando faccio le mie spese, per esempio!

5. Il ruolo dell'IA nei pagamenti

Zil Bareisis, CELENT: Una parentesi interessante sull'IA: dove l'IA gioca il ruolo più importante nei servizi finanziari? È una frode o esperienza dell'utente? Perché pensa che prenderà davvero piede?

Dmitry Yatskaer, OpenWay: Bene, se voi guardate tutto ciò che accade con l'IA nei pagamenti, è iniziato con la gestione del rischio in diverse forme, iniziando prima con la gestione del rischio di pagamento per le transazioni di pagamento, in seguito estendendosi all'RBA, l'autenticazione basata sul rischio per issuing e acquiring. Allo stesso tempo puoi trovare molti usi per il punteggio di credito e ci sono sempre più applicazioni nell'elaborazione di chargeback. Ci sono aziende che stanno valutando se contestare una transazione o no. Loro possono calcolare che non vale la pena di contestare tutto perché il costo della contestazione potrebbe potenzialmente superare l'importo che guadagneresti quando si tratta di qualcosa di piccolo come le quote di abbonamento. Quindi è un grande spazio creativo e l'aspetto positivo del cloud, in particolare per machine learning e l'intelligenza artificiale, è che puoi ridimensionare il tuo ambiente quando ne hai bisogno.

End-to-end-Automation.jpg

L'uso del cloud consente alle banche di sviluppare e scalare servizi basati sul machine learning e sull'intelligenza artificiale in modo più semplice.

Rik De Deyn, Oracle: Una delle cose che abbiamo fatto in Oracle è che abbiamo integrato l'IA nel database, in modo che il database si mantenga da solo, si corregga da solo. Ora, suona bene, ma il vero effetto è che una volta che inizi a utilizzare quel database autonomo, il rischio di avere errori e hack relativi all'uomo si riduce notevolmente dell'80%. Se c’è qualcosa di importante nell'elaborazione dei pagamenti è assicurarsi di avere un controllo assoluto sulle frodi e contro la possibilità di subire un attacco informatico. Quindi l'intelligenza artificiale è sicuramente nell'elaborazione dei pagamenti e nella tecnologia sottostante.

6. Enigma dei HSM di pagamento nel cloud

Zil Bareisis, CELENT: A proposito, sto tenendo d'occhio le domande che arrivano dal pubblico. Non è sorprendente che ne abbiamo tante che riguardano i HSM di pagamento. Come risolviamo questo enigma del HSM di pagamento nel cloud, e forse solo per il pubblico, solo per evidenziare la differenza tra un HSM generico e un HSM di pagamento in particolare e quali sono le sfumature? In che modo Oracle e OpenWay risolvono questo problema?

Dmitry Yatskaer, OpenWay: In effetti, ci sono HSM e poi ci sono HSM. Avete i HSM generici che usate per la crittografia dei dati, è quello che ovviamente trovate nel cloud, disponibile immediatamente. Quindi avete HSM di pagamento e a questo punto ci sono due opzioni disponibili: una soluzione basata su cloud come MYHSM, integrata con la vostra infrastruttura di pagamento cloud, o il vostro HSM acquistato e inserito nel vostro data center che ha una buona connettività al cloud. Se prendete Oracle Cloud, avrete una buona connettività ai data center Equinix a livello globale. Quindi dovete solo entrare nel vostro server room, posizionarci il vostro HSM e collegarlo al cloud.

security.jpg

La sicurezza del livello PCI DSS è realizzabile nel cloud, grazie alle soluzioni già disponibili sul mercato.

Quindi, per quanto riguarda la scelta, ci sono diversi fattori. Avete effettivamente le competenze per gestire l'HSM nella vostra azienda? Altrimenti, volete far crescere questa esperienza, sì o no? Quindi, se non avete quell'esperienza e non avete tempo per farla crescere, allora MYHSM è una buona strada da percorrere. Ma se la vostra compagnia è enorme e avete già le persone all'interno dell'azienda che possono gestire l'HSM, allora potreste prendere in considerazione l'idea di trovare un buon server room e collegarlo al cloud, perché è tuttora una parte piuttosto isolata dell'intera infrastruttura.

Inoltre, cosa importante, ovviamente, è necessario assicurarsi di avere a disposizione delle necessarie conformità PCI. Ritornando alla questione ancora una volta, è solo PCI DSS o è PCI PIN o PCI 3DS? La stessa questione con l'HSM generico: una cosa è usarla solo per la crittografia dei dati, ma un'altra cosa è usarla per PCI 3DS. Questo può essere un fattore determinante per ottenere un'opzione in loco o per prendere in considerazione i provider HSM cloud. Quindi questi sono i fattori tipici che potreste tenere presenti.

Rik De Deyn, Oracle: è assolutamente così come sta descrivendo Dmitry. Ci rendiamo conto che avere una buona risposta a questa domanda sull'HSM è molto, molto importante. L'unica cosa che voglio aggiungere è che se visitate i nostri data center, che si trovano vicino a Equinix, vedrete HSM bancari ovunque. Visa, Mastercard HSM. C'è anche un modo molto specifico che abbiamo progettato per ottenere pagamenti da Way4 tramite Oracle Cloud in quei HSM che si chiamano FastConnect.

Dmitry Yatskaer, OpenWay: L'unico cloud per il momento che offre qualsiasi HSM di pagamento direttamente nel cloud è MYHSM Cloud. Potete essere compatibili a PCI e così via. Sia Thales 9000 che un altro HSM, prima supportava solo quello, ma ora supporta altri HSM, quindi avete una scelta, scegliete dove avete più esperienza. Avete anche diverse opzioni dal punto di vista di costi, avete alcuni HSM che sono abbastanza convenienti per un single-tenant. Potete averne anche di più costosi con opzioni più interessanti se collaborate con più multi-tenant con molte partizioni. Quindi al giorno d'oggi c'è una buona varietà disponibile.

Zil Bareisis, CELENT: Domanda interessante, Rik, cosa si può dire dei veri provider cloud come Oracle che entrano negli HSM? Quali sono gli ostacoli per Oracle che offre il proprio HSM invece di collaborare con i partner?

Rik De Deyn, Oracle: Ricevevamo spesso questa domanda ed è uno dei temi che stiamo sviluppando. Il nostro punto debole sono le grandi imprese, quelle per cui abbiamo costruito il cloud. Riteniamo ancora che gli HSM hardware dedicati siano la strada da percorrere. Abbiamo altre priorità in corso, purché si possa supportare la nostra base di clienti e, naturalmente, poiché la base di HSM continua a crescere, potete aspettarvi questo anche da noi.

7. Requisiti di residenza dei dati: ostacolo al cloud?

Zil Bareisis, CELENT: Una delle altre preoccupazioni che abbiamo sollevato all'inizio del webinar erano i requisiti di residenza dei dati locali. C'è una domanda da parte del pubblico: come si memorizzano i dati dei clienti nel cloud, se per voi è vietato archiviare i vostri dati al di fuori del vostro paese?

Dmitry Yatskaer, OpenWay: Generalmente, se dovete archiviare tutti i dati nel vostro paese, se non potete assolutamente esportare alcun dato, ovviamente, dovete rimanere on premise o dovete scegliere un'opzione in cui avete un cloud in loco. Fondamentalmente, è una macchina che gira on premise ma in termini di gestibilità, patch del sistema operativo, è gestita dal provider del cloud, così come il provisioning. Quindi questa è una versione intermedia. Se ci sono abbastanza motivazioni commerciali per far arrivare un cloud nel vostro paese, il cloud alla fine ci arriverà.

Un'altra cosa che potete fare è studiare attentamente tutti i requisiti di residenza dei dati nel vostro paese, perché in alcuni paesi vi viene richiesto solo di conservare una copia di determinati dati on premise. In altri paesi, la legislazione dice che non è possibile esportare dati personali laddove la variabile indica cosa significano i dati personali, a meno che non siano crittografati, ad esempio. Quindi è davvero necessario esaminare attentamente ciò che dice la legge, valutare, ovviamente, la possibilità che la legge cambi. Ma in genere, secondo la nostra esperienza, si tratta di un'infrastruttura di pagamento a circuito aperto. Quindi, che ti piaccia o no, se la tua carta è accettata all'estero, il tuo numero di carta viaggia all'estero. Non si trova solo all'interno del paese. E sappiamo che anche nei casi di principali schemi di pagamento, richiedono che anche le vostre transazioni interne on-us vengano esportate su di essi. Spesso potete trovare una buona soluzione in cui si può comunque beneficiare del cloud. E nel peggiore dei casi, potreste pensare di fare solo cose meno sensibili. Potenzialmente, perché non spostare i vostri sistemi di test QA e il vostro sistema di ottimizzazione delle prestazioni? In modo che, almeno per questo, non sia necessario complicare la vostra infrastruttura on-premise.

Rik De Deyn, Oracle: Quindi, in teoria, vi imbatterete nella legislazione o nelle preferenze aziendali, che vi costringeranno a posticipare il passaggio al cloud fino a quando non ci sarà un data center cloud nel tuo paese. Detto questo, c’è un certo numero di soluzioni. Alcuni di loro li ha già menzionati Dmitry. Sono totalmente d'accordo sul fatto che un'analisi approfondita del regolamento spesso offre una soluzione, perché molte normative, sopratutto in Europa, non sono così rigide come alcune persone credono. Ma d'altra parte, anche alle banche piace stare al sicuro. Esistono anche numerose soluzioni tecniche che possiede Oracle Cloud che rientrano in una famiglia di prodotti denominati Cloud@Customer. In questa serie di prodotti lo stack dei cloud è esattamente la stessa cosa di uno stack del cloud pubblico, il che significa che se qualcosa viene eseguito sul cloud pubblico, puoi trascinarlo. Voglio dire, non è proprio così che funziona. Ma puoi trascinarlo nel tuo data center solo a livello di database, chiamato Exadata Cloud@Customer. Molte banche lo usano. Oppure per l'elaborazione completa in modo che i vostri dati rimangano all'interno del vostro data center. E questa offerta si chiama Dedicated Region Cloud@Customer che in realtà è un data center cloud completo con esattamente le stesse configurazioni, livelli di servizio, sicurezza, affidabilità e la stessa gestibilità del nostro cloud pubblico, nel vostro data center dietro il vostro firewall.

8. Cosa cercare in un partner cloud

Zil Bareisis, CELENT: Quando Lei pensa a un partner software o a un partner cloud, quali sono le cose cui prestare attenzione?

Dmitry Yatskaer, OpenWay: Una cosa è guardare attentamente l'applicazione di pagamento, possibilmente da diversi punti di vista. Se ha riferimenti comprovati nel cloud? Se ha riferimenti diretti sull'emissione di carte e merchant acquiring attivi e operativi nel cloud? Quanto successo ha? Quanto è grande? Parlate con i loro clienti e provate a fare alcune chiamate di riferimento. D'altra parte, direi che non c'è bisogno di saltare in qualcosa che promette di abbracciare subito tutte le ultime novità. Potreste avere un’opzione appena uscita e la migliore in termini di ciò che puoi trovare nel cloud, ma allo stesso tempo, bisogna domandarsi se sia davvero dimostrato che funzioni correttamente con gli schemi di pagamento? Quindi ci deve essere un giusto equilibrio tra di loro. Trovare una piattaforma che faccia entrambe le cose, che includa già tutta la più recente tecnologia cloud, che supporti contenitori adeguati, che sia scalabile, è un'ottima cosa. Tutto questo si può trovare in Way4.

checklist.jpg

Allo stesso tempo, è necessario esaminare l'esperienza del venditore. Non dovete cadere nella trappola accettando qualcosa che sembra carino sulle diapositive di PowerPoint, ma poi, quando cominciate a scavare sotto, scoprite che tutte le credenziali del venditore servono per scrivere un'architettura completamente diversa e che quello che fanno nel cloud non esiste ancora completamente. Quindi questa è la prima cosa da controllare. La seconda cosa è assicurarsi di essere in regola con le normative, e di avere una connettività di rete decente per i vostri utenti al cloud per evitare delusioni. La terza cosa, valutate la possibilità di esaminare le vostre tecnologie di test, perché il cloud può anche essere un buon modo di riguardare le modalità in cui eseguite i test. Pensate della distribuzione continua, della consegna continua e l'integrazione, perché il cloud è proprio quello che fa per voi. Quindi usatelo come un'opportunità per fare un grande aggiornamento dell'infrastruttura. In questo modo migliorate sia il time to market sia, allo stesso tempo, risparmiate i costi, il che vi da un grande potenziale di una futura crescita.

Rik De Deyn, Oracle: Sì, è bello essere pragmatici. A tutti i costi, chiedete il miglior ambiente di sviluppo. Ogni fornitore di cloud oggi ha un livello gratuito. Trovate alcuni architetti e provate diversi cloud. Se avete bisogno di consigli, potete contattare OpenWay e anche Oracle Cloud. Fate un po' di esperienza, date un'occhiata a cosa è più facile da usare, qual è il prezzo? Cosa c'è di più prevedibile? A livello globale, la prevedibilità dei costi è molto importante. Scegliete assolutamente quello più economico, ma non scambiatelo con la resilienza. La resilienza, certamente nei servizi finanziari, purtroppo non è scontata. L’architetto serve appunto per questo. Ma molte cose vanno fuori dagli schemi, siate pragmatici al riguardo. Mettiti alla prova e segui le indicazioni del fornitore sull'applicazione di pagamento.

Zil Bareisis, CELENT: Volevo solo visualizzare i risultati del sondaggio, una delle domande era: gestite i vostri servizi di pagamento con carta nel cloud?

Artboard+1.jpg

Il 72% degli intervistati la utilizza già o prevede di utilizzare la tecnologia cloud nel prossimo futuro (dal sondaggio condotto su oltre 100 rappresentanti del settore dei pagamenti che hanno partecipato al webinar di OpenWay).

È interessante notare che il 42% degli intervistati ha detto di no, non stanno ancora lavorando nel cloud.  Il 21% hanno in programma di farlo entro due anni. “il 100% nel cloud” - è stata la risposta del 7% degli intervistati e il 14% dichiara di avere almeno parte della propria infrastruttura di pagamento nel cloud. Un altro 9% ha detto no, non ancora, ma ora sta attivamente migrando al cloud. Il 28% ha affermato che al momento non prevede di utilizzare il cloud per i servizi di pagamento a lungo termine.

Graph+2.jpg

La metà degli intervistati pensa che i portafogli digitali si sposteranno sul cloud più velocemente di tutte le altre aree di pagamento (dal sondaggio di oltre 100 rappresentanti del settore dei pagamenti che hanno partecipato al webinar di OpenWay).

In realtà, non riesco a immaginarlo. È la domanda che turba molte persone. Penso che tutti quelli che stano attraversando questo processo in questo momento, pensano: qual è la strategia giusta per loro? Penso che, come abbiamo discusso, ci saranno circostanze in cui non ha ancora senso migrare al cloud. Ci sono ancora sfide, anche se spero che nell'ambito di questa discussione, abbiamo convinto tutti i partecipanti di questa discussione che il cloud ha molti vantaggi che può offrire in particolare alle società di pagamento o alle società che devono eseguire servizi di pagamento. Sebbene le sfide siano reali, possono essere affrontate da persone con una certa esperienza. Quindi, se questo è qualcosa che stai prendendo in considerazione, tutti noi saremo felici di organizzare un'altra conversazione e saremo lieti di parlare con voi e aiutarvi.  

Grazie, Dmitrij e Rik! Grazie a tutti coloro che si sono uniti a noi oggi! Seguite i nostri aggiornamenti!

9. A proposito dei partecipanti 

OpenWay

OpenWay è nata nel 1995 come startup e da allora è diventata un leader globale nei software per pagamenti digitali. Le sue soluzioni Way4 coprono lo spettro dei pagamenti end-to-end: emissione di tutti i tipi di carte, acquisizione di canali end-to-end, cambio di pagamento e portafogli digitali. OpenWay è attivo in diversi settori verticali: banche, flotte di veicoli e carburante e compagnie di telecomunicazioni. Serve le società di Tier-1 come Nexi ed equensWorldline, i maggiori acquirenti dell'UE, Comdata, uno dei principali emittenti di carte aziendali negli Stati Uniti, Finnet, uno dei principali switch di pagamento in Indonesia e altri. Nel corso degli anni, OpenWay è stata classificata al primo posto nel software CMS e portafoglio digitale. Congiuntamente con il suo partner Enfuce, un innovativo processore di pagamenti cloud nei Paesi nordici, OpenWay ha vinto il PayTech Award 2019 per i sistemi di pagamento nel cloud. A quel tempo, non era considerato facile eseguire i pagamenti nel cloud, ma ci sono riusciti.

 

OpenWay ed Enfuce, un innovativo processore di pagamenti cloud nei Paesi nordici, hanno vinto insieme il PayTech Award 2019 per i sistemi di pagamento nel cloud.

 

Oracle

Non tutti lo sanno, ma quasi tutti gli istituti finanziari del mondo oggi sono clienti di Oracle in tutti i segmenti, dalle assicurazioni ai mercati dei capitali, utilizzando sia le applicazioni tecnologiche Oracle on-premise che quelle cloud e, naturalmente, il suo database. I servizi finanziari sono il suo settore più grande e in cui l'azienda ha decenni di esperienza. Tenendo presente elevate aspettative dei suoi clienti, Oracle ha creato il proprio cloud pubblico, privato e ibrido in modo da poter offrire ovunque innovazioni basate sull'IA con lo stesso livello di sicurezza, affidabilità, prestazioni e conformità. L'accento sull'elaborazione aziendale è costato a Oracle una quota di mercato iniziale, ma sta rapidamente diventando la scelta numero uno per l'elaborazione cloud mission-critical.

Oracle_intro.png

Oracle è orgogliosa del fatto che i clienti di OpenWay abbiano iniziato a utilizzare l'infrastruttura Oracle Cloud per eseguire il software di pagamento Way4. Nell'elaborazione dei pagamenti è molto importante una serie di qualità che solo Oracle Cloud può offrire, ad esempio SLA per disponibilità, prestazioni e gestibilità. Inoltre, Oracle ha l'impronta globale in più rapida crescita dei nostri data center cloud con copertura in Medio Oriente, America Latina e altre regioni. I suoi numeri di prestazioni possono essere cinque volte superiori rispetto ad altri fornitori di infrastrutture cloud. Inoltre, i suoi costi di gestione sono del 50% meno costosi o la gamma più ampia di opzioni hardware cloud aziendali che si adattano benissimo a Way4. Ma la cosa più importante è il modo in cui Oracle Cloud aiuta OpenWay a fornire un servizio eccezionale a voi come cliente OpenWay.

Celent

Celent è una società leader di ricerca e consulenza focalizzata sulla tecnologia per le istituzioni finanziarie a livello globale.

Celent_intro.png

I clienti di Celent sono leader tecnologici e aziendali, inclusi CIO, architetti IT, responsabili di linee di business, strategia, innovazione e altro ancora. Devono prendere decisioni di investimento in tecnologia più rapide e informate che migliorino il loro business. Celent cerca di navigare nello spazio delle opzioni tecnologiche e distilla le migliori pratiche. Ad esempio, gestisce programmi di premi modello su base annuale, in cui riconosce varie iniziative tecnologiche che poi rapporta come casi di studio. Celent gestisce un ampio database di fornitori in cui sono elencate aziende come OpenWay, Oracle e altre in modo che i fornitori di servizi finanziari possano trovarle quando cercano una soluzione specifica. Produce rapporti di ricerca e supporta i propri clienti in webinar come questo. Crea valore collegando le persone e consentendo loro di fare rete e condividere le loro intuizioni.