Un operador internacional de servicios de procesamiento de pagos electrónicos gestionaba una extensa red de proveedores y terceros: emisores, adquirentes, procesadores, proveedores de tecnología, servicios cloud, soporte, ciberseguridad, etc.

Su actividad —pasarelas de pago online, TPV físicos, soluciones móviles e integración con marcas de pago como Visa y Mastercard— está sometida a una hiperregulación financiera y a requisitos muy exigentes de:

• Seguridad de la información y ciberseguridad.
• Continuidad del servicio y resiliencia operativa.
• Cumplimiento normativo en materia financiera, tecnológica y de outsourcing crítico.

La evaluación de la cadena de suministro se realizaba mediante procesos muy manuales y fragmentados, con múltiples cuestionarios, intercambios de documentación y revisiones ad hoc por parte de distintos equipos (riesgos, compliance, seguridad, compras). Este modelo generaba varios problemas:

• Dificultad para mantener una visión unificada del riesgo de terceros.
• Complejidad para justificar ante reguladores y esquemas de marca (p.ej. esquemas internacionales de pago) la adecuación de los proveedores críticos.
• Procesos largos y poco escalables a medida que crecían el negocio y el número de proveedores.

ECIX Tech implantó la solución eTPC como plataforma central para la evaluación y homologación de la cadena de suministro del operador de pagos.

El enfoque se estructuró en tres líneas:

1. Modelo estándar de evaluación de terceros
   • Definición de criterios homogéneos de riesgo para proveedores en función de su rol en la cadena de pago (infraestructura, software, seguridad, soporte, etc.).
   • Diseño de formularios y escenarios de evaluación alineados con los requisitos regulatorios del sector financiero y las obligaciones de las marcas de pago.
2. Orquestación del proceso con eTPC
   • Registro de todos los proveedores y líneas de servicio en eTPC, vinculando cada uno a su nivel de impacto en el negocio y/o en la continuidad de las transacciones.
   • Envío automatizado de cuestionarios, recopilación de evidencias y cálculo de niveles de confiabilidad , combinando impacto y resultados de las evaluaciones.
   • Gestión centralizada de contratos asociados, su estado y las evaluaciones de desempeño del proveedor.
3. Trazabilidad y soporte regulatorio
   • Uso del panel de calificación de eTPC para disponer de una visión consolidada del estado de evaluación de toda la cadena de suministro.
   • Capacidad para extraer informes y evidencias estructuradas ante auditorías internas, revisiones de supervisores financieros o requerimientos de esquemas de pago internacionales.

Con la implantación de eTPC, el operador de pagos consiguió transformar su modelo de gestión de proveedores en un proceso estructurado, auditable y escalable:

• Visión global y en tiempo casi real del riesgo asociado a los proveedores que participan en la cadena de pagos, clasificados por criticidad e impacto en el negocio.
• Estandarización de la evaluación de terceros, aplicando los mismos criterios y umbrales de cumplimiento a proveedores de distintos países, tecnologías e idiomas.
• Reducción significativa de la carga manual, al automatizar la solicitud de información, la recopilación de evidencias y el cálculo de niveles de confiabilidad.
• Refuerzo de la capacidad de respuesta ante supervisores y esquemas de pago, disponiendo de evidencias claras de cómo se evalúa, clasifica y gestiona el riesgo de la cadena de suministro.

En suma, la combinación del conocimiento regulatorio de ECIX Tech y la tecnología de eTPC permitió al operador internacional consolidar un modelo de gestión de riesgos de terceros alineado con la hiperregulación del sector financiero, sin renunciar a la agilidad que exige un negocio de pagos global.