Nhà cung cấp giải pháp tín dụng số Thụy Sĩ: nền tảng vòng đời tín dụng legacy được tái kiến trúc hoàn chỉnh và vượt qua kiểm toán tuân thủ FINMA mà không cần chỉnh sửa trong dự án 8 tuần.

Thách thức

Nền tảng quản lý vòng đời tín dụng cốt lõi của công ty đã vận hành hơn một thập kỷ. Từ một hệ thống từng đáng tin cậy, nó dần trở thành gánh nặng: chi phí bảo trì tăng cao, chu kỳ phát hành chậm, và kiến trúc ngày càng lệch khỏi các chuẩn bảo mật và khả năng mở rộng của phần mềm hiện đại. Trong môi trường chịu sự quản lý của FINMA, sự lệch chuẩn đó không chỉ là bất tiện kỹ thuật, mà còn là rủi ro tuân thủ. Các tiêu chuẩn của FINMA đối với công nghệ ngân hàng thuê ngoài là rất khắt khe. Mọi thay đổi hệ thống đều phải có khả năng kiểm toán, truy vết và chứng minh được mức độ phù hợp với các chuẩn bảo mật mới nhất. Việc vá dần kiến trúc hiện hữu không còn khả thi; hệ thống cần được thiết kế lại hoàn toàn. Nhưng một cuộc viết lại toàn phần cũng kéo theo rủi ro riêng: làm gián đoạn tính liên tục dịch vụ cho hàng chục khách hàng tổ chức đang hoạt động. Ngoài khía cạnh kỹ thuật, đây còn là một bài toán tổ chức. Việc hiện đại hóa đòi hỏi phải đồng bộ nhiều nhóm liên quan nội bộ - đội ngũ kiến trúc, bộ phận tuân thủ, chủ sản phẩm - quanh một bản thiết kế chung đủ sức đứng vững trước sự rà soát bên ngoài. Đạt được sự đồng thuận đó đủ nhanh, mà không làm mất đà triển khai, khó không kém công việc kỹ thuật. Rủi ro là rất rõ: nếu không hiện đại hóa, doanh nghiệp sẽ tụt lại về mức độ sẵn sàng tuân thủ, gia tăng rủi ro vận hành và mất khả năng mở rộng nền tảng để đáp ứng một thị trường phần mềm tín dụng Thụy Sĩ đang hợp nhất nhanh.

Giải pháp

Gradion tham gia với một đội ngũ senior tinh gọn gồm 1 Cố vấn Kỹ thuật, 1 PM/PO và 1 Kỹ sư AI. Phạm vi dự án được cố định trong 8 tuần. Mục tiêu không phải là hoàn tất toàn bộ việc viết lại hệ thống, mà là định nghĩa kiến trúc đích, xác thực kiến trúc đó thông qua kiểm toán độc lập bên ngoài, và thiết lập khung triển khai để khách hàng có thể đi hết toàn bộ chương trình chuyển đổi. Gradion làm việc trực tiếp cùng đội ngũ kiến trúc nội bộ của khách hàng. Hai bên cùng xác định các KPI cốt lõi cho nền tảng hiện đại hóa và xây dựng một blueprint dựa trên best practice của ngành, đồng thời bám sát yêu cầu quy định của FINMA ngay từ ngày đầu tiên. Thay vì coi tuân thủ là bước kiểm tra ở cuối quy trình, yếu tố này được tích hợp thẳng vào thiết kế kiến trúc. Kiến trúc sau đó được đưa vào một cuộc kiểm toán độc lập về bảo mật và tuân thủ do một đơn vị Big Four thực hiện. Thiết kế đã vượt qua kiểm toán mà không cần chỉnh sửa, qua đó xác nhận cả chất lượng kỹ thuật của blueprint lẫn độ chặt chẽ của phương pháp “compliance-first” được áp dụng xuyên suốt. Việc triển khai được tổ chức theo phương pháp Agile, với trọng tâm là Kanban và Flow Metrics. Cách làm này tạo ra mức độ minh bạch cao cho các bên liên quan nội bộ, hỗ trợ lập kế hoạch chính xác hơn và giảm các lỗi phối hợp vốn thường làm chậm các chương trình chuyển đổi quy mô lớn. Đồng thời, nó cũng bảo đảm đội ngũ của khách hàng thực sự làm chủ blueprint khi dự án kết thúc - đây là một quá trình chuyển giao tri thức có chủ đích, chứ không chỉ là bàn giao tài liệu.