Los reguladores están reescribiendo las reglas de los proveedores bancarios… Pero el titular del artículo no capta la esencia del problema.

El viernes,La Reserva Federal, la FDIC, el OCC y la NCUA presentaron una propuesta para reescribir las normas de gestión del riesgo por parte de los bancos en relación con los proveedores externos.El titular del artículo parece indicar que hay otra serie de costos relacionados con el cumplimiento que se acumulan en la industria financiera.

Si usted posee o supervisa acciones de software bancario como FIS, Fiserv o Jack Henry, su primer instinto probablemente sea sentirse molesto. Estas compañías son las terceras partes de las que hablan los reguladores. Más escrutinio significa más fricciones, ¿verdad?

Pero al leer más allá del titular, se descubre una historia diferente. La propuesta no es una norma nueva. Es…Directrices no vinculantes, diseñadas para reemplazar la versión de 2023, que fue interpretada de manera demasiado amplia.Y el documento complementario emitido ese mismo día, de hecho, distorsiona las condiciones en una dirección que es más importante para los bancos pequeños que para las grandes empresas vendedoras. Pero, aun así, cambia las condiciones económicas de manera que los inversores deben comprenderlas.

Esto es lo que ocurrió, qué significa y dónde se encuentran las verdaderas implicaciones de la inversión.

La orientación es una corrección, no una represión.

Las agencias federales publicaron dos documentos.11 de septiembre de 2026La primera es una propuesta de reescritura de las directrices interagenciales de 2023 sobre las relaciones con terceros. Las agencias reconocieron que las directrices de 2023 habían sido “interpretadas de manera demasiado amplia, sin un enfoque adecuado en la adaptación de los principios de gestión de riesgos”. La nueva propuesta insta a las instituciones financieras a ajustar su supervisión de los proveedores según el nivel real de riesgo de cada relación, en lugar de tratar todos los contratos de la misma manera.

El segundo documento – una declaración conjunta sobre la participación de los bancos comunitarios con los proveedores de servicios clave – promete una mayor supervisión de los vendedores en sí. Las agencias dijeron que lo harán.Se debe examinar si las prácticas comerciales de los proveedores clave “limitan de manera irrazonable” a los bancos comunitarios de realizar una evaluación exhaustiva o negociar condiciones contractuales.Nombraron tres áreas específicas: la transparencia en las auditorías y la presentación de informes sobre incidentes, las características de los contratos como los precios opacos y las tarifas de desconversión, y las inversiones en tecnología para la seguridad cibernética y la resiliencia operativa.

AEl período de comentarios de 60 días comenzará a contar desde la publicación del documento en el Federal Register.La orientación es…Basados en principios y no vinculantes.La falta de cumplimiento no desencadena ninguna acción de supervisión.

El mensaje aquí es que se trata de una calibración, no de una escalada. Los reguladores intentan establecer un marco que sea más flexible, ya que los marcos tecnológicos modernos son demasiado rígidos para la realidad actual. Los bancos, por su parte, enfrentan cientos de relaciones con proveedores y un poder de mercado cada vez más concentrado.

¿Quiénes son los “proveedores clave” en cuestión?

Las preocupaciones de estas agencias se centran en las organizaciones bancarias comunitarias y en las empresas que gestionan sus funciones clave: procesamiento de transacciones, gestión de cuentas, pagos, servicios bancarios en línea y sistemas de cumplimiento normativo.

Este mercado está dominado por tres empresas. Fiserv sirve aproximadamente…El 42% de los bancos en los Estados Unidos, Jack Henry el 21%, y FIS el 9%. Juntos, estos tres bancos atienden a más del 70% de las transacciones bancarias.Según una encuesta realizada en 2022 y analizada por la Federal Reserve Bank of Kansas City, la penetración de las cooperativas de crédito también es significativa.Cerca del 50% combinado..

La concentración de recursos crea exactamente la dinámica que los reguladores buscan lograr. Los bancos han reportado una insatisfacción crónica con los tres principales proveedores. Una encuesta realizada por la American Bankers Association en 2022 reveló que el 46% de los bancos que utilizan estos proveedores estaban insatisfechos, en comparación con el 27% de los bancos que utilizan proveedores más pequeños. Las quejas se refieren a un mal soporte al cliente, altos costos de actualización, facturación poco clara y tarifas de cambio de proveedores que impiden a los bancos tomar decisiones informadas. Un banco local incluso presentó una demanda contra FIS debido a las tácticas coercitivas utilizadas para renovar contratos.

La declaración conjunta ofrece a las autoridades reguladoras un marco para hacer frente a estas situaciones. Los proveedores clave que restringen la transparencia, se esconden detrás de métodos de facturación complejos o no invierten suficiente en seguridad podrían enfrentar una mayor inspección. Las agencias también indicaron que podrían considerar a los proveedores clave como “partes afiliadas a instituciones” según la Ley Federal de Seguro de Depósitos; eso significa que las medidas de aplicación pueden dirigirse directamente al proveedor, y no solo al banco.

Es un cambio significativo. Hasta ahora, la responsabilidad de los proveedores se trataba como parte de las obligaciones de cumplimiento del banco. La declaración hace que los propios proveedores se conviertan en objeto de atención regulatoria.

Lo que esto significa para las acciones

FIS es el caso de estudio más dramático. La acción ha caído aproximadamente un 43% en el último año; actualmente, cotiza cerca de los $38, después de haber alcanzado un pico de 52 semanas por encima de los $69. A niveles actuales, FIS se cotiza a un P/E de aproximadamente 5.8x, con un EV/EBITDA de unos 9.7x y un rendimiento de dividendos de casi 4.5%. La acción ha bajado aproximadamente un 14% solo en el último mes.

La disminución refleja varios obstáculos. En principios de 2023, FIS separó su negocio de procesamiento de pagos de Worldpay, adoptando un modelo más eficiente y enfocado en objetivos específicos. El mercado ha tenido dificultades para reevaluar la empresa después de esta separación. Además, las preocupaciones relacionadas con la demanda en el sector bancario y los riesgos regulatorios han influido negativamente en el clima de mercado.

La pregunta crítica es: ¿la propuesta de hoy cambia la situación fundamental para estas empresas, o se trata más bien de una aclaración sobre el marco general, y que el mercado podría estar reaccionando de forma exagerada?

Para los tres grandes, el impacto práctico es de tres tipos.

En primer lugar, la supervisión de las prácticas contractuales – como las tarifas de conversión de productos, los métodos de facturación poco transparentes y los términos restrictivos – podría obligar a las empresas a seguir con la tendencia de simplificar sus servicios. FIS implementó un modelo de suscripción más simple para los bancos comunitarios. Fiserv adquirió Finxact para ofrecer una plataforma basada en la nube. Jack Henry ha estado desacoplando los servicios y creando integraciones con más de 200 proveedores de terceros. La presión regulatoria acelera este proceso, en lugar de iniciarlo.

En segundo lugar, la designación como IAP aumenta las expectativas en cuanto a la cumplimiento y las inversiones en seguridad. Un proveedor clave que sufra repetidos incidentes de seguridad o que no tenga una transparencia adecuada en los procesos de auditoría podría enfrentarse a medidas regulatorias directas. Eso representa un costo, pero también es un factor competitivo importante: los proveedores bien gestionados, con programas de seguridad sólidos, obtienen una ventaja sobre los competidores más pequeños y menos sofisticados.

En tercer lugar, el período de comentarios de 60 días permite a los grupos industriales tener la oportunidad de influir en el lenguaje final. La Asociación de Banqueros Estadounidenses, las Bancos Comunitarios Independientes de América, el Consejo de Fintechs Americanos y otros ya han presentado propuestas de reforma. La FDIC también está explorando un programa de certificación voluntario a través de un nuevo organismo de estándares industriales. La trayectoria regulatoria es hacia la claridad y la estandarización, no hacia medidas punitivas excesivas.

Dónde se encuentra la ventaja de inversión

El mercado tiende a calcular los precios de las noticias relacionadas con regulaciones como algo que representa un obstáculo común. Esta propuesta no se ajusta a ese patrón. Se trata de una forma de ajustar un marco demasiado amplio, combinada con un examen más específico de las prácticas comerciales de los proveedores, que han sido un problema documentado durante años.

En particular, para FIS, la caída del 43% en el precio de sus acciones ha generado una gran diferencia entre el precio y las condiciones reales del negocio. Un valor de mercado de 19.7 mil millones de dólares, un P/E de 5.8x y un rendimiento de dividendos del 4.5% no son indicadores típicos de una empresa en declive estructural. Son indicadores de una empresa rentable y que genera ingresos, pero en la que el mercado ya no confía. Si ese escepticismo está justificado, depende de la trayectoria posterior a la adquisición de Worldpay, y no de alguna orientación no vinculante propuesta.

Para Jack Henry, que opera con un volumen de negocios de aproximadamente $160-$170 y ha mantenido altas calificaciones en términos de satisfacción del cliente, la atención regulatoria dirigida a los proveedores clave podría reforzar su posición competitiva. La estrategia de la empresa de abrir sus APIs y eliminar costos adicionales se alinea directamente con la dirección que los reguladores están promoviendo.

La oportunidad más importante se encuentra en el propio ecosistema de TPRM. Las plataformas de gestión de riesgos de terceros – empresas como Bitsight, OneTrust y ProcessUnity – sirven como herramientas que los bancos utilizan para gestionar estas relaciones. Un marco regulatorio más estructurado y calibrado podría fomentar una mayor adopción de plataformas profesionales de TPRM, especialmente entre los bancos comunitarios que históricamente han dependido de procesos manuales.

Qué debes considerar antes de actuar.

La propuesta no es definitiva. El período de comentarios de 60 días podría llevar a cambios significativos en el alcance, el lenguaje o los enfoques del reglamento. Además, la fecha límite para la emisión del reglamento final no está clara.

La designación de los proveedores clave como partidos afiliados a instituciones potenciales es el elemento más importante para la gestión de las existencias de proveedores. Si los reguladores toman medidas contra las empresas que han practicado las prácticas restrictivas mencionadas: facturación opaca, tácticas de renovación coercitivas, transparencia insuficiente, el mercado podría reevaluar qué proveedores enfrentan riesgos reales y cuáles ya se han adaptado a estas condiciones.

Y existe un test sencillo que los inversores pueden aplicar: se trata de una orientación no vinculante. Si una empresa genera un flujo de efectivo libre sólido, cumple con su plan de modernización y mantiene contratos transparentes, entonces la propuesta no representa una amenaza; más bien, es un factor positivo que beneficia a los competidores más débiles, aquellos que no han mejorado sus prácticas empresariales.

La reacción instintiva del mercado ante “más regulaciones” ignora el hecho de que dichas regulaciones fueron solicitadas por la propia industria. Los bancos comunitarios han estado exigiendo responsabilidad de sus proveedores clave desde hace años. Las agencias gubernamentales están respondiendo a esto. Eso no es un obstáculo para los actores existentes; es una prueba de si su ventaja competitiva se basa en la retención de clientes o en un valor real.