Arquitectura de Soluciones para Implementación de Producto BNPL

Documento Técnico de Diseño

Versión 1.0
Fecha: 8 de mayo, 2025

Índice

Introducción
Visión General de la Solución
Arquitectura del Sistema
Especificaciones Técnicas
Modelo de Datos
Integración con Sistemas Externos
Seguridad y Cumplimiento Normativo
Estrategia de Despliegue
Plan de Implementación
Referencias

Introducción

Este documento presenta la arquitectura de solución detallada para la implementación del producto "Buy Now, Pay Later" (BNPL) en el banco nacional, con el objetivo de lanzar al mercado en un plazo de 8 meses. El diseño propuesto atiende a los elementos fundamentales del producto identificados en el caso de evaluación.

Objetivos del Documento

Proporcionar una descripción detallada de la arquitectura técnica
Definir los componentes, interfaces y flujos de datos del sistema
Establecer las especificaciones técnicas para el desarrollo
Identificar dependencias y puntos de integración
Describir aspectos de seguridad, escalabilidad y rendimiento

Visión General de la Solución

El producto BNPL permitirá a los clientes realizar compras y pagarlas en cuotas sin intereses o con intereses bajos, tanto en comercios electrónicos como en puntos físicos de venta. La solución debe proporcionar evaluación de crédito en tiempo real, aprobación inmediata y una experiencia de usuario fluida.

Elementos Clave de la Solución

Elemento	Descripción	Prioridad
Plataforma de procesamiento BNPL	Motor central para gestión del ciclo de vida BNPL	Alta
Motor de decisión crediticia	Sistema automatizado para evaluación de crédito en tiempo real	Alta
Integración con e-commerce	APIs y conectores para comercios online	Alta
Integración con TPV físicos	Solución para puntos de venta presenciales	Media
Portal de autoservicio	Interfaz para clientes	Alta
Dashboard administrativo	Herramientas para gestión interna	Media
Sistema de notificaciones	Plataforma de comunicación con usuarios	Media
Reporting y analítica	Herramientas de business intelligence	Baja

Arquitectura del Sistema

La arquitectura propuesta sigue un enfoque de microservicios, altamente escalable y resiliente, basada en el modelo C4 de Simon Brown para su documentación.

Diagrama de Contexto (C1)

C4Context
    title Diagrama de Contexto del Sistema BNPL
    
    Person(customer, "Cliente", "Usuario final que utiliza BNPL para compras")
    Person(merchant, "Comercio", "Tienda que ofrece BNPL como método de pago")
    Person(bankStaff, "Personal del Banco", "Administra y da soporte al sistema")
    
    System(bnplSystem, "Sistema BNPL", "Permite compras a plazos sin/con bajos intereses")
    
    System_Ext(eCommerce, "Plataformas E-commerce", "Tiendas online integradas")
    System_Ext(posSystem, "Sistemas TPV", "Puntos de venta físicos")
    System_Ext(coreBank, "Core Bancario", "Sistemas centrales del banco")
    System_Ext(creditBureau, "Burós de Crédito", "Proveedores de informes crediticios")
    System_Ext(paymentProcessor, "Procesadores de Pago", "Gestión de transacciones")
    
    Rel(customer, bnplSystem, "Solicita financiación, gestiona pagos")
    Rel(merchant, bnplSystem, "Ofrece BNPL, cobra ventas")
    Rel(bankStaff, bnplSystem, "Administra, monitoriza")
    
    Rel(bnplSystem, eCommerce, "Integra con")
    Rel(bnplSystem, posSystem, "Integra con")
    Rel(bnplSystem, coreBank, "Verifica cuentas, registra transacciones")
    Rel(bnplSystem, creditBureau, "Consulta historial crediticio")
    Rel(bnplSystem, paymentProcessor, "Procesa pagos")

Diagrama de Contenedores (C2)

C4Container
    title Contenedores del Sistema BNPL
    
    Person(customer, "Cliente", "Usuario final que utiliza BNPL para compras")
    Person(merchant, "Comercio", "Tienda que ofrece BNPL como método de pago")
    Person(bankStaff, "Personal del Banco", "Administra y da soporte al sistema")
    
    System_Boundary(bnplSystem, "Sistema BNPL") {
        Container(customerApp, "Aplicación Cliente", "React Native", "App móvil para gestión de financiaciones y pagos")
        Container(merchantPortal, "Portal Comercio", "React", "Portal web para comercios asociados")
        Container(adminPortal, "Portal Administrativo", "Angular", "Herramienta para gestión interna")
        
        Container(apiGateway, "API Gateway", "AWS API Gateway", "Punto único de entrada para todas las APIs")
        
        Container(bnplCore, "Core BNPL", "Java/Spring Boot", "Lógica central del sistema BNPL")
        Container(creditEngine, "Motor de Crédito", "Python/TensorFlow", "Evaluación y decisión crediticia")
        Container(paymentService, "Servicio de Pagos", "Java/Spring Boot", "Gestión de pagos y cobros")
        Container(notificationService, "Servicio de Notificaciones", "Node.js", "Comunicaciones a usuarios")
        Container(integrationService, "Servicio de Integración", "Java/Spring Boot", "Conexión con sistemas externos")
        
        Container(dataWarehouse, "Data Warehouse", "Snowflake", "Almacenamiento para reporting")
        Container(mainDatabase, "Base de Datos Principal", "PostgreSQL", "Almacenamiento transaccional")
        Container(cacheSystem, "Sistema de Caché", "Redis", "Almacenamiento en memoria para alto rendimiento")
    }
    
    System_Ext(eCommerce, "Plataformas E-commerce")
    System_Ext(posSystem, "Sistemas TPV")
    System_Ext(coreBank, "Core Bancario")
    System_Ext(creditBureau, "Burós de Crédito")
    System_Ext(paymentProcessor, "Procesadores de Pago")
    
    Rel(customer, customerApp, "Utiliza")
    Rel(merchant, merchantPortal, "Utiliza")
    Rel(bankStaff, adminPortal, "Utiliza")
    
    Rel(customerApp, apiGateway, "Invoca API", "HTTPS/JSON")
    Rel(merchantPortal, apiGateway, "Invoca API", "HTTPS/JSON")
    Rel(adminPortal, apiGateway, "Invoca API", "HTTPS/JSON")
    
    Rel(apiGateway, bnplCore, "Redirecciona a")
    Rel(apiGateway, creditEngine, "Redirecciona a")
    Rel(apiGateway, paymentService, "Redirecciona a")
    Rel(apiGateway, notificationService, "Redirecciona a")
    
    Rel(bnplCore, mainDatabase, "Lee/Escribe", "JDBC")
    Rel(bnplCore, cacheSystem, "Lee/Escribe", "Redis Protocol")
    Rel(bnplCore, creditEngine, "Solicita evaluación")
    Rel(bnplCore, paymentService, "Solicita operación")
    Rel(bnplCore, notificationService, "Solicita notificación")
    
    Rel(creditEngine, mainDatabase, "Lee/Escribe", "JDBC")
    Rel(paymentService, mainDatabase, "Lee/Escribe", "JDBC")
    
    Rel(bnplCore, integrationService, "Utiliza")
    Rel(integrationService, eCommerce, "Conecta con", "API REST")
    Rel(integrationService, posSystem, "Conecta con", "API REST/ISO8583")
    Rel(integrationService, coreBank, "Conecta con", "API REST/SOAP")
    Rel(integrationService, creditBureau, "Consulta", "API REST/SOAP")
    Rel(integrationService, paymentProcessor, "Procesa con", "API REST/ISO8583")
    
    Rel(bnplCore, dataWarehouse, "Exporta datos")

Diagrama de Componentes (C3)

Este diagrama se centra en el Core BNPL que es la pieza fundamental del sistema.

C4Component
    title Componentes del Core BNPL
    
    Container_Boundary(bnplCore, "Core BNPL") {
        Component(applicationManager, "Gestor de Solicitudes", "Spring Service", "Gestiona el ciclo de vida de las solicitudes BNPL")
        Component(accountManager, "Gestor de Cuentas", "Spring Service", "Administra las cuentas y planes de pago BNPL")
        Component(installmentEngine, "Motor de Cuotas", "Spring Service", "Calcula y gestiona planes de cuotas")
        Component(limitManager, "Gestor de Límites", "Spring Service", "Controla límites de crédito por cliente")
        Component(fraudDetection, "Detección de Fraude", "Spring Service", "Aplica reglas para prevención de fraude")
        Component(transactionProcessor, "Procesador de Transacciones", "Spring Service", "Gestiona transacciones BNPL")
        Component(reportingEngine, "Motor de Informes", "Spring Service", "Genera informes operativos y regulatorios")
        Component(auditLogger, "Registrador de Auditoría", "Spring Service", "Registra todas las operaciones para auditoría")
        Component(eventPublisher, "Publicador de Eventos", "Spring Service", "Publica eventos para procesamiento asíncrono")
    }
    
    Container(apiGateway, "API Gateway")
    Container(creditEngine, "Motor de Crédito")
    Container(paymentService, "Servicio de Pagos")
    Container(notificationService, "Servicio de Notificaciones")
    Container(mainDatabase, "Base de Datos Principal")
    Container(cacheSystem, "Sistema de Caché")
    
    Rel(apiGateway, applicationManager, "Invoca", "JSON/HTTPS")
    Rel(apiGateway, accountManager, "Invoca", "JSON/HTTPS")
    Rel(apiGateway, transactionProcessor, "Invoca", "JSON/HTTPS")
    
    Rel(applicationManager, creditEngine, "Solicita evaluación")
    Rel(applicationManager, limitManager, "Verifica límites")
    Rel(applicationManager, fraudDetection, "Verifica fraude")
    Rel(applicationManager, eventPublisher, "Publica eventos")
    
    Rel(accountManager, installmentEngine, "Utiliza")
    Rel(accountManager, mainDatabase, "Lee/Escribe")
    Rel(accountManager, auditLogger, "Registra operaciones")
    
    Rel(transactionProcessor, paymentService, "Solicita operación")
    Rel(transactionProcessor, fraudDetection, "Verifica fraude")
    Rel(transactionProcessor, limitManager, "Verifica/Actualiza")
    Rel(transactionProcessor, notificationService, "Solicita notificación")
    Rel(transactionProcessor, cacheSystem, "Consulta/Actualiza")
    
    Rel(eventPublisher, notificationService, "Envía eventos")
    
    Rel(reportingEngine, mainDatabase, "Lee datos")

Diagrama de Código (C4)

Detalle de la estructura de clases del componente Gestor de Solicitudes, que es crítico para el procesamiento de solicitudes BNPL.

classDiagram
    class ApplicationController {
        +createApplication(ApplicationRequest): ApplicationResponse
        +getApplicationStatus(String applicationId): StatusResponse
        +updateApplication(String applicationId, UpdateRequest): ApplicationResponse
        +cancelApplication(String applicationId): StatusResponse
    }
    
    class ApplicationService {
        -ApplicationRepository applicationRepository
        -CreditEvaluationService creditService
        -FraudDetectionService fraudService
        -LimitService limitService
        -EventPublisher eventPublisher
        -AuditService auditService
        +createApplication(ApplicationDto): ApplicationDto
        +getApplication(String applicationId): ApplicationDto
        +updateApplication(String applicationId, ApplicationDto): ApplicationDto
        +cancelApplication(String applicationId): boolean
        -validateApplication(ApplicationDto): ValidationResult
    }
    
    class ApplicationDto {
        +String applicationId
        +String customerId
        +String merchantId
        +BigDecimal amount
        +Integer installments
        +String productType
        +String status
        +Date creationDate
        +Date lastUpdateDate
    }
    
    class ApplicationEntity {
        +String id
        +String customerId
        +String merchantId
        +BigDecimal amount
        +Integer installments
        +String productType
        +ApplicationStatus status
        +Map<String, Object> additionalData
        +Date creationDate
        +Date lastUpdateDate
    }
    
    class ApplicationRepository {
        +save(ApplicationEntity): ApplicationEntity
        +findById(String id): Optional<ApplicationEntity>
        +findByCustomerId(String customerId): List<ApplicationEntity>
        +findByStatus(ApplicationStatus status): List<ApplicationEntity>
    }
    
    class ApplicationMapper {
        +toDto(ApplicationEntity): ApplicationDto
        +toEntity(ApplicationDto): ApplicationEntity
    }
    
    class ValidationResult {
        +boolean valid
        +List<String> errors
    }
    
    class ApplicationStatus {
        <<enumeration>>
        INITIATED
        PENDING_APPROVAL
        APPROVED
        REJECTED
        CANCELLED
        EXPIRED
    }
    
    ApplicationController --> ApplicationService: usa
    ApplicationService --> ApplicationRepository: usa
    ApplicationService --> ApplicationMapper: usa
    ApplicationRepository --> ApplicationEntity: manipula
    ApplicationService --> ApplicationDto: procesa
    ApplicationEntity --> ApplicationStatus: tiene
    ApplicationService --> ValidationResult: crea

Especificaciones Técnicas

Stack Tecnológico

Capa	Tecnologías	Justificación
Frontend	React Native (móvil) React (web comercios) Angular (admin)	Frameworks maduros que permiten desarrollo rápido y experiencias optimizadas
API Gateway	AWS API Gateway	Gestión centralizada de APIs, seguridad, limitación de tasas
Microservicios	Java/Spring Boot Python Node.js	Lenguajes y frameworks adecuados para cada propósito específico
Base de Datos	PostgreSQL Redis Snowflake	Base relacional para datos transaccionales, caché en memoria para rendimiento, datawarehouse para analítica
Mensajería	Apache Kafka	Sistema de mensajería robusto para comunicación asíncrona entre servicios
CI/CD	GitLab CI Docker Kubernetes	Pipeline automatizado, contenedores y orquestación
Monitoreo	Prometheus Grafana ELK Stack	Monitoreo integral, visualización y análisis de logs

Requisitos No Funcionales

Requisito	Especificación	Estrategia de Implementación
Rendimiento	Tiempo respuesta API < 300ms Throughput > 1000 TPS	Caché distribuida, optimización de consultas, escalado horizontal
Disponibilidad	99.95% uptime RTO < 15 min RPO < 5 min	Arquitectura multi-AZ, replicación de bases de datos, circuitbreakers
Escalabilidad	Soporte hasta 10M usuarios Crecimiento 50% anual	Microservicios, autoescalado, particionamiento de datos
Seguridad	PCI-DSS compliant GDPR compliant	Encriptación en reposo y tránsito, tokenización, auditoría completa
Mantenibilidad	Actualizaciones sin downtime	Despliegues azul/verde, canary releases

Modelo de Datos

Diagrama Entidad-Relación Core

erDiagram
    CUSTOMER ||--o{ APPLICATION : requests
    CUSTOMER ||--o{ BNPL_ACCOUNT : has
    APPLICATION ||--o| BNPL_ACCOUNT : creates
    MERCHANT ||--o{ APPLICATION : receives
    BNPL_ACCOUNT ||--o{ INSTALLMENT_PLAN : contains
    INSTALLMENT_PLAN ||--o{ INSTALLMENT : has
    INSTALLMENT ||--o{ PAYMENT : receives
    
    CUSTOMER {
        string id PK
        string externalId
        string fullName
        string idNumber
        string idType
        date birthDate
        string email
        string phone
        string address
        string riskCategory
        decimal creditLimit
        date createdAt
        date updatedAt
    }
    
    MERCHANT {
        string id PK
        string name
        string businessType
        string taxId
        string status
        string integrationMethod
        decimal feePercentage
        date createdAt
        date updatedAt
    }
    
    APPLICATION {
        string id PK
        string customerId FK
        string merchantId FK
        decimal amount
        int installments
        string productType
        string status
        date applicationDate
        string rejectionReason
        date createdAt
        date updatedAt
    }
    
    BNPL_ACCOUNT {
        string id PK
        string customerId FK
        string applicationId FK
        decimal totalAmount
        decimal outstandingAmount
        string status
        date expiryDate
        decimal interestRate
        date createdAt
        date updatedAt
    }
    
    INSTALLMENT_PLAN {
        string id PK
        string accountId FK
        int totalInstallments
        decimal totalAmount
        date startDate
        date endDate
        string status
        date createdAt
        date updatedAt
    }
    
    INSTALLMENT {
        string id PK
        string planId FK
        int installmentNumber
        date dueDate
        decimal amount
        decimal principalAmount
        decimal interestAmount
        decimal feeAmount
        string status
        date createdAt
        date updatedAt
    }
    
    PAYMENT {
        string id PK
        string installmentId FK
        decimal amount
        date paymentDate
        string paymentMethod
        string transactionReference
        string status
        date createdAt
        date updatedAt
    }

Tablas de Configuración del Sistema

Tabla	Descripción	Campos Clave
`PRODUCT_CONFIG`	Configuración de productos BNPL	ID, nombre, plazo máximo, monto mínimo/máximo, tasa interés
`RISK_RULES`	Reglas para evaluación de riesgo	ID, descripción, expresión, peso, umbral
`FRAUD_RULES`	Reglas para detección de fraude	ID, descripción, patrón, nivel de riesgo, acción
`FEE_SCHEDULE`	Estructura de comisiones	ID, tipo comercio, volumen min/max, porcentaje
`NOTIFICATION_TEMPLATES`	Plantillas para comunicaciones	ID, tipo, canal, asunto, cuerpo, variables

Integración con Sistemas Externos

APIs de Integración

Integración	Protocolo	Método de Autenticación	Propósito
E-commerce	REST	OAuth 2.0 + JWT	Integración widget de pago en checkout
TPV Físico	REST / ISO8583	TLS mutual + API Key	Procesamiento en puntos de venta
Core Bancario	REST / SOAP	mTLS + HMAC	Verificación de cuentas, registro de operaciones
Burós de Crédito	REST / SOAP	API Key + IP Whitelisting	Consulta historial crediticio
Procesadores de Pago	REST / ISO8583	mTLS + API Key	Autorización y liquidación de pagos

Especificación de Interfaces (OpenAPI)

openapi: 3.0.3
info:
  title: BNPL API
  description: API para integración con comercios y plataformas externas
  version: 1.0.0
paths:
  /applications:
    post:
      summary: Crear nueva solicitud BNPL
      requestBody:
        content:
          application/json:
            schema:
              $ref: '#/components/schemas/ApplicationRequest'
      responses:
        '201':
          description: Solicitud creada exitosamente
          content:
            application/json:
              schema:
                $ref: '#/components/schemas/ApplicationResponse'
  /applications/{applicationId}:
    get:
      summary: Obtener información de solicitud
      parameters:
        - name: applicationId
          in: path
          required: true
          schema:
            type: string
      responses:
        '200':
          description: Información de solicitud
          content:
            application/json:
              schema:
                $ref: '#/components/schemas/ApplicationResponse'
components:
  schemas:
    ApplicationRequest:
      type: object
      properties:
        customerId:
          type: string
        merchantId:
          type: string
        amount:
          type: number
          format: decimal
        installments:
          type: integer
        productType:
          type: string
      required:
        - customerId
        - merchantId
        - amount
        - installments
        - productType
    ApplicationResponse:
      type: object
      properties:
        applicationId:
          type: string
        status:
          type: string
          enum: [INITIATED, PENDING_APPROVAL, APPROVED, REJECTED]
        approvalUrl:
          type: string
          format: uri
        expiresAt:
          type: string
          format: date-time

Seguridad y Cumplimiento Normativo

Modelo de Seguridad

Capa	Controles	Descripción
Perimetral	WAF DDoS Protection	Filtrado de tráfico malicioso y ataques de denegación de servicio
Transporte	TLS 1.3 HSTS	Encriptación en tránsito
Acceso	OAuth 2.0 + OIDC JWT mTLS	Autenticación y autorización
Aplicación	Input Validation Output Encoding CSRF Protection	Prevención de vulnerabilidades de aplicación
Datos	Encriptación AES-256 Tokenización Enmascaramiento	Protección de datos sensibles
Monitoreo	SIEM IDS/IPS Threat Intelligence	Detección y respuesta a incidentes

Matriz de Cumplimiento Normativo

Regulación	Requerimientos Clave	Implementación
PCI-DSS	Protección datos tarjeta Control acceso Monitoreo	Tokenización de PAN Principio de mínimo privilegio Logging integral
GDPR	Consentimiento Derecho al olvido Portabilidad	Manejo explícito de consentimientos Procedimientos de eliminación APIs de exportación
AML/KYC	Identificación Monitoreo transacciones Reporte	Verificación de identidad Reglas de detección Alertas automáticas
Regulación Bancaria Local	Transparencia Protección consumidor Reportes	Divulgación clara de términos Procedimiento de quejas Informes regulatorios

Estrategia de Despliegue

Arquitectura de Infraestructura

graph TD
    subgraph "Zona DMZ"
        WAF[Web Application Firewall]
        API[API Gateway]
    end
    
    subgraph "Zona de Aplicación"
        subgraph "Cluster Kubernetes Prod"
            CorePod[Core BNPL Pods]
            CreditPod[Motor Crédito Pods]
            PaymentPod[Servicio Pagos Pods]
            NotifPod[Servicio Notif. Pods]
            IntegPod[Servicio Integr. Pods]
        end
        
        KafkaCluster[Cluster Kafka]
        Redis[Cluster Redis]
    end
    
    subgraph "Zona de Datos"
        PGMaster[PostgreSQL Master]
        PGSlave[PostgreSQL Slave]
        Backup[Sistema de Backups]
        DWH[Data Warehouse]
    end
    
    subgraph "Zona de Monitoreo"
        Prometheus[Prometheus]
        Grafana[Grafana]
        ELK[ELK Stack]
    end
    
    Internet --> WAF
    WAF --> API
    API --> CorePod
    API --> CreditPod
    API --> PaymentPod
    
    CorePod --> KafkaCluster
    CreditPod --> KafkaCluster
    PaymentPod --> KafkaCluster
    NotifPod --> KafkaCluster
    
    CorePod --> Redis
    CorePod --> PGMaster
    CreditPod --> PGMaster
    PaymentPod --> PGMaster
    
    KafkaCluster --> NotifPod
    
    PGMaster --> PGSlave
    PGMaster --> Backup
    PGMaster --> DWH
    
    CorePod --> Prometheus
    CreditPod --> Prometheus
    PaymentPod --> Prometheus
    KafkaCluster --> Prometheus
    Redis --> Prometheus
    PGMaster --> Prometheus
    
    Prometheus --> Grafana
    CorePod --> ELK
    CreditPod --> ELK
    PaymentPod --> ELK
    NotifPod --> ELK
    API --> ELK

Estrategia de Ambientes

Ambiente	Propósito	Configuración	Políticas de Promoción
Desarrollo	Codificación y pruebas unitarias	Recursos mínimos Datos sintéticos	Pull Request + Revisión Código
Integración	Pruebas de componentes e integración	Escala reducida Datos anonimizados	Tests automatizados superados
QA	Pruebas funcionales y no funcionales	Similar a producción Datos anonimizados	Aprobación equipo QA
Pre-Producción	Pruebas de aceptación y rendimiento	Réplica de producción Datos anonimizados	Aprobación usuario + Seguridad
Producción	Sistema en vivo	Alta disponibilidad Multi-zona Datos reales	Ventana de cambios aprobada

Plan de Implementación

Fases y Cronograma

Fase	Duración	Entregables Clave	Hitos
Iniciación	2 semanas	• Documento de arquitectura • Plan de proyecto • Matriz de riesgos	Kick-off
Diseño Detallado	4 semanas	• Especificaciones técnicas • Modelo de datos • Diseño de APIs	Aprobación diseño
Implementación Core	8 semanas	• Core BNPL • Motor de crédito • Base de datos	Prueba de concepto
Implementación Integraciones	6 semanas	• E-commerce • TPV • Core bancario	Integración E2E
Implementación Frontends	6 semanas	• App móvil • Portal comercios • Portal administrativo	Demos de UI
Testing Integral	4 semanas	• Plan de pruebas • Casos de prueba • Informe de pruebas	UAT completado
Preparación Lanzamiento	2 semanas	• Runbook operativo • Plan de contingencia • Material formación	Dry-run
Go-Live	1 semana	• Sistema en producción • Monitoreo inicial • Soporte hipercare	Lanzamiento

Matriz de Dependencias

ID	Dependencia	Impacto	Responsable	Plan de Mitigación
D1	Acceso a Core Bancario	Alto	Equipo Integración	API simulada para desarrollo paralelo
D2	Acuerdos con Burós de Crédito	Alto	Equipo Legal	Modelo alternativo basado en historial interno
D3	Certificación PCI-DSS	Alto	Equipo Seguridad	Tokenización temprana para reducir alcance
D4	Integración con comercios piloto	Medio	Equipo Comercial	Simulador de comercio para testing
D5	Capacidad infraestructura cloud	Medio	Equipo Infraestructura	Reserva anticipada de recursos

Referencias

C4 Model for Software Architecture - Simon Brown
Microservices Patterns - Chris Richardson
Domain-Driven Design - Eric Evans
Building Evolutionary Architectures - Neal Ford
Implementing Domain-Driven Design - Vaughn Vernon
Cloud Native Patterns - Cornelia Davis
PCI-DSS Security Standards
Regulación de productos financieros y protección al consumidor
ISO/IEC 27001:2013 Information Security Management
Especificaciones ISO8583 para transacciones financieras

Este documento de arquitectura de solución proporciona una guía técnica detallada para la implementación del producto BNPL. Está diseñado para servir como referencia principal para los equipos de desarrollo, integración, seguridad y operaciones durante el ciclo de vida del proyecto de 8 meses.

johnfelipe/Bnplbanco.md