ASX convirtió la garantía del reemplazo de CHESS en una prueba de

Summary

CHESS conecta funciones de compensación, liquidación y subregistro con sistemas y procesos de participantes, corredores, registros, emisores e inversores. Por eso una afirmación de avance de ASX tenía consecuencias fuera de la empresa.
En noviembre de 2022 ASX detuvo la trayectoria original después de una revisión independiente que identificó problemas importantes de tecnología, gobierno y entrega. Anunció una baja contable antes de impuestos estimada entre 245 y 255 millones de dólares australianos.
La secuencia jurídica exige precisión: ASIC presentó alegaciones en 2024; ASX admitió en junio de 2026 que la expresión «progressing well» había sido engañosa; y el 3 de julio de 2026 la Federal Court impuso una sanción de 20,5 millones de dólares australianos y una contribución separada de 3 millones a los costes de ASIC.
El rediseño eligió una plataforma de TCS, nombró a Accenture integrador y dividió la entrega. La compensación de la Release 1 entró en servicio el 20 de abril de 2026, pero la liquidación y el subregistro de la Release 2 seguían siendo un trabajo distinto.
Una reparación duradera necesita un registro de garantía que una requisitos, ruta crítica, decisiones, pruebas, proveedores, preparación de participantes, resiliencia del CHESS existente, comunicaciones y cierre de hallazgos.

Un proyecto interno con una frontera de riesgo colectiva

CHESS forma parte de la infraestructura posterior a la negociación del mercado australiano. Los participantes adaptan aplicaciones, mensajería, personal, pruebas y procedimientos a las interfaces y reglas que ASX administra. Una fecha central no es una mera estimación del comprador: activa presupuestos y cambios en numerosas organizaciones. Cuando la información no refleja el estado de la evidencia, el riesgo se desplaza hacia quienes tienen menos visibilidad.

La responsabilidad no debe repartirse de manera simétrica. ASX no controlaba el código y la dotación de cada proveedor ni los sistemas de cada participante. Sin embargo, controlaba el plan integrado, la aceptación del diseño, los requisitos centrales, el calendario común y la autorización para migrar. Los proveedores controlaban sus entregables; los participantes, su preparación; ASIC y el Reserve Bank of Australia, instrumentos regulatorios diferentes. Cada actor debe responder por la evidencia que corresponde a su poder práctico.

ASX también ocupaba varias posiciones simultáneas: empresa cotizada, operadora del CHESS vigente, patrocinadora de su sustitución, compradora de tecnología y titular regulada de infraestructura crítica. Una declaración para el mercado de capitales podía cambiar la planificación operativa de corredores y registros. Por eso los controles de ingeniería, continuidad, consejo y divulgación necesitaban una misma línea de trazabilidad.

La cronología no admite atajos

ASX inició la sustitución en 2016 y desarrolló después una solución vinculada con tecnología de registro distribuido. El programa atravesó revisiones de diseño y calendario. El expediente publicado más tarde por ASIC describió que, en momentos relevantes de finales de 2021 y comienzos de 2022, el proyecto no estaba en una ruta crítica suficiente para la fecha prevista, tenía clasificación interna roja y había abierto entornos de prueba con alcance o rendimiento reducidos. En febrero de 2022 ASX comunicó que avanzaba bien hacia abril de 2023.

Pocas semanas después se hizo pública una fuerte probabilidad de demora. Accenture recibió el encargo de revisar externamente la aplicación, el libro mayor y la organización de la entrega. El 17 de noviembre de 2022 ASX anunció la pausa, la reconsideración del diseño y una baja contable no monetaria antes de impuestos estimada entre 245 y 255 millones de dólares australianos. Al mismo tiempo dejó claro que el CHESS vigente seguía funcionando y continuaría recibiendo inversión.

Esas dos verdades deben conservarse juntas. La vía original no había reemplazado el servicio, pero su suspensión prolongaba el periodo durante el que la tecnología existente debía soportar el mercado. Mantener capacidad, seguridad, recuperación y conocimiento especializado en el sistema actual era un programa paralelo, no una tarea residual que pudiera sacrificarse en favor de la nueva solución.

Cuarenta y cinco recomendaciones requerían evidencia, no casillas

La revisión externa produjo 45 recomendaciones. Su cierre debía demostrar cambios observables, no solo nuevas políticas o reuniones. Una medida sobre requisitos debía producir requisitos versionados y comprobables. Una medida sobre arquitectura debía conservar decisiones, alternativas, supuestos y evidencia no funcional. Una medida sobre entrega debía hacer visibles dependencias y recursos. Una medida de gobierno debía cambiar la forma de escalar malas noticias y de decidir.

Los informes especiales y auditorías promovidos por ASIC y la RBA añadieron escrutinio independiente. No trasladaron la gestión del programa a los reguladores. ASIC podía examinar licencias y conducta; la RBA podía evaluar normas de estabilidad financiera y riesgo operativo; los auditores podían probar controles definidos. ASX seguía siendo responsable de producir una visión diaria, integrada y veraz de alcance, calendario, calidad y preparación.

Marcar una recomendación como completada sin comprobar su eficacia convierte la garantía en administración documental. Cada cierre necesita un propietario, una muestra de funcionamiento, una revisión suficientemente independiente y una descripción del riesgo residual. Si se acepta una excepción, deben constar su duración, control compensatorio y fecha de vencimiento.

La síntesis entre evidencia técnica y lenguaje público es un control

Una clasificación roja no demuestra automáticamente que un programa vaya a fracasar. Puede existir un plan de recuperación. Pero una ruta crítica rota, pruebas de alcance reducido y problemas de rendimiento obligan a explicar la base de cualquier mensaje tranquilizador. La pregunta no es si apareció un color en un informe, sino qué significaba, quién lo conocía, qué evidencia contraria existía y quién aprobó la conclusión externa.

El consejo no puede revisar cada defecto. Sí puede exigir un cuadro que conecte la confianza de calendario con dependencias identificadas, la preparación de pruebas con criterios de entrada y salida, la arquitectura con decisiones abiertas y la preparación del mercado con resultados observados. Un resumen útil muestra desacuerdos, incertidumbres y condiciones de parada; un informe voluminoso puede ocultarlos.

La RBA observó más tarde que algunos documentos tecnológicos y de riesgo habían sido demasiado extensos o técnicos y no destacaban suficientemente las cuestiones clave. La cantidad de información no sustituye el diseño de decisiones. Una afirmación pública debería tener dueño, fecha, fuente y condición de invalidación. Si un hito cambió de alcance, su nombre y significado público también deben cambiar.

Alegación, admisión y orden judicial

ASIC inició en agosto de 2024 un procedimiento en la Federal Court. Alegó que las declaraciones de febrero de 2022 sobre la trayectoria hacia abril de 2023 y sobre el avance del proyecto eran engañosas. En esa fase eran alegaciones presentadas por el regulador, no conclusiones finales que justificaran atribuir culpabilidad individual o intención.

En junio de 2026 ASIC informó de que ASX había admitido conducta engañosa en relación con «progressing well». La información pública vinculó la admisión con la ausencia de una ruta crítica adecuada en el momento pertinente, el estado rojo interno y cuestiones sin resolver de alcance, rendimiento y calendario. La resolución propuesta todavía necesitaba aprobación judicial.

El 3 de julio de 2026 llegó la orden de la Federal Court: 20,5 millones de dólares australianos de sanción y 3 millones separados como contribución a los costes de ASIC. La formulación responsable distingue lo que se alegó, lo que se admitió y lo que el tribunal ordenó. No convierte el caso en una afirmación de conducta penal ni amplía la orden a personas o representaciones que el registro final no cubre.

El caso muestra, además, que puede haber daño financiero sin una interrupción del sistema. Los participantes contratan equipos, modifican interfaces y reservan ventanas de prueba según el calendario central. Una divergencia material entre evidencia y mensaje puede generar retrabajo, posponer alternativas y debilitar controles internos de terceros. La divulgación es una función operativa.

El registro distribuido no es una explicación causal completa

El diseño original se asoció con tecnología de registro distribuido, lo que convirtió el episodio en un argumento fácil sobre blockchain. Las fuentes no permiten afirmar que la tecnología causara por sí sola el resultado. La novedad puede aumentar dependencia de especialistas, integración o incertidumbre de rendimiento, pero esos efectos deben probarse en la solución concreta. Requisitos incompletos, gobierno débil y pruebas no representativas dañan también plataformas convencionales.

La comparación relevante es entre modelos de control. En el primer programa era necesario verificar requisitos, diseño no funcional, integración, dependencias y coherencia de la ruta crítica. En el rediseño esas preguntas reaparecen como ajuste del producto, configuración, personalización, servicios del proveedor, límites de cada release, migración y operación híbrida.

La elección de TCS en 2023 podía reducir parte del desarrollo a medida y aportar experiencia de producto. A la vez introducía restricciones, actualizaciones, concentración de conocimientos y diferencias entre mercados. Accenture podía integrar, pero ASX necesitaba conservar autoridad de arquitectura, seguridad y aceptación para desafiar al integrador. El operador licenciado no podía delegar el significado de «listo».

Dividir la entrega no elimina la interdependencia

El nuevo plan separó la compensación de la liquidación y el subregistro. La entrega por etapas puede reducir la concentración de una única migración y permitir aprendizaje. También crea interfaces transitorias y una coexistencia entre servicios nuevos y antiguos. La seguridad depende de que esos límites se diseñen, prueben y expliquen.

La Release 1 de compensación entró en operación el 20 de abril de 2026. ASX indicó que funcionaba normalmente. Es un resultado concreto, no una absolución retrospectiva. No cambia el significado de la declaración de febrero de 2022 y no demuestra que la Release 2 estuviera completa. Los materiales del comité técnico de mayo de 2026 aún reflejaban actividad de diseño y preparación.

Después de una puesta en producción, la garantía debe observar conciliaciones, excepciones, rendimiento, capacidad, incidentes, intervenciones manuales y defectos. Debe comparar resultados reales con los supuestos usados para autorizar la migración. Una fase de estabilización necesita responsables claros, plazos de reparación y una transición deliberada desde el programa hacia operaciones.

El incidente de diciembre de 2024 pertenece a otra cadena causal

El 20 de diciembre de 2024 un problema tecnológico en el CHESS vigente provocó que fallara una liquidación por lotes; las operaciones se liquidaron el siguiente día hábil. La evaluación extraordinaria de la RBA describió una lógica incorrecta de asignación de memoria y la ausencia de una alternativa planificada y completamente probada para ese escenario. Rebajó las calificaciones de riesgo operativo de ASX Clear y ASX Settlement.

El incidente es relevante porque ocurrió durante la prolongada sustitución, pero no fue causado por la solución abandonada. Mezclar ambos hechos oscurece la responsabilidad. Su enseñanza es que retrasar prolonga riesgos del legado mientras acelerar sin evidencia aumenta el riesgo de migración. La comparación tiene que actualizarse con capacidad, defectos, recuperación, personas clave y preparación de participantes.

Un plan general de continuidad no prueba la recuperación de una función concreta. La liquidación requiere escenarios ensayados, tiempos conocidos, comunicaciones, decisiones y reconciliación. El sistema actual necesita su propio presupuesto y hoja de ruta hasta que una sustitución completa haya demostrado estabilidad.

Los costes del mercado no cabían en la contabilidad de ASX

Los 245 a 255 millones anunciados correspondían a la baja contable de ASX. ASIC y la RBA señalaron costes significativos y desiguales para la industria. Corredores, registros, participantes y proveedores habían invertido en cambios, pruebas y personas. Parte del trabajo podía reutilizarse; otra parte quedaba obsoleta. Sin datos de cada organización no es responsable inventar un total.

Sí era posible crear un registro de impacto: cambio requerido, dependencia, fecha, evidencia de prueba, coste hundido por replanificación y control provisional. La consulta debía capturar desacuerdos y cargas desiguales, no solo contar reuniones. Los participantes debían responder por sus sistemas, pero no por evidencia central que ASX no hubiera compartido.

Esta distribución de costes refuerza el deber de precisión. Cuanto menos control tiene un actor sobre el centro, más depende de que el operador distinga una actividad terminada de una conclusión de preparación y una fecha objetivo de una fecha con suficiente evidencia.

La reparación verificable es un registro de garantía

Un registro eficaz enlaza cada requisito con una versión, un propietario, una decisión, una release y una prueba. Muestra las dependencias sin margen de la ruta crítica, las excepciones, los hallazgos de garantía y la autoridad que puede detener. Conecta compromisos de proveedor con criterios de aceptación propios de ASX y resultados de participantes con condiciones de migración.

El mismo registro incorpora resiliencia del CHESS vigente, escenarios de recuperación, incidentes, observaciones regulatorias, acciones correctivas y divulgaciones. Una conclusión verde solo es válida cuando la evidencia subyacente no presenta contradicciones sin resolver. Si la confianza baja, el lenguaje externo se ajusta antes de que terceros comprometan más recursos.

No todo debe hacerse público. La transparencia útil puede describir qué significa cada hito, qué funciones están dentro y fuera de cada entrega, qué familias de pruebas se completaron, qué conclusiones independientes siguen abiertas y qué riesgo residual se acepta. Así el mercado puede gobernar su preparación sin exigir información sensible.

El objetivo no es prometer certeza. Una infraestructura crítica siempre conserva riesgos. La responsabilidad consiste en hacer visible quién puede decidir, qué evidencia sustenta la decisión, qué incertidumbre permanece y cuándo se detendrá el programa. El reemplazo de CHESS convirtió esa disciplina en una prueba pública porque la confianza solicitada al mercado era también una forma de control.

Límites del análisis

El registro público no incluye todos los paquetes y actas del consejo, comunicaciones internas, contratos, código, decisiones de arquitectura, defectos, resultados de prueba o costes de participantes. No permite saber qué conocía cada individuo en cada fecha, asignar porcentajes de culpa ni afirmar una ocultación intencionada.

Tampoco ofrece un contrafactual tecnológico. No sabemos si las mismas exigencias, personas, gobierno y calendario habrían funcionado con una arquitectura convencional. La Release 1 demuestra una puesta en producción de compensación, no la finalización de toda la sustitución. Respetar esas fronteras no debilita la responsabilidad: la hace comprobable.

ASX convirtió la garantía del reemplazo de CHESS en una prueba de responsabilidad de la infraestructura de mercado