フィンテック・プロダクトを作るソフトウェア会社の選び方

フィンテック・プロダクトに合うソフトウェア会社とは、あなたと同じ種類のプロダクトをすでに作り、今も実際の利用者向けに運用している会社だ。フィンテックには決済、融資、デジタルバンキング、ブローカレッジとトレーディング、暗号資産取引所、コンプライアンスのツールが含まれ、種類ごとに必要な経験が違う。だから、誰かに推薦を求める前に、自分が作っているのがどの種類のプロダクトかをはっきりさせる。

フィンテック・プロダクトは、どのソフトウェア会社に作ってもらうべきか

一覧は、あなたのプロダクトが何をするのか、どのライセンスのもとで動くのか、どのパートナーと契約したのかを知らないので、名前の一覧ではこの問いに答えられない。もっと良い問いは、どの会社があなたのものと同じようなプロダクトを作ったことがあり、それが今も実際の利用者のもとで動いているかどうかだ。

フィンテック・プロダクトの多くは、ライセンスを持つ会社の上に作られている。プロダクトによって、それは預金を預かる銀行、カード決済を動かすカード決済処理事業者、カストディアン（他者のために資産を保管するライセンスを持つ会社）、あるいは取引を執行するブローカーや取引所である。ソフトウェア会社はそのパートナーの周りにあるものを作るので、求めるべき経験は、あなたのプロダクトが頼ることになるパートナーによって変わる。

ソフトウェア会社は何を作り、ライセンスを持つパートナーは何を提供するのか

よくあるフィンテック・プロダクトの種類ごとに、仕事はふつう次のように分かれる:

• 決済と送金。お金を動かすのは、決済処理事業者かライセンスを持つ決済機関だ。ソフトウェア会社が作るのは、チェックアウトやアプリ、決済処理事業者との接続、台帳（すべての支払いについての自社の記録）、そしてその記録が決済処理事業者のレポートと一致しているかを確かめる毎日の照合だ。その会社がどの決済処理事業者と連携したことがあるか、そしてその台帳が返金、失敗した支払い、重複をどう扱うかを尋ねる
• 融資。融資の資金を出すのはふつう銀行かライセンスを持つ貸金業者で、信用情報機関やデータ提供事業者が審査の判断材料を提供する。ソフトウェア会社が作るのは、申込みの流れ、審査のルール、返済スケジュール、そして延滞した支払いを督促するプロセスだ。その会社がどの信用データの提供事業者と接続したことがあるか、そして融資ルールの変更がどのように本番に反映されるかを尋ねる
• 提携銀行の上に作るデジタルバンキングとウォレット。預金を預かりカードを発行するのは提携銀行で、多くの場合、BaaS（Banking as a Service）事業者、つまりアプリが提携銀行のライセンスと口座を使えるようにする会社を通じて行われる。ソフトウェア会社が作るのは、アプリ、オンボーディング、そして毎日、銀行の記録と一致していなければならない記録だ。以前のプロジェクトで、自社の記録を銀行の記録とどう一致させ続けたのかを尋ねる
• ブローカレッジとトレーディングのプラットフォーム。取引の裏には、ライセンスを持つブローカー、清算会社（取引が成立したあとに決済を行う会社）、あるいは取引所がいる。ソフトウェア会社が作るのは、トレーディングターミナル、すべての注文を約定まで追跡する注文管理システム、そして取引所やその他の取引施設への接続だ。こうした接続には、ブローカーや取引所が注文の送信に使う標準のメッセージ形式である FIX がよく使われる。その会社がどの取引施設に接続したことがあり、自社のシステムのうちどれが今、本番の注文を受けているかを尋ねる
• 暗号資産の取引所とカストディ（顧客のコインを預かること）。EU をはじめ多くの国では、運営者は自らのライセンスか登録が必要で、カストディは自社で行う場合も、専門業者に任せる場合もある。ソフトウェア会社が作るのは、買い注文と売り注文を突き合わせるマッチングエンジン、ウォレット、そして入金と出金の流れだ。素早い出金のためにオンラインに置いておくホットウォレットと、安全のためにオフラインに置くコールドウォレットをその会社がどう分けているか、そして誰が出金を承認できるのかを尋ねる
• 自己勘定取引会社のプラットフォーム。取引を執行するのは、その会社のブローカーか別の取引パートナーだ。ソフトウェア会社が作るのは、評価チャレンジ（トレーダーが資金提供を受けたアカウントを得るために合格する有料のテスト）、取引ルール、そして各トレーダーの残高と成績の記録だ。良い確かめ方は、ルール違反がどう検知され、それがどれだけ速くトレーダーのアカウントに反映されるかを見ることだ
• コンプライアンスとオンボーディングのツール。チェックを行うのは、本人確認の事業者と、制裁リストと照合して人をチェックするスクリーニングの事業者だ。ソフトウェア会社はそれらを接続し、審査のキューを作り、監査証跡、つまり誰がいつ何を決めたかの記録を残す。審査担当者の判断がどう記録され、あとから誰がそれを変更できるのかを確かめる

多くのプロダクトは、これらの種類を二つか三つ組み合わせている。カードと貯蓄商品の付いたウォレットは、決済とバンキング、ときには融資にも関わる。最初のバージョンに必要な種類をすべて書き出し、そのうち最も難しいものを作ったことのある会社を探す。

ソフトウェア会社を選ぶとき、なぜパートナーが重要なのか

パートナーはソフトウェアが従わなければならないルールを定めており、ソフトウェア会社はそれを知っていなければならない。2023年6月、連邦準備制度理事会、FDIC、OCC は、第三者との関係に関する共同ガイダンスを出した。このガイダンスは、銀行に対し、外部企業との関係を計画し、審査し、契約を結び、監視し、必要なら終了するよう求め、これらの原則が、銀行の顧客とやり取りする企業を含むフィンテック企業にも当てはまるとしている。2026年9月、各当局はこれに代わる新しいガイダンスを提案したので、パートナー銀行に、あなたへの監督がどのルールに従っているのかを尋ねる。

実際に問題が起きるのは記録だ。フィンテックのアプリを提携銀行につないでいた Synapse Financial Technologies は、2024年4月22日に連邦破産法第11章（Chapter 11）の適用を申請した。同社の記録と銀行の記録は一致しておらず、Chapter 11 の管財人を務めた元 FDIC 議長のイェレナ・マクウィリアムズは、その差額を6500万〜9600万ドルと見積もった。複数のフィンテックアプリのエンドユーザーが、何か月も自分のお金を引き出せなかった。台帳を作る会社には、自社の数字がパートナーの数字と一致していることを毎日どう証明するのかを尋ねる。

カード決済には、それ独自のセキュリティ基準がある。PCI Security Standards Council が公表する PCI DSS は、カード会員データを保存、処理、伝送するすべての企業と、そのデータのセキュリティに影響しうるシステムに適用される。バージョン4.0.1は2024年6月に公開された。良い会社は、カード番号があなたのサーバーに一切触れないようにプロダクトを設計することが多く、そうすれば基準の対象となるシステムの範囲が小さくなる。あなたのプロダクトでそれをどう実現するかを、その会社に尋ねる。

EU では、暗号資産取引所を運営したり、顧客の暗号資産を預かったりする会社は、MiCA 規則のもとで暗号資産サービス提供者としての認可が必要であり、こうした会社に関するその規則は2024年12月30日から適用されている。銀行やその他一部のライセンス保有会社は、代わりに監督当局への届出で足りる。決済機関は、第2次決済サービス指令（PSD2）のもとでの認可が必要だ。ライセンスの取得は、あなたの会社とその弁護士の仕事である。ソフトウェア会社は、規制当局が確認を求める記録と統制の仕組みを作る。

契約の前に、フィンテックのソフトウェア会社をどう確かめるか

• あなたと同じ種類のシステムで今も稼働しているものを一つ見せてもらい、誰が使っているのかを確かめる。デモやデザインファイルが示すものは、稼働中のプロダクトより少ない
• その会社が連携してきたライセンス保有のパートナー、決済処理事業者、取引施設の一覧と、そのうち今もサポートしている連携はどれかを出してもらう
• そのシステムに携わったエンジニアと話す。お金がシステムの中をどう動くのか、そしてあるステップが失敗したときに何が起きるのかを順に説明してもらう
• その会社がお金の動きをすべてどう記録し、その記録をパートナーの記録とどう照合しているかを確かめる
• セキュリティの証拠を書面で求める:本番システムに誰が入れて、そのアクセスがどう記録されるのか、パスワードや鍵がどこに保管されているのか、各リリースを公開前に誰がレビューするのか。SOC 2 レポートは、その会社が持っているなら、独立した CPA 事務所が AICPA の基準に基づいて作成する保証報告書だ。それが単一の時点を見る Type 1 なのか、一定の期間を対象とする Type 2 なのか、そしてその会社のどのサービスが含まれているのかを尋ねる
• コードの所有権、プロダクトが動くアカウント、仕事が終わったときにその会社が何を引き渡すかについて、契約を確認する

上でリンクした専任チームについての記事が、コードの所有権について何を書面にすべきかを含め、契約の確認をより詳しく扱っている。

危険信号は何か

• その会社のリストにはあらゆる種類のフィンテック・プロダクトが並んでいるのに、あなたの種類について見せられる稼働中のシステムがない
• パートナーの連携ドキュメントを読んだあと、誰も見直さなかった見積もり
• お金の動きの記録を誰が持つのか、そしてそれをパートナーの記録とどう照合するのかについて、はっきりした答えがない
• その会社のソフトウェアが「すでに規制に準拠済み」または「ライセンス取得済み」で提供されるという主張
• 文書ではなく、バッジやロゴで説明されるセキュリティ
• コードがその会社自身のリポジトリとクラウドアカウントに置かれたままで、あなたの側に移す期日が決まっていない

amBrain はどこに位置づけられるか

「トレーディングターミナルの開発、注文管理システム、FIX プロトコルによる取引所連携。」amBrain は、自社のトレーディング分野のサービスをこう説明している。

amBrain は暗号資産取引所を構築する:マッチングエンジン、ウォレット、入出金。amBrain は自己勘定取引会社向けのプラットフォームを構築する:評価チャレンジ、取引ルール、会計。amBrain はアルゴリズム取引の基盤を構築する:注文執行、マーケットデータ、プレトレードのリスク管理。amBrain は、別のチームのもとで停滞したプロジェクトを引き継ぎ、本番稼働まで持っていく。

amBrain の働き方には三つの形態がある:フルデリバリー、専任チーム、あるいはあなたのチームに入るエンジニア。顧客は、amBrain の再利用可能なコンポーネントを除き、プロダクトとコードの完全な所有権を保持する。amBrain は2019年からソフトウェアを作っている。

決済、融資、デジタルバンキングのプロダクトを作るなら、それは上に挙げた仕事の範囲外なので、その種類のシステムを実際の利用者向けに稼働させている会社を探す。amBrain にも、リストにあるほかのどの会社とも同じ質問をする。

よくある質問

• 1社のソフトウェア会社で、どんなフィンテック・プロダクトでも作れるか。何種類かを作れる会社はあるが、プロダクトに必要な種類ごとに稼働中のシステムを見せてもらい、それぞれを上の質問で確かめる
• 代わりにホワイトラベルのプラットフォームを選ぶべきか。ホワイトラベルのプラットフォーム、つまり自社のブランドを載せる既製のプロダクトは、あなたのプロダクトがほかの多くと同じ仕組みで動くなら、より速く立ち上げられる。カスタムの構築が理にかなうのは、プロダクトの仕組みそのものが差別化の要である場合で、上でリンクしたトレーディングプラットフォームの立ち上げについての記事が両者を比べている
• コンプライアンスに責任を負うのは、ソフトウェア会社か、自分か。あなただ。規制当局に対して責任を負うのは、あなたの会社とライセンスを持つパートナーである。ソフトウェア会社は必要な記録と統制の仕組みを作り、そのうちどれを納品するのかは書面で合意しておくべきだ