La respuesta directa
Toda dependencia crítica necesita un contrato de fallo: si se inicia un pago nuevo, si se lee el estado, cómo se procesan los callbacks y cómo se recupera el sistema. Depende del riesgo de ejecución duplicada y del impacto en el negocio.
Cuándo basta el enfoque actual
La conexión directa con el proveedor puede ofrecer un modelo de interrupción más sencillo. Con un único proveedor y cero tolerancia a fallos de intermediarios, la conexión directa puede ser mejor.
Dónde empieza la presión
Sin un diseño de operación degradada, los equipos improvisan reintentos y rutas alternativas. Un tiempo de espera agotado no demuestra que el dinero no se haya movido.
Qué cambia con una capa de infraestructura
La idempotencia duradera, la recuperación con el proveedor, las colas, los disyuntores y los estados claros permiten diseñar la continuidad; algunos flujos pueden tener una ruta directa de emergencia.
El trade-off
Fallback paths agregan complexity y pueden ser untested shadow systems. No siempre son mejores que un short outage.
Cómo decidir
Define el RPO, el RTO y la corrección financiera para cada flujo; simula fallos de la capa, del proveedor y de la red, y decide entre disponibilidad y certeza.
Cuándo encaja Zopio
Zopio encaja solo si el cliente acepta su papel en el modelo de fallos y prueba el comportamiento degradado.
Un siguiente paso práctico
Realiza jornadas de pruebas de contingencia y verifica la comunicación, el estado, la consulta al proveedor, la conciliación y la recuperación.
Define unavailable behavior antes de production.
La corrección financiera puede tener prioridad sobre la disponibilidad.
Testea fallback igual que primary.