Open-Banking-Plattform
und API-Aggregation

Innowise hat eine Open-Banking-Plattform entwickelt und bietet API-Aggregationsdienste an.

Herausforderung

Unser Kunde war auf der Suche nach einer neuen Open-Banking-Plattform für seine europäische Niederlassung.

Innowise wurde beauftragt, eine Open-Banking-Plattform zu entwickeln, die die Einhaltung der gesetzlichen Anforderungen gewährleistet, das neue System nahtlos in die bestehende Umgebung des Kunden integriert, die notwendigen Aktualisierungen der technischen Infrastruktur vornimmt und gleichzeitig die Sicherheitsbedenken bezüglich Finanzdaten und Verarbeitung sensibler Informationen ausräumt.

Lösung

Um die Herausforderungen zu bewältigen, hat Innowise eine PSD2-konforme Plattform erstellt, die unter anderem einen schnellen Zugriff und eine einfache Datenabfrage für zertifizierte Dritte gewährleistet.

API zur Authentifizierung für Identitäts- und Prozessprüfungen
Überprüfung des API-Datenzugriffs durch Zahlungsdienstnutzer
API-Aggregation für Finanzdaten und Veranlassung von Zahlungen durch mehrere Quellen
API-Dokumentation, technische SDKs und Handbücher
Einführung von robusten Sicherheitsprotokollen und klarer Identifizierung der Zugriffsrechte

Technologien & Tools

Backend

Java 11Maven, Spring-StiefelPostgreSQL, Flyway, Kafka, K8s, Jenkins

Prozess

Wir haben zuerst die Bedürfnisse unseres Kunden analysiert und die Auslegung der PSD2-Vorschriften untersucht, um eine genaue Einhaltung der Anforderungen sicherzustellen. Anschließend haben wir den Einsatzbereich der Anwendung ermittelt und die wichtigsten Meilensteine festgelegt. Unser Team hat sich für die agile Methodik entschieden, um die Plattform so schnell wie möglich zu erstellen und notwendige Änderungen bei Bedarf vorzunehmen.

Der Entwicklungsprozess erfolgte in zwei Phasen: dem Aufbau der Webschnittstelle, auf die die TPP zugreifen, und der Erstellung einer sicheren offenen API. Bei der Auswahl des Software-Stacks haben wir uns auf unsere Erfahrung mit ähnlichen Projekten gestützt. Es wurden hauptsächlich Open-Source-Technologien verwendet, die durch Hinzufügen neuer Komponenten und Plugins an die Bedürfnisse des Kunden angepasst wurden.

Unsere Webentwickler haben sich auf den Aufbau einer intuitiv zu bedienenden Benutzeroberfläche konzentriert, doch der kritischste Teil war die Schaffung einer sicheren API zur Identitätsauthentifizierung. Wir haben die Authentifizierung auf der API-Verwaltungsebene bereitgestellt, um die Backend-API zu entlasten. Dieser Ansatz trug auch dazu bei, die Konfiguration der Authentifizierung mehrerer unterschiedlicher APIs zu zentralisieren, um verschiedene Ebenen des TPP-Zugangs zu verwalten. So werden für diesen Zweck keine Daten gespeichert, sondern nur Token. Alle Berechtigungen zum Erhalt von Daten erfordern eine Bestätigung nach Weiterleitung zu einer Bankseite. Für die Anzeige der Info-Dashboards haben wir Grafana-Tools verwendet. Im letzten Schritt wurde die Lösung in das Ökosystem der Bank integriert, die Frameworks zum Zustimmungsmanagement eingerichtet, die die Sicherheitsprotokolle QWAC und QSEALS für die PSD2-Konformität implementieren, sowie detaillierte Benutzerhandbücher für die TPP geschrieben.

Team erforderlich

Backend-Entwickler

QS-Ingenieur

Ergebnisse

Mit der integrierten Open-Banking-Lösung ermöglicht die Bank den TPP Zugriff auf die Konten ihrer Kunden, einschließlich deren Kontostände und eröffnet ihnen die Möglichkeit, Zahlungen zu veranlassen. Dank einer robusten und sicheren API, Protokollen für das Zustimmungsmanagement und SCA-Kundenauthentifizierung kann die Bank garantieren, dass sämtliche Daten sicher verarbeitet werden. Unser Team unterstützt die Lösung weiterhin.

Die TPP haben nur Zugriff auf bestimmte, von den Zahlungsdienstnutzern verifizierte Datengruppen, wie Kontostände, Einzahlungen, Transaktionen, begrenzte Auszüge aus der Transaktionshistorie u.a. Die Weboberfläche ist intuitiv gestaltet und bietet den registrierten Nutzern eine klare Navigation.

Mit der Umsetzung der nötigen Anforderungen hat die Bank die Zertifizierung für die Zahlungsdiensterichtlinie PSD2 erhalten und kann nun effizient und nahtlos mit Drittanbietern zusammenarbeiten, was ihren Betrieb in der Open-Banking-Umgebung zukunftssicher macht. Das System ist skalierbar und bewältigt auch eine wachsende Zahl von Nutzern ohne Ausfallzeiten.

Fallstudien

Kontakt aufnehmen

Anruf vereinbaren oder füllen Sie das Formular aus. Wir kontaktieren Sie, sobald wir Ihre Anfrage bearbeitet haben.

Name

Unternehmen

E-Mail

Telefon

Nachricht

Sprachnachricht senden

Datei beifügen

Datei hochladen

Sie können 1 Datei mit bis zu 2 MB anhängen. Gültige Dateiformate: pdf, jpg, jpeg, png.

Mit dem Klicken auf Senden erklären Sie sich damit einverstanden, dass Innowise Ihre personenbezogenen Daten gemäß unserer Datenschutzerklärung verarbeitet, um Ihnen relevante Informationen bereitzustellen. Mit Angabe Ihrer Telefonnummer stimmen Sie zu, dass wir Sie per Sprachanruf, SMS oder Messaging-Apps kontaktieren. Es können Gebühren für Anrufe, Nachrichten und Datenübertragung anfallen.

Sie können uns auch kontaktieren
bis hin zu contact@innowise.com

Wie geht es weiter?

Sobald wir Ihre Anfrage erhalten und geprüft haben, melden wir uns bei Ihnen, klären erste Fragen und unterzeichnen bei Bedarf ein NDA, um die Vertraulichkeit zu gewährleisten.

Nach genauer Prüfung Ihrer Anforderungen, Bedürfnisse und Erwartungen wird unser Team einen Projektvorschlag mit Angaben zu Arbeitsumfang, Teamgröße, Zeitaufwand und Kosten erstellen.

Wir vereinbaren einen Termin, um das Angebot gemeinsam zu besprechen und alle Details festzulegen.

Abschließend unterzeichnen wir den Vertrag und starten umgehend mit der Umsetzung Ihres Projekts.