Plataforma de banca abierta
y agregación de API

Innowise ha desarrollado una plataforma bancaria abierta y ha proporcionado servicios de agregación de API.

Desafío

Nuestro cliente buscaba crear una nueva plataforma de banca abierta para su oficina europea.

El banco se puso en contacto con Innowise para crear la plataforma de banca abierta que garantizara el cumplimiento de los requisitos de la legislación, integrara perfectamente el nuevo sistema con su entorno existente, introdujera las actualizaciones necesarias en su infraestructura técnica y, al mismo tiempo, abordara los problemas de seguridad asociados al procesamiento de datos financieros e información tangible.

Solución

Para hacer frente a estos retos, Innowise compiló la plataforma de cumplimiento PSD2, que garantizaba un acceso rápido y una fácil recuperación de datos para terceros certificados e incluía, entre otras cosas.

Autenticación API para comprobaciones de identidad y procesos
Acceso a los datos de la API verificado por los usuarios del servicio de pago
Agregación de API para datos financieros e inicio de pagos desde múltiples fuentes
Documentación de API, SDK de ingeniería y manuales
Establecer protocolos de seguridad sólidos y una identificación clara de los derechos de acceso.

Tecnologías y herramientas

Back-end

Java 11Maven, Bota Spring, PostgreSQL, Flyway, Kafka, K8s, Jenkins

Proceso

Comenzamos investigando las necesidades de nuestro cliente y la interpretación normativa de la PSD2 para garantizar una adhesión precisa a sus requisitos. A continuación, identificamos el alcance de la aplicación y determinamos los principales hitos. Nuestro equipo eligió la metodología Agile para crear la plataforma lo más rápido posible y realizar las modificaciones necesarias sobre la marcha en caso necesario.

El proceso de desarrollo constó de dos etapas: la construcción de la interfaz web a la que accederá el TPP y la creación de una API abierta y segura. Elegimos nuestra pila, basándonos en nuestra experiencia trabajando con proyectos similares. Utilizamos principalmente tecnologías de código abierto, adaptándolas a las necesidades del cliente mediante la adición de nuevos componentes y plugins.

Nuestros desarrolladores web se concentraron en crear una interfaz fácil de usar, pero lo más importante fue crear una API segura con autenticación de identidades. Proporcionamos autenticación en la capa de gestión de la API para liberar la API back-end. Este enfoque también nos ayudó a centralizar la configuración de la autenticación de varias API dispares para gestionar varios niveles de acceso de TPP. No se almacenan datos en nuestro lado, sólo tokens. Todas las autorizaciones para recibir datos requieren confirmación tras una redirección a una página del banco. Nos basamos en las herramientas de Grafana para mostrar los cuadros de mando de información. El último paso consistió en integrar la solución con el ecosistema del banco y establecer marcos eficaces de gestión de consentimientos, implementando protocolos de seguridad QWAC y QSEALS para el cumplimiento de la PSD2, y redactando manuales de usuario detallados para los TPP.

Equipo necesario

Desarrolladores de Backend

Ingeniero de QA

Resultados

Con la solución de banca abierta integrada, el banco permite a los TPP acceder a las cuentas de sus clientes, incluidos sus saldos y su capacidad para iniciar pagos. Gracias a la robustez y seguridad de la API, los protocolos de gestión del consentimiento y la autenticación de clientes SCA, el banco puede garantizar que todos los datos se procesan de forma segura en todo momento. Nuestro equipo sigue prestando apoyo a la solución.

Todos los TPP sólo tienen acceso a grupos de datos específicos verificados por los usuarios del servicio de pagos, como saldos de cuentas, depósitos, transacciones, resúmenes limitados del historial de transacciones, etc. La interfaz web es fácil de usar y ofrece directrices claras de navegación para todos los usuarios registrados.

Con las capacidades necesarias, el banco ha superado la certificación PSD2 Regulatory Technical Standards (RTS) y ahora puede trabajar de manera eficiente y sin problemas con terceros, lo que hace que sus operaciones estén preparadas para el futuro en el entorno financiero de banca abierta. El sistema es altamente escalable y puede hacer frente a un número creciente de usuarios sin tiempo de inactividad.

Casos relacionados

Contáctenos

Reserve una llamada o rellene el siguiente formulario. Nos pondremos en contacto con usted en cuanto revisemos su solicitud.

Nombre

Empresa

Correo electrónico

Teléfono

Mensaje

Envíenos un mensaje de voz

Adjuntar documentos

Subir archivo

Puede adjuntar 1 archivo de hasta 2 MB. Formatos de archivo válidos: pdf, jpg, jpeg, png.

Al hacer clic en «Enviar», usted consiente que Innowise trate sus datos personales de acuerdo con nuestra Política de privacidad para proporcionarle información relevante. Al facilitar su número de teléfono, acepta que podamos contactar con usted mediante llamadas de voz, SMS y aplicaciones de mensajería. Pueden aplicarse tarifas por llamadas, mensajes y datos.

También puede enviarnos su solicitud
a contact@innowise.com

¿Qué pasa después?

Una vez recibida y revisada su solicitud, nos pondremos en contacto con usted para analizar en detalle las necesidades de su proyecto y firmar un acuerdo de confidencialidad.

Tras examinar sus deseos, necesidades y expectativas, nuestro equipo elaborará una propuesta de proyecto con el alcance del trabajo, el tamaño del equipo, el plazo y los costes estimados.

Concertaremos una reunión con usted para revisar la propuesta y concretar los detalles.

Por último, firmaremos el contrato y empezaremos a trabajar en su proyecto de inmediato.