Plataforma API de banca abierta: Aumento del 100% de la base de clientes

Comenzamos investigando las necesidades de nuestro cliente y la interpretación normativa de la PSD2 para garantizar una adhesión precisa a sus requisitos. A continuación, identificamos el alcance de la aplicación y determinamos los principales hitos. Nuestro equipo eligió la metodología Agile para crear la plataforma lo más rápido posible y realizar las modificaciones necesarias sobre la marcha en caso necesario.

El proceso de desarrollo constó de dos etapas: la construcción de la interfaz web a la que accederá el TPP y la creación de una API abierta y segura. Elegimos nuestra pila, basándonos en nuestra experiencia trabajando con proyectos similares. Utilizamos principalmente tecnologías de código abierto, adaptándolas a las necesidades del cliente mediante la adición de nuevos componentes y plugins.

Our web developers concentrated on building an easy-to-operate interface, yet the most critical part was creating a secure API with identity authentication provisions. We provided authentication at the API management layer to free up the back end API. This approach also helped us centralize the configuration of authentication of several disparate APIs to manage various levels of TPP’s access. No data is stored on our side, only tokens. All authorizations to receive data require confirmation after a redirect to a bank page. We relied on Grafana tools to display the info dashboards. The final step was integrating the solution with the bank’s ecosystem, and set-up effective consent management frameworks implementing QWACs and QSEALS security protocols for PSD2 compliance, and writing detailed user manuals for TPPs.