Plate-forme API bancaire ouverte: Augmentation de 100 % du nombre de clients

Nous avons commencé par étudier les besoins de notre client et l'interprétation réglementaire de la DSP2 afin de garantir une adhésion précise à ses exigences. Nous avons ensuite identifié le périmètre de l'application et déterminé les principaux jalons. Notre équipe a choisi la méthodologie Agile pour créer la plateforme aussi rapidement que possible et apporter les modifications nécessaires en cours de route si nécessaire.

Le processus de développement s'est déroulé en deux étapes: la construction de l'interface web accessible par le TPP et la création d'une API ouverte et sécurisée. Nous avons choisi notre stack en nous appuyant sur notre expertise dans des projets similaires. Nous avons utilisé principalement des technologies open-source, en les adaptant aux besoins du client par l'ajout de nouveaux composants et plugins.

Our web developers concentrated on building an easy-to-operate interface, yet the most critical part was creating a secure API with identity authentication provisions. We provided authentication at the API management layer to free up the back end API. This approach also helped us centralize the configuration of authentication of several disparate APIs to manage various levels of TPP’s access. No data is stored on our side, only tokens. All authorizations to receive data require confirmation after a redirect to a bank page. We relied on Grafana tools to display the info dashboards. The final step was integrating the solution with the bank’s ecosystem, and set-up effective consent management frameworks implementing QWACs and QSEALS security protocols for PSD2 compliance, and writing detailed user manuals for TPPs.