Plateforme bancaire ouverte
et l'agrégation d'API

Innowisee a développé une plateforme bancaire ouvert et fourni des services d'agrégation'API.

Défi

Notre client cherchait à créer une nouvelle plateforme bancaire ouverte pour son bureau européen.

La banque a contacté Innowise pour créer la plate-forme bancaire ouverte qui garantirait la conformité aux exigences de la législation, intégrerait de manière transparente le nouveau système à son environnement existant, introduirait les mises à jour nécessaires à son infrastructure technique tout en répondant aux préoccupations de sécurité liées au traitement des données financières et des informations tangibles.

Solution

Pour relever ces défis, Innowise a compilé la plateforme de conformité PSD2, qui garantit un accès rapide et une récupération facile des données pour les tiers certifiés et comprend, entre autres, les éléments suivants.

Authentification API pour les contrôles d'identité et de processus
Accès aux données API vérifié par les utilisateurs de services de paiement
Agrégation d'API pour les données financières et l'initiation de paiements à partir de sources multiples
Documentation API, SDK d'ingénierie et manuels
Mise en place de protocoles de sécurité robustes et identification claire des droits d'accès

Technologies et outils

Back-end

Java 11, Maven, Spring bootLes services d'assistance technique, PostgreSQL, Flyway, Kafka, K8s, Jenkins

Processus

Nous avons commencé par étudier les besoins de notre client et l'interprétation réglementaire de la DSP2 afin de garantir une adhésion précise à ses exigences. Nous avons ensuite identifié le périmètre de l'application et déterminé les principaux jalons. Notre équipe a choisi la méthodologie Agile pour créer la plateforme aussi rapidement que possible et apporter les modifications nécessaires en cours de route si nécessaire.

Le processus de développement s'est déroulé en deux étapes: la construction de l'interface web accessible par le TPP et la création d'une API ouverte et sécurisée. Nous avons choisi notre stack en nous appuyant sur notre expertise dans des projets similaires. Nous avons utilisé principalement des technologies open-source, en les adaptant aux besoins du client par l'ajout de nouveaux composants et plugins.

Nos développeurs web se sont concentrés sur la création d'une interface facile à utiliser, mais la partie la plus critique était la création d'une API sécurisée avec des dispositions d'authentification de l'identité. Nous avons fourni une authentification au niveau de la couche de gestion de l'API afin de libérer l'API dorsale. Cette approche nous a également aidés à centraliser la configuration de l'authentification de plusieurs API disparates pour gérer les différents niveaux d'accès des TPP. Aucune donnée n'est stockée de notre côté, seulement des jetons. Toutes les autorisations de recevoir des données nécessitent une confirmation après une redirection vers une page bancaire. Nous nous sommes appuyés sur les outils Grafana pour afficher les tableaux de bord. L'étape finale a été l'intégration de la solution dans l'écosystème de la banque, et la mise en place de cadres de gestion des consentements efficaces mettant en œuvre les protocoles de sécurité QWACs et QSEALS pour la conformité PSD2, et la rédaction de manuels d'utilisation détaillés pour les TPPs.

Équipe requise

Développeurs Backend

Ingénieur QA

Résultats

Grâce à la solution bancaire ouverte intégrée, la banque permet aux TPP d'accéder aux comptes de ses clients, y compris à leurs soldes et à leur capacité à initier des paiements. Grâce aux API robustes et sûres, aux protocoles de gestion des consentements et à l'authentification client SCA en place, la banque peut garantir que toutes les données sont traitées en toute sécurité à tout moment. Notre équipe continue de soutenir la solution.

Tous les PPT n'ont accès qu'à des groupes de données spécifiques vérifiés par les utilisateurs de services de paiement, tels que les soldes de comptes, les dépôts, les transactions, les résumés limités de l'historique des transactions, etc. L'interface web est facile à utiliser, fournissant des directives de navigation claires pour chaque utilisateur enregistré.

Avec les capacités requises en place, la banque a passé la certification PSD2 Regulatory Technical Standards (RTS) et peut maintenant travailler efficacement et de manière transparente avec des tiers, ce qui rend ses opérations à l'épreuve du temps dans l'environnement financier de la banque ouverte. Le système est hautement évolutif et peut gérer un nombre croissant d'utilisateurs sans interruption de service.

Exemples de projets similaires

Contactez-nous

Réserver un appel ou remplissez le formulaire ci-dessous et nous vous contacterons dès que nous aurons traité votre demande.

Nom

Entreprise

Courriel :

Téléphone

Message

Envoyez-nous un message vocal

Joindre des documents

Charger fichier

Vous pouvez joindre un fichier d'une taille maximale de 2 Mo. Formats de fichiers valables : pdf, jpg, jpeg, png.

En cliquant sur « Envoyer », vous consentez au traitement de vos données personnelles par Innowise conformément à notre Politique de confidentialité afin de vous fournir des informations pertinentes. En soumettant votre numéro de téléphone, vous acceptez que nous puissions vous contacter par appels vocaux, SMS et applications de messagerie. Des frais d'appel, de message et de transfert de données peuvent s'appliquer.

Vous pouvez également nous envoyer votre
demande à contact@innowise.com

Que se passe-t-il ensuite?

Une fois que nous aurons reçu et traité votre demande, nous vous contacterons pour détailler les besoins de votre projet et signer un accord de confidentialité.

Après avoir examiné vos souhaits, vos besoins et vos attentes, notre équipe élaborera une proposition de projet avec l'étendue des travaux, la taille de l'équipe, les délais et les coûts estimés projet avec l'étendue des travaux, la taille de l'équipe, les délais et les coûts estimés.

Nous prendrons rendez-vous avec vous pour discuter de l'offre et régler les détails.

Enfin, nous signons un contrat et commençons immédiatement à travailler sur votre projet.