Plate-forme API bancaire ouverte: Augmentation de 100 % du nombre de clients

Innowisee a développé une plateforme bancaire ouvert et fourni des services d'agrégation'API.

Client

Industrie

Région

Europe

Client depuis

2019

Notre client est une grande entreprise informatique européenne qui compte plus de 24 000 employés. Elle est spécialisée dans la création de logiciels à grande échelle, principalement dans les domaines des technologies financières, de la santé et de la logistique.

Les informations détaillées sur le client ne peuvent être divulguées en vertu des dispositions de la NDA.

Défi

Notre client cherchait à créer une nouvelle plateforme bancaire ouverte pour son bureau européen. La raison principale était la Directive sur les services de paiement 2 qui entrait en vigueur. Les institutions financières européennes doivent permettre l'accès aux comptes, aux dossiers et aux services aux prestataires tiers certifiés eIDAS agissant pour le compte d'un utilisateur de services de paiement et fournir à ces parties des interfaces appropriées pour initier des paiements et obtenir des informations sur les comptes.

La banque a contacté Innowise pour créer la plate-forme bancaire ouverte qui garantirait la conformité aux exigences de la législation, intégrerait de manière transparente le nouveau système à son environnement existant, introduirait les mises à jour nécessaires à son infrastructure technique tout en répondant aux préoccupations de sécurité liées au traitement des données financières et des informations tangibles.

Solution

Pour relever ces défis, Innowise a compilé la plateforme de conformité PSD2, qui garantit un accès rapide et une récupération facile des données pour les tiers certifiés et comprend, entre autres, les éléments suivants.

Authentification API pour les contrôles d'identité et de processus
Accès aux données API vérifié par les utilisateurs de services de paiement
Agrégation d'API pour les données financières et l'initiation de paiements à partir de sources multiples
Documentation API, SDK d'ingénierie et manuels
Mise en place de protocoles de sécurité robustes et identification claire des droits d'accès

Technologies et outils

Back-end

Java 11, Maven, Spring Boot, PostgreSQL, Flyway, Kafka, K8s, Jenkins

Processus

Nous avons commencé par étudier les besoins de notre client et l'interprétation réglementaire de la DSP2 afin de garantir une adhésion précise à ses exigences. Nous avons ensuite identifié le périmètre de l'application et déterminé les principaux jalons. Notre équipe a choisi la méthodologie Agile pour créer la plateforme aussi rapidement que possible et apporter les modifications nécessaires en cours de route si nécessaire.

Le processus de développement s'est déroulé en deux étapes: la construction de l'interface web accessible par le TPP et la création d'une API ouverte et sécurisée. Nous avons choisi notre stack en nous appuyant sur notre expertise dans des projets similaires. Nous avons utilisé principalement des technologies open-source, en les adaptant aux besoins du client par l'ajout de nouveaux composants et plugins.

Nos développeurs web se sont concentrés sur la création d'une interface facile à utiliser, mais la partie la plus critique était la création d'une API sécurisée avec des dispositions d'authentification de l'identité. Nous avons fourni une authentification au niveau de la couche de gestion de l'API afin de libérer l'API dorsale. Cette approche nous a également aidés à centraliser la configuration de l'authentification de plusieurs API disparates pour gérer les différents niveaux d'accès des TPP. Aucune donnée n'est stockée de notre côté, seulement des jetons. Toutes les autorisations de recevoir des données nécessitent une confirmation après une redirection vers une page bancaire. Nous nous sommes appuyés sur les outils Grafana pour afficher les tableaux de bord. L'étape finale a été l'intégration de la solution dans l'écosystème de la banque, et la mise en place de cadres de gestion des consentements efficaces mettant en œuvre les protocoles de sécurité QWACs et QSEALS pour la conformité PSD2, et la rédaction de manuels d'utilisation détaillés pour les TPPs.

Équipe

Développeurs Backend

Ingénieur QA

Résultats

Grâce à la solution bancaire ouverte intégrée, la banque permet aux TPP d'accéder aux comptes de ses clients, y compris à leurs soldes et à leur capacité à initier des paiements. Grâce aux API robustes et sûres, aux protocoles de gestion des consentements et à l'authentification client SCA en place, la banque peut garantir que toutes les données sont traitées en toute sécurité à tout moment. Notre équipe continue de soutenir la solution.

Tous les PPT n'ont accès qu'à des groupes de données spécifiques vérifiés par les utilisateurs de services de paiement, tels que les soldes de comptes, les dépôts, les transactions, les résumés limités de l'historique des transactions, etc. L'interface web est facile à utiliser, fournissant des directives de navigation claires pour chaque utilisateur enregistré.

Avec les capacités requises en place, la banque a passé la certification PSD2 Regulatory Technical Standards (RTS) et peut maintenant travailler efficacement et de manière transparente avec des tiers, ce qui rend ses opérations à l'épreuve du temps dans l'environnement financier de la banque ouverte. Le système est hautement évolutif et peut gérer un nombre croissant d'utilisateurs sans interruption de service.

Durée du projet

Depuis 2021

Exemples de projets similaires

Contactez nous!

Réserver un appel ou remplissez le formulaire ci-dessous et nous vous contacterons dès que nous aurons traité votre demande.

Nom

Entreprise

Courriel :

Téléphone

Message S’il vous plaît, ajouter les détails du projet, la durée, la pile technologique, IT spécialistes nécessaires et d'autres informations pertinentes

S’il vous plaît, ajouter les détails du projet, la durée, la pile technologique, IT spécialistes
nécessaires et d'autres informations pertinentes

Joindre des documents supplémentaires au besoin

Charger file

Vous pouvez joindre jusqu'à 1 fichier de 2MB au total. Fichiers valides : pdf, jpg, jpeg, png

Nous vous informons que lorsque vous cliquez sur le bouton Envoyer, Innowise traitera vos données personnelles conformément à notre Politique de confidentialité dans le but de vous fournir des informations appropriées.

Que se passe-t-il ensuite?

Après avoir reçu et traité votre demande, nous reviendrons vers vous pour détailler les besoins de votre projet et signer un accord de non-divulgation pour assurer la confidentialité des informations.

Après avoir examiné les exigences, nos analystes et nos développeurs élaborent une proposition de projet avec l'étendue des travaux, le nombre de membre de l'équipe, les délais et les coûts des coûts.

Nous organisons une réunion avec vous pour discuter de l'offre et parvenir à un accord.

Nous signons un contrat et commençons à travailler sur votre projet le plus rapidement possible.