Piattaforma API bancaria aperta: Aumento del 100% della base clienti

Innowise ha sviluppato una piattaforma bancaria aperta e ha fornito servizi di aggregazione API.

Cliente

Industria

Regione

Europa

Cliente da

2019

Il nostro cliente è una grande azienda IT europea con oltre 24.000 dipendenti. È specializzata nella creazione di software su larga scala, principalmente per FinTech, informatica sanitaria e logistica.

Le informazioni dettagliate sul cliente non possono essere divulgate in base alle disposizioni dell NDA.

Sfida

Il nostro cliente stava cercando di creare una nuova piattaforma bancaria aperta per la sua sede europea. Il motivo principale era l'entrata in vigore della Direttiva sui Servizi di Pagamento 2. Le istituzioni finanziarie europee devono fornire l'accesso a conti, registri e servizi a fornitori terzi (TPP) certificati eIDAS che agiscono per conto di un utente di servizi di pagamento e fornire a tali parti interfacce adeguate per avviare pagamenti e ottenere informazioni sul conto.

La banca ha contattato Innowise per creare una piattaforma bancaria aperta che garantisse la conformità ai requisiti legislativi, integrasse perfettamente il nuovo sistema con l'ambiente esistente, introducesse i necessari aggiornamenti all'infrastruttura tecnica e risolvesse i problemi di sicurezza associati ai dati finanziari e all'elaborazione di informazioni tangibili.

Soluzione

Per affrontare queste sfide, Innowise ha creato la piattaforma di conformità alla PSD2, che garantisce un accesso rapido e un facile reperimento dei dati per le terze parti certificate e comprende, tra l'altro, i seguenti elementi.

Autenticazione API per il controllo dell'identità e dei processi
Accesso ai dati API verificato dagli utenti dei servizi di pagamento
Aggregazione API per i dati finanziari e l'avvio di pagamenti da più fonti
Documentazione API, SDK di progettazione e manuali
Mettere in atto solidi protocolli di sicurezza e una chiara identificazione dei diritti di accesso.

Tecnologie e strumenti

Backend

Java 11, Maven, Spring Boot, PostgreSQL, Flyway, Kafka, K8s, Jenkins

Processo

Abbiamo iniziato analizzando le esigenze del nostro cliente e l'interpretazione normativa della PSD2 per garantire una precisa aderenza ai suoi requisiti. Abbiamo quindi identificato l'ambito dell'applicazione e determinato le principali tappe. Il nostro team ha scelto la metodologia Agile per creare la piattaforma il più velocemente possibile e apportare le modifiche necessarie in corso d'opera, se necessario.

Il processo di sviluppo è consistito in due fasi: la costruzione dell'interfaccia web a cui il TPP deve accedere e la creazione di un'API aperta e sicura. Abbiamo scelto il nostro stack, basandoci sulla nostra esperienza in progetti simili. Abbiamo utilizzato principalmente tecnologie open-source, personalizzandole in base alle esigenze del cliente con l'aggiunta di nuovi componenti e plugin.

I nostri sviluppatori web si sono concentrati sulla costruzione di un'interfaccia facile da usare, ma la parte più critica è stata la creazione di un'API sicura con disposizioni per l'autenticazione dell'identità. Abbiamo fornito l'autenticazione al livello di gestione dell'API per liberare l'API di back end. Questo approccio ci ha anche aiutato a centralizzare la configurazione dell'autenticazione di diverse API per gestire i vari livelli di accesso dei TPP. Da noi non vengono memorizzati dati, ma solo token. Tutte le autorizzazioni a ricevere dati richiedono una conferma dopo un reindirizzamento a una pagina della banca. Per visualizzare i cruscotti informativi ci siamo affidati agli strumenti di Grafana. Il passo finale è stato l'integrazione della soluzione con l'ecosistema della banca e la creazione di un quadro efficace per la gestione del consenso, implementando i protocolli di sicurezza QWAC e QSEALS per la conformità alla PSD2 e scrivendo manuali d'uso dettagliati per i TPP.

Team

Sviluppatori backend

Ingegnere QA

Risultati

Con la soluzione di open banking integrata, la banca consente ai TPP di accedere ai conti dei propri clienti, compresi i loro saldi e la loro capacità di avviare pagamenti. Grazie ad API robuste e sicure, a protocolli di gestione del consenso e all'autenticazione dei clienti SCA, la banca può garantire che tutti i dati siano trattati in modo sicuro in ogni momento. Il nostro team continua a supportare la soluzione.

Tutti i TPP hanno accesso solo a specifici cluster di dati verificati dagli utenti dei servizi di pagamento, come saldi dei conti, depositi, transazioni, estratti limitati della cronologia delle transazioni e altro ancora. L'interfaccia web è facile da usare e fornisce chiare linee guida di navigazione per ogni utente registrato.

Grazie alle funzionalità richieste, la banca ha superato la certificazione PSD2 Regulatory Technical Standards (RTS) e può ora lavorare in modo efficiente e senza interruzioni con terze parti, rendendo le sue operazioni a prova di futuro nell'ambiente finanziario dell'open banking. Il sistema è altamente scalabile e può gestire un numero crescente di utenti senza tempi morti.

Durata del progetto

Dal 2021

Casi correlati

Contattateci!

Prenota una chiamata oppure compilate il modulo sottostante e sarete ricontattati una volta elaborata la vostra richiesta.

Nome

Azienda

Telefono

Messaggio Si prega di includere i dettagli del progetto, la durata, lo stack tecnologico, i professionisti IT necessari e altre informazioni pertinenti

Registra un messaggio vocale sul tuo
progetto per aiutarci a capirlo meglio

Allega ulteriori documenti se necessario

Caricare il file

È possibile allegare fino a 1 file di 2 MB complessivi. File validi: pdf, jpg, jpeg, png

Vi informiamo che cliccando sul pulsante Invia, Innowise tratterà i vostri dati personali in conformità con la nostra Informativa sulla privacy allo scopo di fornirvi informazioni adeguate.

Cosa succede dopo?

Dopo aver ricevuto ed elaborato la vostra richiesta, vi ricontatteremo a breve per illustrare le esigenze del progetto e firmare un NDA per garantire la riservatezza delle informazioni.

Dopo aver esaminato i requisiti, i nostri analisti e sviluppatori elaborano una proposta di progetto con l'ambito di lavoro, le dimensioni del team, i tempi e i costi stimati.

Organizziamo un incontro con voi per discutere l'offerta e giungere a un accordo.

Firmiamo un contratto e iniziamo a lavorare sul vostro progetto il prima possibile.