Open API-platform voor bankieren: Toename klantenbestand met 100%

We begonnen met een onderzoek naar de behoeften van onze klant en de interpretatie van de PSD2-regelgeving om er zeker van te zijn dat de vereisten precies werden nageleefd. Vervolgens hebben we de reikwijdte van de applicatie vastgesteld en de belangrijkste mijlpalen bepaald. Ons team koos voor de Agile-methode om het platform zo snel mogelijk te creëren en indien nodig onderweg wijzigingen aan te brengen.

Het ontwikkelingsproces bestond uit twee fasen: het bouwen van de webinterface die toegankelijk is voor de TPP en het creëren van een veilige open API. We kozen onze stack, steunend op onze ervaring met soortgelijke projecten. We gebruikten voornamelijk open-source technologieën, die we aanpasten aan de behoeften van de klant door nieuwe componenten en plugins toe te voegen.

Onze webontwikkelaars concentreerden zich op het bouwen van een eenvoudig te bedienen interface, maar het meest kritieke onderdeel was het creëren van een veilige API met voorzieningen voor identiteitsverificatie. We voorzagen in authenticatie op de API-beheerlaag om de back-end API vrij te maken. Deze aanpak hielp ons ook de configuratie van de authenticatie van verschillende ongelijksoortige API's te centraliseren om verschillende toegangsniveaus voor TPP's te beheren. Aan onze kant worden geen gegevens opgeslagen, alleen tokens. Alle autorisaties om gegevens te ontvangen vereisen een bevestiging na een redirect naar een bankpagina. We vertrouwden op Grafana tools om de info-dashboards weer te geven. De laatste stap was de integratie van de oplossing met het ecosysteem van de bank, en het opzetten van effectieve kaders voor toestemmingsbeheer waarbij QWAC's en QSEALS beveiligingsprotocollen voor PSD2-naleving werden geïmplementeerd, en het schrijven van gedetailleerde gebruikershandleidingen voor TPP's.