Open bankplatform
en API-aggregatie

Innowise heeft een open bankplatform ontwikkeld en API-aggregatiediensten geleverd.

Uitdaging

Onze klant was op zoek naar een nieuw open bankplatform voor hun Europese kantoor.

De bank nam contact op met Innowise om het open bankplatform te creëren dat de naleving van de wetgevingseisen zou waarborgen, het nieuwe systeem naadloos zou integreren met hun bestaande omgeving, de noodzakelijke updates van hun technische infrastructuur zou doorvoeren en tegelijkertijd de beveiligingsproblemen in verband met financiële gegevens en tastbare informatieverwerking zou aanpakken.

Oplossing

Om deze uitdagingen aan te gaan, stelde Innowise het PSD2-nalevingsplatform samen, dat zorgde voor snelle toegang en eenvoudig opvragen van gegevens voor gecertificeerde derden en onder meer het volgende omvatte.

API-authenticatie voor identiteits- en procescontroles
API-gegevenstoegang geverifieerd door gebruikers van betalingsdiensten
API-aggregatie voor financiële gegevens en het initiëren van betalingen uit meerdere bronnen
API-documentatie, technische SDK's en handleidingen
Invoering van robuuste beveiligingsprotocollen en duidelijke identificatie van toegangsrechten

Technologieën en hulpmiddelen

Back-end

Java 11Maven, Spring laars, PostgreSQL, Flyway, Kafka, K8s, Jenkins

Proces

We begonnen met een onderzoek naar de behoeften van onze klant en de interpretatie van de PSD2-regelgeving om er zeker van te zijn dat de vereisten precies werden nageleefd. Vervolgens hebben we de reikwijdte van de applicatie vastgesteld en de belangrijkste mijlpalen bepaald. Ons team koos voor de Agile-methode om het platform zo snel mogelijk te creëren en indien nodig onderweg wijzigingen aan te brengen.

Het ontwikkelingsproces bestond uit twee fasen: het bouwen van de webinterface die toegankelijk is voor de TPP en het creëren van een veilige open API. We kozen onze stack, steunend op onze ervaring met soortgelijke projecten. We gebruikten voornamelijk open-source technologieën, die we aanpasten aan de behoeften van de klant door nieuwe componenten en plugins toe te voegen.

Onze webontwikkelaars concentreerden zich op het bouwen van een eenvoudig te bedienen interface, maar het meest kritieke onderdeel was het creëren van een veilige API met voorzieningen voor identiteitsverificatie. We voorzagen in authenticatie op de API-beheerlaag om de back-end API vrij te maken. Deze aanpak hielp ons ook de configuratie van de authenticatie van verschillende ongelijksoortige API's te centraliseren om verschillende toegangsniveaus voor TPP's te beheren. Aan onze kant worden geen gegevens opgeslagen, alleen tokens. Alle autorisaties om gegevens te ontvangen vereisen een bevestiging na een redirect naar een bankpagina. We vertrouwden op Grafana tools om de info-dashboards weer te geven. De laatste stap was de integratie van de oplossing met het ecosysteem van de bank, en het opzetten van effectieve kaders voor toestemmingsbeheer waarbij QWAC's en QSEALS beveiligingsprotocollen voor PSD2-naleving werden geïmplementeerd, en het schrijven van gedetailleerde gebruikershandleidingen voor TPP's.

Vereist team

Backend ontwikkelaars

QA Engineer

Resultaten

Met de geïntegreerde open banking-oplossing geeft de bank TPP's toegang tot de rekeningen van haar klanten, inclusief hun saldi en de mogelijkheid om betalingen te initiëren. Dankzij robuuste, veilige API, protocollen voor toestemmingsbeheer en SCA-klantverificatie kan de bank garanderen dat alle gegevens te allen tijde veilig worden verwerkt. Ons team blijft de oplossing ondersteunen.

Alle TPP's hebben alleen toegang tot specifieke gegevensclusters die door gebruikers van betalingsdiensten zijn gecontroleerd, zoals rekeningsaldi, stortingen, transacties, beperkte samenvattingen van de transactiegeschiedenis en meer. De webinterface is gebruiksvriendelijk en biedt duidelijke navigatierichtlijnen voor elke geregistreerde gebruiker.

Met de vereiste mogelijkheden is de bank geslaagd voor de PSD2 Regelgevende Technische Normen (RTS) certificering en kan zij nu efficiënt en naadloos samenwerken met derden, waardoor haar activiteiten toekomstbestendig zijn in de financiële open bankomgeving. Het systeem is zeer schaalbaar en kan een groeiend aantal gebruikers aan zonder downtime.

Gerelateerde gevallen

Contacteer ons

Boek een gesprek of vul het onderstaande formulier in en we nemen contact met u op zodra we uw aanvraag hebben verwerkt.

Naam

Bedrijf

E-mail

Telefoon

Bericht

Stuur ons een spraakbericht

Documenten bijvoegen

Bestand uploaden

Je kunt 1 bestand van maximaal 2 MB bijvoegen. Geldige bestandsformaten: pdf, jpg, jpeg, png.

Door op ‘Stuur’ te klikken, stemt u ermee in dat Innowise uw persoonsgegevens verwerkt volgens ons privacybeleid om u van relevante informatie te voorzien. Door uw telefoonnummer op te geven, gaat u ermee akkoord dat we contact met u opnemen via telefoongesprekken, sms en messaging-apps. Voor bellen, berichten en dataverbruik kunnen kosten in rekening worden gebracht.

U kunt ons ook uw verzoek sturen
naar contact@innowise.com

Wat gebeurt er nu?

Zodra we uw aanvraag hebben ontvangen en verwerkt, nemen we contact met u op om de details van uw projectbehoeften te bespreken en tekenen we een NDA om vertrouwelijkheid te garanderen.

Na het bestuderen van uw wensen, behoeften en verwachtingen zal ons team een projectvoorstel opstellen met de omvang van het werk, de teamgrootte, de tijd en de geschatte kosten.

We zullen een afspraak met u maken om het aanbod te bespreken en de details vast te leggen.

Tot slot tekenen we een contract en gaan we meteen aan de slag met uw project.