Otwarta platforma bankowa
i agregacja API

Innowise opracowało otwartą platformę bankową i zapewniło usługi agregacji API.

Wyzwanie

Nasz klient chciał stworzyć nową otwartą platformę bankową dla swojego europejskiego biura.

Bank skontaktował się z Innowise w celu stworzenia otwartej platformy bankowej, która zapewniłaby zgodność z wymogami prawnymi, płynnie zintegrowała nowy system z istniejącym środowiskiem, wprowadziła niezbędne aktualizacje infrastruktury technicznej, jednocześnie rozwiązując obawy dotyczące bezpieczeństwa związane z danymi finansowymi i przetwarzaniem informacji materialnych.

Rozwiązanie

Aby sprostać tym wyzwaniom, Innowise opracowała platformę zgodności z PSD2, która zapewniła szybki dostęp i łatwe wyszukiwanie danych dla certyfikowanych stron trzecich i obejmowała między innymi.

Uwierzytelnianie API w celu sprawdzania tożsamości i procesów
Dostęp do danych API zweryfikowany przez użytkowników usług płatniczych
Agregacja API dla danych finansowych i inicjowanie płatności z wielu źródeł
Dokumentacja API, inżynierskie zestawy SDK i podręczniki
Wdrożenie solidnych protokołów bezpieczeństwa i jasnej identyfikacji praw dostępu.

Technologie i narzędzia

Backend

Java 11, Maven, Spring boot, PostgreSQL, Flyway, Kafka, K8s, Jenkins

Proces

Zaczęliśmy od zbadania potrzeb naszego klienta i interpretacji przepisów PSD2, aby zapewnić dokładne przestrzeganie jej wymagań. Następnie zidentyfikowaliśmy zakres aplikacji i określiliśmy główne kamienie milowe. Nasz zespół wybrał metodologię Agile, aby stworzyć platformę tak szybko, jak to możliwe i w razie potrzeby wprowadzać niezbędne poprawki na bieżąco.

Proces rozwoju składał się z dwóch etapów: budowy interfejsu internetowego, do którego dostęp będzie miał TPP oraz stworzenia bezpiecznego, otwartego API. Wybraliśmy nasz stos, opierając się na naszym doświadczeniu w pracy z podobnymi projektami. Korzystaliśmy głównie z technologii open source, dostosowując je do potrzeb klienta poprzez dodawanie nowych komponentów i wtyczek.

Nasi programiści skoncentrowali się na stworzeniu łatwego w obsłudze interfejsu, ale najważniejszą częścią było stworzenie bezpiecznego interfejsu API z funkcjami uwierzytelniania tożsamości. Zapewniliśmy uwierzytelnianie w warstwie zarządzania API, aby uwolnić API zaplecza. Takie podejście pomogło nam również scentralizować konfigurację uwierzytelniania kilku różnych interfejsów API w celu zarządzania różnymi poziomami dostępu TPP. Po naszej stronie nie są przechowywane żadne dane, a jedynie tokeny. Wszystkie autoryzacje do otrzymywania danych wymagają potwierdzenia po przekierowaniu na stronę banku. Do wyświetlania pulpitów informacyjnych wykorzystaliśmy narzędzia Grafana. Ostatnim krokiem było zintegrowanie rozwiązania z ekosystemem banku i skonfigurowanie skutecznych ram zarządzania zgodami, wdrożenie protokołów bezpieczeństwa QWAC i QSEALS w celu zapewnienia zgodności z PSD2 oraz napisanie szczegółowych instrukcji obsługi dla TPP.

Wymagany zespół

Programiści Back-end

QA Inżynier

Wyniki

Dzięki zintegrowanemu rozwiązaniu otwartej bankowości bank umożliwia TPP dostęp do kont swoich klientów, w tym ich sald i możliwości inicjowania płatności. Dzięki solidnemu, bezpiecznemu API, protokołom zarządzania zgodami i uwierzytelnianiu klienta SCA, bank może zagwarantować, że wszystkie dane są zawsze przetwarzane w bezpieczny sposób. Nasz zespół nadal wspiera to rozwiązanie.

Wszyscy TPP mają dostęp tylko do określonych klastrów danych zweryfikowanych przez użytkowników usług płatniczych, takich jak salda rachunków, depozyty, transakcje, ograniczone streszczenia historii transakcji i inne. Interfejs internetowy jest łatwy w użyciu, zapewniając jasne wskazówki nawigacyjne dla każdego zarejestrowanego użytkownika.

Dzięki wymaganym możliwościom bank przeszedł certyfikację PSD2 Regulatory Technical Standards (RTS) i może teraz wydajnie i płynnie współpracować ze stronami trzecimi, dzięki czemu jego operacje są przyszłościowe w otwartym bankowym środowisku finansowym. System jest wysoce skalowalny i może obsługiwać rosnącą liczbę użytkowników bez przestojów.

Powiązane projekty

Skontaktuj się z nami

Umów się na rozmowę lub wypełnij poniższy formularz, a my odezwiemy się do Ciebie po przetworzeniu Twojego zgłoszenia.

Nazwa

Firma

E-mail

Telefon

Wiadomość

Wyślij nam wiadomość głosową

Załącz dokumenty

Prześlij plik

Można załączyć 1 plik o rozmiarze do 2 MB. Prawidłowe formaty plików: pdf, jpg, jpeg, png.

Klikając "Wyślij", wyrażasz zgodę na przetwarzanie Twoich danych osobowych przez Innowise zgodnie z naszą Polityką prywatności w celu przekazania Ci odpowiednich informacji. Podając numer telefonu, zgadzasz się na kontakt za pośrednictwem połączeń głosowych, SMS-ów lub komunikatorów. Mogą obowiązywać opłaty za połączenia, wiadomości i transmisję danych.

Możesz także wysłać swoje zapytanie
na contact@innowise.com

Co dalej?

Po otrzymaniu i przetworzeniu zgłoszenia skontaktujemy się z Tobą, aby szczegółowo opisać projekt i podpisać umowę NDA w celu zapewnienia poufności.

Po zapoznaniu się z Twoimi potrzebami i oczekiwaniami, nasz zespół opracuje projekt wraz z zakresem prac, wielkością zespołu, wymaganym czasem i szacunkowymi kosztami.

Zorganizujemy spotkanie w celu omówienia oferty i ustalenia szczegółów.

Na koniec podpiszemy umowę, błyskawicznie rozpoczynając pracę nad projektem.