Otwarta bankowa platforma API: 100% wzrost bazy klientów

Zaczęliśmy od zbadania potrzeb naszego klienta i interpretacji przepisów PSD2, aby zapewnić dokładne przestrzeganie jej wymagań. Następnie zidentyfikowaliśmy zakres aplikacji i określiliśmy główne kamienie milowe. Nasz zespół wybrał metodologię Agile, aby stworzyć platformę tak szybko, jak to możliwe i w razie potrzeby wprowadzać niezbędne poprawki na bieżąco.

Proces rozwoju składał się z dwóch etapów: budowy interfejsu internetowego, do którego dostęp będzie miał TPP oraz stworzenia bezpiecznego, otwartego API. Wybraliśmy nasz stos, opierając się na naszym doświadczeniu w pracy z podobnymi projektami. Korzystaliśmy głównie z technologii open source, dostosowując je do potrzeb klienta poprzez dodawanie nowych komponentów i wtyczek.

Nasi programiści skoncentrowali się na stworzeniu łatwego w obsłudze interfejsu, ale najważniejszą częścią było stworzenie bezpiecznego interfejsu API z funkcjami uwierzytelniania tożsamości. Zapewniliśmy uwierzytelnianie w warstwie zarządzania API, aby uwolnić API zaplecza. Takie podejście pomogło nam również scentralizować konfigurację uwierzytelniania kilku różnych interfejsów API w celu zarządzania różnymi poziomami dostępu TPP. Po naszej stronie nie są przechowywane żadne dane, a jedynie tokeny. Wszystkie autoryzacje do otrzymywania danych wymagają potwierdzenia po przekierowaniu na stronę banku. Do wyświetlania pulpitów informacyjnych wykorzystaliśmy narzędzia Grafana. Ostatnim krokiem było zintegrowanie rozwiązania z ekosystemem banku i skonfigurowanie skutecznych ram zarządzania zgodami, wdrożenie protokołów bezpieczeństwa QWAC i QSEALS w celu zapewnienia zgodności z PSD2 oraz napisanie szczegółowych instrukcji obsługi dla TPP.