Otwarta bankowa platforma API: 100% wzrost bazy klientów

Zaczęliśmy od zbadania potrzeb naszego klienta i interpretacji przepisów PSD2, aby zapewnić dokładne przestrzeganie jej wymagań. Następnie zidentyfikowaliśmy zakres aplikacji i określiliśmy główne kamienie milowe. Nasz zespół wybrał metodologię Agile, aby stworzyć platformę tak szybko, jak to możliwe i w razie potrzeby wprowadzać niezbędne poprawki na bieżąco.

Proces rozwoju składał się z dwóch etapów: budowy interfejsu internetowego, do którego dostęp będzie miał TPP oraz stworzenia bezpiecznego, otwartego API. Wybraliśmy nasz stos, opierając się na naszym doświadczeniu w pracy z podobnymi projektami. Korzystaliśmy głównie z technologii open source, dostosowując je do potrzeb klienta poprzez dodawanie nowych komponentów i wtyczek.

Our web developers concentrated on building an easy-to-operate interface, yet the most critical part was creating a secure API with identity authentication provisions. We provided authentication at the API management layer to free up the back end API. This approach also helped us centralize the configuration of authentication of several disparate APIs to manage various levels of TPP’s access. No data is stored on our side, only tokens. All authorizations to receive data require confirmation after a redirect to a bank page. We relied on Grafana tools to display the info dashboards. The final step was integrating the solution with the bank’s ecosystem, and set-up effective consent management frameworks implementing QWACs and QSEALS security protocols for PSD2 compliance, and writing detailed user manuals for TPPs.