Plataforma de API bancária aberta: Aumento de 100% da base de clientes

Começámos por investigar as necessidades do nosso cliente e a interpretação regulamentar da PSD2 para garantir o cumprimento exato dos seus requisitos. De seguida, identificámos o âmbito da aplicação e determinámos as principais etapas. A nossa equipa optou pela metodologia Agile para criar a plataforma o mais rapidamente possível e fazer as alterações necessárias em movimento, se necessário.

O processo de desenvolvimento consistiu em duas fases: construção da interface Web a ser acedida pelo TPP e criação de uma API aberta e segura. Escolhemos o nosso stack, baseando-nos na nossa experiência em projectos semelhantes. Utilizámos principalmente tecnologias de código aberto, personalizando-as de acordo com as necessidades do cliente, adicionando novos componentes e plug-ins.

Os nossos programadores Web concentraram-se na construção de uma interface fácil de utilizar, mas a parte mais crítica foi a criação de uma API segura com disposições de autenticação de identidade. Fornecemos autenticação na camada de gestão da API para libertar a API de back-end. Esta abordagem também nos ajudou a centralizar a configuração da autenticação de várias APIs díspares para gerir vários níveis de acesso do TPP. Nenhum dado é armazenado do nosso lado, apenas tokens. Todas as autorizações para receber dados requerem confirmação após um redireccionamento para uma página do banco. Baseámo-nos nas ferramentas Grafana para apresentar os painéis de informação. O passo final foi a integração da solução com o ecossistema do banco e a criação de quadros de gestão de consentimento eficazes, implementando protocolos de segurança QWACs e QSEALS para conformidade com a PSD2 e escrevendo manuais de utilizador detalhados para TPPs.