API-plattform för öppen bankverksamhet: 100% ökning av kundbasen

Vi började med att undersöka våra kunders behov och PSD2-regleringstolkningen för att säkerställa exakt efterlevnad av dess krav. Vi identifierade sedan applikationens omfattning och bestämde de viktigaste milstolparna. Vårt team valde den smidiga metoden för att skapa plattformen så snabbt som möjligt och göra nödvändiga ändringar på språng Om det behövs.

Utvecklingsprocessen bestod av två steg: att bygga webbgränssnittet som TPP skulle komma åt och skapa ett säkert öppet API. Vi valde vår stack, beroende av vår expertis som arbetar med liknande projekt. Vi använde främst öppen källkod techs, anpassa dem till kundens behov genom att lägga till nya komponenter och plugins.

Våra webbutvecklare koncentrerade sig på att bygga ett lättanvänt gränssnitt, men den mest kritiska delen var att skapa ett säkert API med bestämmelser om identitetsautentisering. Vi tillhandahöll autentisering på API-hanteringsskiktet för att frigöra backend API. Detta tillvägagångssätt hjälpte oss också att centralisera konfigurationen av autentisering av flera olika API: er för att hantera olika nivåer av TPP: s åtkomst. Ingen data lagras på vår sida, bara tokens. Alla tillstånd att ta emot data kräver bekräftelse efter en omdirigering till en banksida. Vi litade på Grafana verktyg för att visa info instrumentpaneler. Det sista steget var att integrera lösningen med bankens ekosystem och inrätta effektiva ramverk för samtyckeshantering som implementerade QWACs och QSEALS säkerhetsprotokoll för PSD2-efterlevnad och skriva detaljerade användarmanualer för TPP.