واجهات API للمصرفية المفتوحة

يتيح لك مجمع البيانات المصرفية الوصول إلى بنوك كثيرة عبر واجهة API واحدة ويعالج الفروق بينها، مقابل تكلفة لكل استدعاء أو لكل ربط. أما الربط المباشر فيمنحك تحكما أكبر، وقد يناسب عددا قليلا من البنوك المهمة. وتبدأ منتجات كثيرة بمجمع بيانات ثم تضيف روابط مباشرة لاحقا. ونقارن الخيارات وفق البنوك والدول التي تحتاج إليها.

تعد خدمات معلومات الحسابات وبدء الدفع أنشطة خاضعة للتنظيم في دول كثيرة. فإما أن تحمل شركتك الترخيص اللازم، وإما أن تعمل عبر مزود مرخص يحمله. ويتوقف ما ينطبق عليك على دولتك وحالة الاستخدام، وينبغي أن يؤكده مستشاروك القانونيون ومستشارو الامتثال. ونبني التكامل وفق المسار الذي تختاره.

يرى العميل البيانات التي ستشارك، والغرض منها، ومدة مشاركتها، ثم يثبت هويته لدى بنكه. ويحفظ الموصل الموافقة ورموزها المميزة مشفرة، ويرتبط كل استدعاء بموافقة سارية. ويستطيع العميل سحب موافقته، وعندها يتوقف الموصل عن استدعاء ذلك البنك نيابة عنه.

تتوقف التغطية على أنظمة كل منطقة وعلى واجهات API لدى البنوك. ففي الاتحاد الأوروبي والمملكة المتحدة تغطية واسعة بموجب PSD2 وUK Open Banking Standard، وتتفاوت التغطية في غيرهما، ويسد مجمعو البيانات المصرفية بعض الفجوات. ونتحقق من التغطية للبنوك التي يستخدمها عملاؤك قبل أن تعتمد التصميم.

ليس في معظم أعمال الخزينة لدى الشركات. فقنوات host-to-host تتولى ملفات المدفوعات المجمعة وكشوف الحساب الكاملة لحساباتك أنت. أما المصرفية المفتوحة فتناسب المنتجات الموجهة للعملاء، والأرصدة الفورية، والمدفوعات الفردية. وتستخدم شركات كثيرة الاثنين معا: host-to-host لدورات الدفع الخاصة بها، والمصرفية المفتوحة لعملائها.

تحفظ الرموز المميزة وسجلات الموافقة مشفرة، ولا يستخدمها إلا الموصل، ويسجل كل استدعاء مع الموافقة التي يستند إليها. ولا نجمع إلا البيانات التي يتطلبها الغرض، ونحدد مدة الاحتفاظ بها. وتنطبق على هذه البيانات قواعد حماية البيانات مثل GDPR، ونصمم الحل بالتعاون مع مسؤول حماية البيانات لديك.