什么是开放银行与开放金融? -scottlogic

21-01-24 banq

数据为王,尤其是银行数据,它提供了人们如何花钱、储蓄和积累债务的记录。开放银行意味着银行有义务通过一组应用程序编程接口(API)向第三方提供商(TPP)安全地开放其数据。目的是通过开放对这些数据的访问,开发人员从而能以消费者友好方式构建利用这些数据的应用程序,消费市场将看到越来越激烈的竞争。作为银行的客户,您会拥有银行的这些敏感数据,并保持对数据访问的完全控制权。

最初,开放银行合规的重点是“ CMA-9”,这是全球9家最大的银行,即汇丰银行,巴克莱银行,NatWest,桑坦德银行,爱尔兰银行,爱尔兰联合银行,丹斯克,劳埃德银行和全国银行,但此后一直在扩大包括一些拥有范围内付款帐户的非CMA银行。

 

在继续之前,请允许我解释一些基本的开放银行术语:

  • 帐户信息服务提供商(AISP)被授权检索银行和房屋协会提供的帐户数据。例如,Yolt之类的资金管理应用程序(基于给予明确同意)汇总各家银行的往来帐户数据,以帮助您以更明智的方式管理帐户。
  • 帐户服务付款服务提供商(ASPSP)是银行或建筑协会,它们发布读取/写入API以允许(在客户同意的情况下)第三方提供商访问客户帐户信息并进行付款。更复杂的是,ASPSP也可以是TPP(请参见下文)。
  • 基于卡的支付工具发行商(CBPII) 目前在英国是一个细微差别,在现实世界中很少有用例。
  • 通用和安全通信(CSC)是监管技术标准的两项基本原则之一,银行需要开放对客户数据的访问并通过一组安全的通用API进行付款。目标是第三方提供商可以从过时且不安全的“屏幕抓取”客户数据过渡到更安全的方法来通过API访问数据。
  • 付款启动服务提供商(PISP)提供授权的在线服务(通常通过第三方提供商的应用程序)以启动进入或退出用户帐户的付款。
  • 强大的客户身份验证(SCA)是监管技术标准的两个基本原则中的第二个,它确保将额外的身份验证安全性引入APSP的在线支付过程中,以在身份验证时“提升”用户。通常,这是基于两个或多个元素的使用,这些元素被称为知识(用户知道的东西,即密码),拥有(用户拥有的东西,例如手机和SMS PIN)和固有(用户具有的东西,例如指纹,虹膜)扫描)。
  • 第三方提供商(TPP)开发与ASPSP(银行)的API集成的自定义应用程序(通常是移动应用程序),以代表客户提供帐户信息和/或付款启动服务。TPP是付款发起服务提供商和/或帐户信息服务提供商。

在开放银行之旅中,尽早采用DevOps思维模式至关重要。将迭代开发与对API,微服务和框架的稳定性测试相结合,将有助于最大程度地减少部署中断,并确保您可以维护有关API性能标准的未来法规。

最终,DevOps的目标是提高组织的敏捷性。尤其是对于大型银行,这意味着需要摆脱传统的“瀑布式”开发生命周期,而采用更为敏捷的方法。

投资正确的工具和功能来监视持续集成/持续交付(CI / CD)管道,以更快地响应问题并改善正常运行时间。

Open Banking最近开发了一个有用的App Store,您可以在其中找到各种开放式银行移动应用程序和在线产品,这些应用程序可以从英国的一些领先提供商处日常使用。

 

什么是开放金融?

目前,它仅是一个idea,开放金融将秉承开放银行业务的核心原则(通过API与第三方安全共享数据),并将用例扩展到所有其他消费金融产品,包括储蓄,投资,抵押,信贷,养老金和保险。

Open Finance将基于开放银行的原则,即允许第三方提供商(TPP)通过标准的安全API集(通过客户同意)访问客户帐户,以便TPP'读取'客户财务数据并允许“代表客户发起交易的“写”访问权限(例如付款,申请信贷,转换帐户,进行投资)。

很高兴看到开放金融如 Pension Bee 搅局价值6万亿英镑的养老金行业,这是数字创新的成熟领域(PenTech)。由于英国养老金市场缺乏透明度和“开放性”,因此60%的养老金储蓄者不知道他们目前的养老金余额,仅在英国,目前损失或无人认领的养老金就超过200亿英镑。新技术初创公司通过应用程序简化了养老金的合并和管理,并争取养老金储蓄者的权利。

开放金融为养老金缴纳者提供了进一步的机会,可以结合交易,储蓄,投资和养老金数据,以自动,明智的方式评估客户是否为财务上稳定的退休做好了准备。

 

1
猜你喜欢