Открытый банкинг: финансисты озадачились защитой данных при внедрении Open API
Партнёрская модель открытого банкинга предполагает наличие единых стандартов безопасности для всех участников рынка — от крупных банков до небольших организаций.
Внедрение Open API для обмена данными между финансовыми учреждениями потребует от банков совместной работы по защите информации, сообщают «НовостиВолгограда.ру». Тестирование технологии проходит на платформе Ассоциации ФинТех, включая участие ВТБ.
На Международном банковском форуме заместитель руководителя технологического блока ВТБ Сергей Безбогов заявил, что Банк России разработал концепцию использования Open API для бокерского, страхового, банковского и микрофинансового секторов. Партнёрская модель открытого банкинга предполагает наличие единых стандартов безопасности для всех участников рынка — от крупных банков до небольших организаций. Финансист отметил, что уязвимости в защите данных одной кредитной организации могут повлиять на информацию клиентов других участников, даже самых защищённых.
«После принятия закона об открытых API необходимо определить правила и стандарты безопасности, а также стандарты поддержки уровня обслуживания клиентов. Важно не только предотвратить утечку данных, но и обеспечить их доступность в привычном для клиентов режиме», — подчеркнул Безбогов.
Ключевыми задачами рынка являются настройка сквозной проверки пользователей и создание единого механизма получения и отзыва согласий на обработку данных. Эти меры должны применяться ко всем участникам рынка одновременно.
Открытый банкинг подразумевает постоянный обмен данными между организациями по запросам клиентов и партнёров, что создаёт дополнительную нагрузку на IT-системы. Безбогов считает, что для устойчивой работы в условиях открытого банкинга инфраструктура кредитных организаций должна быть способна обрабатывать в 2–3 раза больше одновременных запросов, чем сейчас.
