8 июля 2021 года в ассоциации «Финтех», созданной под эгидой ЦБ для развития финансовых технологий, сообщили о создании сервиса для тестирования банковских открытых API и программного обеспечения финтех-компаний.

Новое решение позиционирует как сертификационный стенд, позволяющий проверить, соответствует ли ИТ-продукт стандартам ЦБ РФ. Одним из основных компонентов сертификационного стенда открытых API стало решение «Access Manager» компании eKassir. Система поддерживает стандарт Банка России по безопасности банковских операций (СТО БР ФАПИ. СЕК-1.6-2020).

Финтех-разработчики и финансовые организации смогут пройти процедуру проверки программного обеспечения на стенде. Открытые API или открытые программные интерфейсы, помогают взаимодействовать банкам друг с другом и поставщиками финтех-сервисов, подчеркнули в ассоциации.

Успешно пройдя тестирование на стенде, финтех-компания или банк должны обратиться в Удостоверяющий центр для получения криптографических сертификатов для промышленной эксплуатации ПО.

"Стандартизация открытых банковских API в России позволит решить проблемы безопасности и совместимости участников между собой, что в свою очередь упростит их путь на рынок и защитит клиента, — считает директор eKassir Дмитрий Голован."

Первыми сертификацию прошли «Точка» и Промсвязьбанк. Ряд финансовых организаций к 8 июля 2021 года находятся на этапе подключения. Для совершенствования процессов открытых API на площадке ассоциации «Финтех» проводятся пилотные проекты, к которым организации могут присоединяться до конца 2021 года.

Ранее ЦБ утвердил первые рекомендательные стандарты открытых API: стандарт информационной безопасности, получение информации о счете клиента третьей стороной, инициирование перевода денежных средств клиента третьей стороной.