Az európai PSD2 szabályozásnak megfelelő vállalati open API csatorna szolgáltatási komponenseit cégünk szállította az Erste Bank számára. Az Electra openAPI csatorna átadott komponensei biztosítják az átjárhatóságot a vállalati ügyfelek által régóta használt Vállalati Netbank, az Electra terminál és a Mobilbank illetve MobilApp alkalmazásai között. A fenti elektronikus csatornák egyikén megkezdett banki megbízáscsomag összeállítása, ellenőrzése vagy jóváhagyása szabadon folytatható a csatornacsalád többi ágán, mint az Electra ökoszisztéma egymást kiegészítő ill. felcserélhető elemeiben.

A Berlin Group által javasolt API csatorna autentikációs módok közül a Bank az OAuth2 hitelesítést választotta. Az Erste Bank Zrt. esetében a megoldást egyedi fejlesztéssel valósítottuk meg, melynek eredményeként az OAuth2 végpontot az Electra rendszer biztosítja.

A Bank 2019. szeptemberében publikált éles alkalmazása a Berlin Group v1.3.3 implementációs szabványa alapján az alábbi szolgáltatásokat biztosítja:

• számlainformációs szolgáltatások (harmadik feles AISP szolgáltatók felé) – számlák, számlaegyenlegek, számlatranzakciók lekérdezése;
• bankkártya fedezeti szolgáltatások (harmadik feles PIISP szolgáltatók felé) – kártya alapú fizetés esetén számlafedezet rendelkezésre állásának lekérdezése;
• fizetés-kezdeményezési szolgáltatások (harmadik feles PISP szolgáltatók felé) – egyszeri egyedi, vagy több tételes fizetési megbízások indítása, azok módosítása, állandó megbízások létrehozása, fizetési megbízások és azok státuszainak lekérdezése, a megbízások hitelesítési műveleteinek kezelése.

Fenti művelet típusok kezelését az Electra openAPI termékben is önálló modulok látják el, melyeket kiegészít a Berlin Group által bevezetett új megbízáselem: a consentek kezelése és az azokhoz kapcsolódó szolgáltatások.

A számlákhoz való hozzáférést a Bank ügyfelei a Vállalati NetBankban, valamint a telepített Electra Ügyfélprogramban engedélyezhetik vagy tilthatják a jelentkező harmadik feles szolgáltatók felé.

A fejlesztést 2018 májusától hosszú előkészítő fázis előzte meg. Ennek során a Bankkal közösen felmértük a pontos üzleti igényeket, azokat megfeleltettük a Berlin Group által definiált szabványoknak, majd az elképzelt megoldást a Bank beillesztette saját IT architektúrájába. Az openAPI csatorna Erste Bankos implementációja ezt követően indult el 2018 év végén, melynek első – a külvilág számára is látható – mérföldköve a 2019. március 14-én a Bank honlapján élesített open API Sandbox Mock szerver funkciókkal való támogatása volt. A nyár folyamán a folyamatosan szállított alkotóelemek intenzív tesztelését végeztük a banki fejlesztői tesztkörnyezetben, illetve látta el a Bank a saját tesztplatformjain. A feszített ütemezésű projekt eredményeként az Erste Bank Zrt. 2019. szeptember 14-én a vállalati open API csatornájával élesbe állt. Az azóta eltelt időszakban a nyilvánosan elérhető API végpontot számos harmadik feles szolgáltató kereste fel és végzi ahhoz jelenleg is saját rendszereinek illesztését.

Az új csatorna funkcióinak fejlesztése a jövőben várhatóan tovább folytatódik, részben a Bank újabb üzleti igényeinek megvalósítása miatt, részben a Berlin Group által bejelentett szabványajánlás továbbfejlesztése miatt. Ez utóbbi  a tervek szerint 2020 nyarán jelenik meg, mely tartalmazza már a magyar pénzforgalomban használt HCT Forint tranzakciók BG által ajánlott szabványosítását a banki open API csatornákon is.

Kép forrása: pymnts.com

The post Electra openAPI szolgáltatások hírei – Erste Bank Hungary Zrt. appeared first on Cardinal Kft..

Az E-Banking Summit jelenleg a legjelentősebb fintech konferencia Magyarországon. Az idei őszi rendezvény vezető témái között szerepeltek

a pénzügyi szektor digitalizációs folyamatai,
a joghatással bíró digitális ügyintézés,
a digitális bankolás,
a digitális transzformáció, valamint
a FinTech forradalom, és az annak hatására megváltozó üzleti modellek.

A Cardinal részéről Gyimesi István internetbanki fejlesztési vezető a rendezvényen mutatta be először a ViCA mobil ügyfélhitelesítő eszköz új szolgáltatással való kibővítését, a minősített tanúsítványon alapuló joghatással bíró elektronikus aláíró eszközt.

A ViCA virtuális chipkártya alkalmazás a Cardinal elmúlt években végzett technológiai kutatásának és fejlesztésének eredménye, melyet jelenleg három pénzintézet (K&H Bank, Raiffeisen Bank, Magyar Takarékszövetkezeti Bank) és számos takarékszövetkezet használ az általuk kiszolgált lakossági és vállalati szegmensben. A mobil ügyfélhitelesítő eszköz további három kereskedelmi bankban kerül éles üzembe a következő hónapokban. Az alkalmazás az iOS, az Android és a Windows operációs rendszereken futó mobil eszközökre ingyenesen telepíthető a banki ügyfelek által bankolásra használt internetbanki, mobil banki és telepített kliens és mobil alkalmazásaihoz.

Az eszköz által használt két faktoros hitelesítési eljárás megfelel a PSD2 szabályozás által előírt erős ügyfélautentikációs (SCA) előírásoknak. A hitelesítési funkció mellett további előnye, hogy push notificationt és üzenetküldési funkciót biztosít, mellyel a bank védett csatornán keresztül érzékeny pénzügyi információkat vagy tetszőleges marketing üzeneteket juttathat el ügyfeleihez, célzottan. Ez a funkció költséghatékony megoldást kíván az azt használó számlavezető pénzintézeteknek az Azonnali Fizetési Rendszer (AFIR) 2019. évi magyarországi bevezetését követően, hisz a rendszer szabványai által előírt ügyfél értesítéseket és státusz riportokat költségmentesen juttatja el a fizetési folyamatban részt vevők által használt mobil eszközre.

A Cardinal együttműködve a magyar elektronikus aláírás piac meghatározó hazai bizalmi szolgáltatójával joghatással bíró minősített aláíró eszközzel egészíti ki ViCA mobil alkalmazását, a Microsec által kiadott tanúsítványok ViCA-ba való integrálásával. A minősített aláíró tanúsítványt megszerző ügyfél számára lehetővé válik, hogy szerződéses ügyeit távolról, on-line kapcsolaton keresztül tudja a számlavezető bankjával intézni – a jelenlegi bankfióki ügyintézés teljes folyamatát kiváltva.

A Microsec 2016. július 1-től eIDAS szerinti EU minősített szolgáltatóként működik és az eIDAS szabályainak megfelelő minősített bélyegző tanúsítványok kibocsátására valamint eIDAS minősített időbélyegzés-szolgáltatásra jogosult. A Társaság 2007-óta az európai elektronikus aláírás szabványok és szabályok megalkotásáért felelős szervezet, az ETSI teljes jogú tagja.

Azok az üzleti folyamatok, melyek a ViCA eszközhöz kapcsolt minősített tanúsítvánnyal kerülnek aláírásra egy API alapú integráció keretében kapcsolhatók a banki háttérrendszerekhez, a már meglévő ügyviteli, adatfeldolgozási folyamatokhoz.

A fióki ügyféljelenlét visszaszorításával a pénzintézetek jelentősen csökkenthetik működési költségeiket, illetve tölthetik fel a már rendelkezésükre álló fizikai ügyféltereket új, értéknövelt szolgáltatásokkal.

A joghatással bíró elektronikus tanúsítvánnyal rendelkező ügyfelek a tulajdonukban lévő aláíró eszközzel természetesen más szolgáltatók (biztosítók, közüzemek, kormányzati ügyintézés során) által kínált elektronikus szolgáltatásokat is igénybe tudnak venni, digitális entitásként, hitelesített eljárás keretében.

A Cardinal kibővített funkcionalitású mobil eszköze tehát az alábbi szolgáltatásokat adja az on-line, elektronikus térben:

PSD2 SCA erősségű (két faktoros) ügyfélhitelesítés,
Digitalizált és elektronikus dokumentumok joghatással bíró elektronikus aláírása,
Az AFIR által előírt megnövekedett számú ügyfélértesítések költségmentes közvetítése az ügyfél és a számlavezető pénzintézet között.
A prezentáció teljes tartalmát itt lehet letölteni.

További információ az E-Banking Summitról, a teljes programról a rendezvény honlapján érhetőek el.

The post Joghatással bíró mobil hitelesítő és elektronikus aláíró eszköz bemutatása appeared first on Cardinal Kft..