Внедрение технологии Open API, которая предполагает открытый обмен данными между финансовыми учреждениями, создает новые вызовы для банков в сфере защиты информации. Об этом на Международном банковском форуме сообщил заместитель руководителя технологического блока ВТБ Сергей Безбогов. Info-Rm.Com сообщает, что концепция использования Open API была разработана Банком России и в настоящее время проходит тестирование на площадке Ассоциации ФинТех, в проекте участвует и ВТБ.
Согласно новой партнёрской модели открытого банкинга, все участники рынка — от крупных банков до малых организаций — должны следовать единым стандартам безопасности. Безбогов отметил, что уязвимости в защите данных одной кредитной организации могут поставить под угрозу информацию клиентов других банков, даже тех, которые обладают высокими мерами защиты.
«После принятия закона об открытых API необходимо будет в рамках подзаконных актов определить правила и стандарты безопасности, а также стандарты обслуживания клиентов. Для нас важно, чтобы данные не только оставались защищенными, но и чтобы клиент получал информацию в привычном для него формате», — подчеркнул Безбогов.
Среди ключевых задач, стоящих перед рынком, он выделил настройку сквозной проверки пользователей. Это важно, так как данные о клиенте при его идентификации хранятся в нескольких организациях, и все они должны соответствовать единому уровню защиты. Кроме того, по мнению спикера, необходим единый механизм для получения и отзыва согласий пользователей на обработку данных, который будет действовать для всех участников рынка.
Открытый банкинг подразумевает постоянный обмен данными между организациями по запросам клиентов и партнеров, что создаёт дополнительную нагрузку на IT-системы. Безбогов отметил, что для обеспечения стабильной работы в условиях открытого банкинга инфраструктура кредитных организаций должна быть способна выдерживать в 2-3 раза больше одновременных обращений, чем это происходит в настоящее время.