Банк России решил регулировать открытые API
Согласно проекту развития основных направлений цифровизации на 2022–2024 годы, ЦБ планирует регулировать открытые API.
На сегодняшний день Банк России утвердил четыре стандарта открытых API, носящих рекомендательный характер. Также известно, что ассоциация «Финтех», учрежденная ЦБ, проводит пилотный проект по их применению.
Напомним, открытые API обеспечивают взаимодействие между банками и поставщиками финтех-сервисов. Такие открытые сервисы бесплатны и общедоступны, они предоставляют разработчикам доступ к лицензионному ПО.
ЦБ планирует обсудить подготовленную концепцию внедрения открытых программных интерфейсов с участниками рынка. В результате переговоров регулятор проработает детали обмена данными API в различных секторах экономики и нефинансовых организациях, на основе которых ЦБ подготовит изменения на законодательном уровне.
Также Банк России ручается проработать требования по соблюдению информационной безопасности ― этот шаг позволит унифицировать работу организаций, взаимодействующих с API.
Кроме этого, ЦБ намеревается организовать единую среду принципов и подходов к проектированию, внедрению и применению открытых программных интерфейсов.
«Единые правила обмена данными будут определять модели данных, формат и структуру сообщений, передаваемых между участниками, а также способы обеспечения информационной безопасности и модель управления изменениями версий открытых API», ― гласит документ ЦБ.
Поскольку стандарты API пока что носят рекомендательный характер, банки имеют право самостоятельно решать, стоит ли им следовать. На сегодняшний день существует четыре стандарта API, разработанных ЦБ: получение информации о счете, платежные API, публичные данные и информационная безопасность.
Эксперты отмечают, что требования к регулированию открытых программных интерфейсов должны быть детально проработаны с точки зрения технических аспектов: нестыковки в будущем могут подставить под угрозу безопасность всех участников рынка.
