Открытый банкинг

Открытый банкинг (Open Banking) — это подход к финансовым данным, при котором банк открывает доступ к информации о счетах и операциях через стандартизированные API. Доступ предоставляется не в обход банка, а по явному согласию клиента, которое можно отозвать.

Как это работает

Клиент даёт согласие конкретному провайдеру (агрегатору, финтех-сервису, платёжному сервису) на чтение данных или инициирование платежа. Провайдер получает токен доступа с ограниченным сроком и набором прав, а не логин и пароль от интернет-банка. Вход и подтверждение операций проходят через сильную аутентификацию клиента (SCA).

Где встречается

В Евросоюзе базовые правила задаёт PSD2, в Великобритании — собственная программа Open Banking с обязательными стандартами API. Типичные сценарии: проверка доходов и платёжеспособности при выдаче займов, агрегация счетов в одном приложении, оплата напрямую с банковского счёта без карты, а также проверки для KYCKYCПроверка личности клиента: документы, адрес, иногда селфи. и антифрода.

На что влияет в высокорисковых вертикалях

Для платёжных сервисов и финтеха открытый банкинг снижает зависимость от карточных схем и часть рисков chargebackЧарджбэкВозврат платежа по требованию держателя карты через его банк., но одновременно повышает требования к согласиям, хранению данных и соответствию требованиям AMLAMLПравила и проверки против отмывания денег.. Банки и регуляторы часто ужесточают проверку провайдеров, работающих с серыми или рискованными категориями.

Частые ошибки

Путают открытый банкинг с сбором учётных данных клиента (screen scraping), который во многих юрисдикциях запрещён или ограничен. Недооценивают срок действия согласия и необходимость его повторного получения. Не учитывают различия между странами: набор API, сроки и условия доступа заметно отличаются.