При внедрении открытого банкинга кредитным организациям предстоит вместе решать масштабную задачу защиты информации. На это обратил внимание заместитель руководителя технологического блока ВТБ Сергей Безбогов на Международном банковском форуме.
Open API — это технология, позволяющая компаниям быстро и безопасно обмениваться данными. В финансовой сфере её внедряют по концепции Банка России. Предполагается, что Open API будут использовать на банковском, страховом, брокерском и микрофинансовом рынках. Банки разрабатывают и тестируют эту технологию на площадке Ассоциации ФинТех (АФТ).
Партнёрская модель открытого банкинга, как считает Сергей Безбогов, требует от всех участников рынка единых и одинаково высоких стандартов безопасности. Это касается и крупных банков, и более мелких игроков. Если у одних кредитных организаций появятся потенциальные бреши в защите данных, под удар могут попасть и другие участники рынка — даже самые защищённые.
«После принятия закона об открытых API нужно в рамках подзаконных актов определить правила и стандарты безопасности, а также стандарты поддержания уровня обслуживания клиентов. Когда мы даём сервис для клиента, для нас важно не только то, что эти данные не утекут, но и то, что клиент получит информацию в том режиме, в котором он привык получать от своего банка», - отмечает Сергей Безбогов.
По мнению эксперта, одной из ключевых задач рынка станет настройка сквозной проверки пользователей. При открытии любого банковского продукта клиент проходит обязательную идентификацию, поэтому его данные хранятся сразу в нескольких финансовых организациях, продуктами которых он пользуется. Все они должны соответствовать единому уровню защиты. Кроме того, необходимо создать единый механизм получения и отзыва согласий пользователей на обработку их данных, действующий сразу для целых групп участников рынка.
Отдельным направлением защиты данных становится устойчивость инфраструктуры к возросшему числу запросов. Открытый банкинг подразумевает постоянный обмен данными между организациями по запросам клиентов и партнёров, что кратно увеличивает нагрузку на IT-системы. Как подчеркнул Сергей Безбогов, для устойчивой работы кредитных организаций в условиях открытого банкинга инфраструктура должна выдерживать в 2–3 раза больше одновременных обращений, чем может на текущий момент.