PolishAPI

PolishAPI – standard definiujący interfejs na potrzeby usług świadczonych przez strony trzecie wykorzystujących dostęp do rachunków płatniczych, czyli usługi wprowadzane przez znowelizowaną dyrektywę w sprawie usług płatniczych w ramach rynku wewnętrznego (PSD2)[1]. Istotny element Otwartej bankowości na rynku polskim.

Uczestnikami inicjatywy standaryzacyjnej PolishAPI są Związek Banków Polskich wraz ze stowarzyszonymi bankami komercyjnymi i spółdzielczymi, Spółdzielcze Kasy Oszczędnościowo-Kredytowe, Polska Organizacja Niebankowych Instytucji Płatności wraz ze stowarzyszonymi firmami, Polska Izba Informatyki i Telekomunikacji, Polska Izba Ubezpieczeń, Krajowa Izba Rozliczeniowa, Biuro Informacji Kredytowej, Polski Standard Płatności.

Standard uwzględnia (w wersji 2.1, opublikowanej w dn. 18 września 2018 roku) następujące najważniejsze funkcje:

  1. Dwie metody uwierzytelniania – redirection (opartą na przekierowaniu do infrastruktury banku) oraz decoupled (opartą na uwierzytelnieniu w zewnętrznym narzędziu autoryzacyjnym)[2].
  2. Zarządzanie zgodami na świadczenie usług inicjacji płatności oraz dostępu do informacji o rachunku po stronie dostawców takich usług, czyli TPP (Third Party Providers)[3],
  3. Komunikacja zabezpieczona certyfikatami eIDAS, wydawanymi przez kwalifikowanych dostawców usług zaufania wg normy standaryzacyjnej zdefiniowanej przez Europejski Instytut Norm Telekomunikacyjnych jako TS 119 495[4].
  4. Jednoznaczne podpisywanie wszystkich żądań interfejsu poprzez użycie JWS Signature[5].
  5. Zakres informacji udostępnianej stronom trzecim (TPP) zgodny z danymi dostępnymi w bankowości online[6].
  6. Możliwość inicjowania płatności z datą bieżącą i przyszłą, płatności cyklicznych i paczek przelewów z możliwością ich odwoływania[7].
  7. Natychmiastowy oraz asynchroniczny dostęp do statusu płatności[8].

Twórcy standardu zakładają stały rozwój dokumentacji w odpowiedzi na zmiany regulacyjne, technologiczne i biznesowe na rynku polskim oraz europejskim. Zmiany będą publikowane jako kolejne wersje specyfikacji standardu PolishAPI[9].

Specyfikacja standardu PolishAPI jest udostępniania na licencji Creative Commons Uznanie autorstwa 3.0 Polska.

Przypisy

  1. ↑ Dyrektywa Parlamentu Europejskiego i Rady (UE) 2015/2366 z dnia 25 listopada 2015 r. w sprawie usług płatniczych w ramach rynku wewnętrznego, czyli tzw. PSD2 – odnośnik do serwisu EUR-lex.
  2. ↑ Rozdział 2.4.3 Specyfikacji standardu w wersji 2.1 – Mechanizmy uwierzytelniania PSU oraz Rozdziały 5.4 i 5.5. Opis techniczny procesu uwierzytelniania i autoryzacji znajduje się w rozdziale 7.
  3. ↑ Rozdział 2.4.4 Specyfikacji standardu w wersji 2.1 – Zarządzanie zgodami PSU na wykonywanie usług przez TPP.
  4. ↑ Rozdział 2.4.2 Specyfikacji standardu w wersji 2.1 – Wymagania dot. aktorów w procesach definiowanych w standardzie PolishAPI.
  5. ↑ Rozdziały 5.8 – Operacje, 5.13 – Nagłówki HTTP oraz 6.6 Kryptografia Specyfikacji standardu w wersji 2.1.
  6. ↑ Rozdział 3.2 Specyfikacji standardu w wersji 2.1 – Definicja biznesowa zakresu Zgodności dla usługi AIS.
  7. ↑ Rozdział 3.1 Specyfikacji standardu w wersji 2.1 – Definicja biznesowa zakresu Zgodności dla usługi PIS.
  8. ↑ Rozdział 4.1.3 Specyfikacji standardu w wersji 2.1 – Zapytanie o status płatności (płatność pojedyncza z datą bieżącą lub przyszłą, płatność cykliczna, płatność wielokrotna – paczka przelewów) oraz Rozdział 8 – Opis techniczny usługi PIS.
  9. ↑ Rozdział 2.5 Specyfikacji standardu w wersji 2.1 – Rozwój standardu PolishAPI.

Linki zewnętrzne

Content Disclaimer

Informasi ini disarikan dari Wikipedia dan disajikan kembali untuk tujuan edukasi. Konten tersedia di bawah lisensi CC BY-SA 3.0. Kami tidak bertanggung jawab atas ketidakakuratan data yang bersumber dari kontribusi publik tersebut.

  1. The information displayed on this website is sourced in part or in whole from Wikipedia and has been adapted for the purpose of restating it. We strive to provide accurate and relevant information, however:
  2. There is no guarantee of absolute accuracy. Wikipedia is an open, collaborative project that can be edited by anyone, so information is subject to change.
  3. It is not intended to constitute professional advice. The content displayed is for informational and educational purposes only. For important decisions (e.g., medical, legal, or financial), please consult a professional.
  4. Content copyright. Wikipedia is licensed under the Creative Commons Attribution-ShareAlike License (CC BY-SA). This means that content may be reused with appropriate attribution and shared under a similar license.
  5. Responsible use. Any risk arising from the use of information from this website is entirely the responsibility of the user.