Открытый банкинг требует единых стандартов защиты данных

Внедрение открытого обмена данными между финансовыми организациями поставит перед банками задачу совместной защиты информации. Об этом заявил на Международном банковском форуме заместитель руководителя технологического блока ВТБ Сергей Безбогов.

Концепцию использования Open API на банковском, страховом, брокерском и микрофинансовом рынках разработал Банк России. Технологию тестируют на площадке Ассоциации ФинТех с участием ВТБ.

Партнёрская модель открытого банкинга потребует единых стандартов безопасности от всех участников рынка — от крупных банков до небольших игроков. По словам Безбогова, уязвимости в защите данных у одних кредитных организаций способны поставить под удар информацию клиентов других участников рынка, даже наиболее защищённых.

«После принятия закона об открытых API нужно в рамках подзаконных актов определить правила и стандарты безопасности, а также стандарты поддержания уровня обслуживания клиентов. Когда мы даём сервис для клиента, для нас важно не только то, что эти данные не утекут, но и то, что клиент получит информацию в том режиме, в котором он привык получать от своего банка», — сказал Безбогов.

Среди ключевых задач рынка — настройка сквозной проверки пользователей. Поскольку данные клиента при идентификации хранятся в нескольких организациях одновременно, все они должны соответствовать единому уровню защиты. Также необходим единый механизм получения и отзыва согласий пользователей на обработку данных, действующий для групп участников рынка.

Открытый банкинг предполагает постоянный обмен данными между организациями по запросам клиентов и партнёров, что увеличивает нагрузку на IT-системы. По оценке Безбогова, для устойчивой работы в условиях открытого банкинга инфраструктура кредитных организаций должна выдерживать в 2–3 раза больше одновременных обращений, чем сейчас.

Источник: News Bryansk