Offene Bank-API-Plattform: Steigerung des Kundenstamms um 100

Wir haben zuerst die Bedürfnisse unseres Kunden analysiert und die Auslegung der PSD2-Vorschriften untersucht, um eine genaue Einhaltung der Anforderungen sicherzustellen. Anschließend haben wir den Einsatzbereich der Anwendung ermittelt und die wichtigsten Meilensteine festgelegt. Unser Team hat sich für die agile Methodik entschieden, um die Plattform so schnell wie möglich zu erstellen und notwendige Änderungen bei Bedarf vorzunehmen.

Der Entwicklungsprozess erfolgte in zwei Phasen: dem Aufbau der Webschnittstelle, auf die die TPP zugreifen, und der Erstellung einer sicheren offenen API. Bei der Auswahl des Software-Stacks haben wir uns auf unsere Erfahrung mit ähnlichen Projekten gestützt. Es wurden hauptsächlich Open-Source-Technologien verwendet, die durch Hinzufügen neuer Komponenten und Plugins an die Bedürfnisse des Kunden angepasst wurden.

Unsere Webentwickler haben sich auf den Aufbau einer intuitiv zu bedienenden Benutzeroberfläche konzentriert, doch der kritischste Teil war die Schaffung einer sicheren API zur Identitätsauthentifizierung. Wir haben die Authentifizierung auf der API-Verwaltungsebene bereitgestellt, um die Backend-API zu entlasten. Dieser Ansatz trug auch dazu bei, die Konfiguration der Authentifizierung mehrerer unterschiedlicher APIs zu zentralisieren, um verschiedene Ebenen des TPP-Zugangs zu verwalten. So werden für diesen Zweck keine Daten gespeichert, sondern nur Token. Alle Berechtigungen zum Erhalt von Daten erfordern eine Bestätigung nach Weiterleitung zu einer Bankseite. Für die Anzeige der Info-Dashboards haben wir Grafana-Tools verwendet. Im letzten Schritt wurde die Lösung in das Ökosystem der Bank integriert, die Frameworks zum Zustimmungsmanagement eingerichtet, die die Sicherheitsprotokolle QWAC und QSEALS für die PSD2-Konformität implementieren, sowie detaillierte Benutzerhandbücher für die TPP geschrieben.