Plataforma de banca abierta y agregación de API

Comenzamos investigando las necesidades de nuestro cliente y la interpretación normativa de la PSD2 para garantizar una adhesión precisa a sus requisitos. A continuación, identificamos el alcance de la aplicación y determinamos los principales hitos. Nuestro equipo eligió la metodología Agile para crear la plataforma lo más rápido posible y realizar las modificaciones necesarias sobre la marcha en caso necesario.

El proceso de desarrollo constó de dos etapas: la construcción de la interfaz web a la que accederá el TPP y la creación de una API abierta y segura. Elegimos nuestra pila, basándonos en nuestra experiencia trabajando con proyectos similares. Utilizamos principalmente tecnologías de código abierto, adaptándolas a las necesidades del cliente mediante la adición de nuevos componentes y plugins.

Nuestros desarrolladores web se concentraron en crear una interfaz fácil de usar, pero lo más importante fue crear una API segura con autenticación de identidades. Proporcionamos autenticación en la capa de gestión de la API para liberar la API back-end. Este enfoque también nos ayudó a centralizar la configuración de la autenticación de varias API dispares para gestionar varios niveles de acceso de TPP. No se almacenan datos en nuestro lado, sólo tokens. Todas las autorizaciones para recibir datos requieren confirmación tras una redirección a una página del banco. Nos basamos en las herramientas de Grafana para mostrar los cuadros de mando de información. El último paso consistió en integrar la solución con el ecosistema del banco y establecer marcos eficaces de gestión de consentimientos, implementando protocolos de seguridad QWAC y QSEALS para el cumplimiento de la PSD2, y redactando manuales de usuario detallados para los TPP.