Для сторонніх надавачів платіжних послуг (TPP)

ПроКредит Банк забезпечує взаємодію з авторизованими надавачами платіжних послуг через стандартизовані інтерфейси відкритого банкінгу відповідно до вимог законодавства України та стандартів Open Banking.

Рішення реалізоване для підтримки безпечного обміну даними та платіжними повідомленнями між Банком і сторонніми надавачами платіжних послуг (TPP) на підставі згоди клієнта. Спеціалізовані інтерфейси Банку забезпечують взаємодію з авторизованими сторонніми надавачами платіжних послуг на недискримінаційних умовах відповідно до вимог законодавства України.

ПроКредит Банк надає доступ через такі спеціалізовані інтерфейси:

Account Information Service (AIS) — надання інформації щодо рахунків клієнта за його згодою, включно з:

• переліком доступних рахунків;
• інформацією про залишок коштів;
• дані про здійснені операції;
• відомості про рахунок у межах наданого дозволу.

Перелік спеціалізованих інтерфейсів | Documentation Portal

 Доступ до рахунків, інформації за рахунками та можливість ініціювання платіжних операцій надаються виключно за наявності дійсної згоди користувача платіжних послуг та відповідно до вимог законодавства України.

API відкритого банкінгу підтримує:

• створення та управління згодами клієнтів;
• отримання інформації щодо рахунків та операцій;
• ініціювання кредитових переказів;
• підтвердження наявності коштів;
• перевірку статусу платіжних операцій;
• отримання результатів виконання запитів;
• використання механізмів сильної автентифікації клієнта (SCA).

Усі операції виконуються виключно в межах наданих клієнтом дозволів.

Опис функціоналу спеціалізованих інтерфейсів | Documentation Portal

Для забезпечення захисту даних та взаємодії між учасниками Open Banking використовуються використовуються організаційні та технічні заходи захисту інформації, зокрема:

• захищені API-з'єднання із застосуванням TLS 1.2 або вище;
• взаємну TLS-автентифікацію між Банком та TPP;
• механізми авторизації OAuth 2.0 та інші передбачені стандартами Open Banking протоколи;
• використання кваліфікованих сертифікатів (QWAC та інших сертифікатів, передбачених вимогами Open Banking);
• застосування процедур посиленої автентифікації користувача (SCA) для доступу до рахунків та ініціювання платіжних операцій;
• перевірку чинності згоди користувача та повноважень TPP перед виконанням запитів;
• контроль доступу, моніторинг і журналювання подій безпеки;
• валідацію запитів та захист від несанкціонованого доступу;
• управління інцидентами інформаційної безпеки відповідно до внутрішніх процедур Банку.

Інформація щодо особливостей реалізації Open Banking API ПроКредит Банку, включаючи підтримувані механізми автентифікації, специфічні параметри інтеграції та інші банк-специфічні вимоги, доступна за посиланням.

Специфікація API передбачає:

• REST API архітектуру;
• обмін повідомленнями у форматі JSON;
• стандартизовані HTTP-методи;
• використання механізмів авторизації Open Banking;
• підтримку середовищ тестування та продуктивної експлуатації.

Детальні технічні специфікації, приклади запитів та відповідей, опис параметрів і сценаріїв використання доступні на ресурсах технологічного оператора:

• Специфікації АРІ
• Портал розробника
• Технічна документація

Для підготовки до інтеграції надається тестове середовище, яке дозволяє:

• перевірити роботу API до продуктивного підключення;
• протестувати сценарії AIS, PIS та FCS;
• відпрацювати процедури автентифікації та авторизації;
• ознайомитися з прикладами запитів та відповідей;
• виконати перевірку сумісності власних рішень із сервісами Банку.

Інформація щодо підключення до тестового середовища доступна в документації технологічного оператора:

• Портал розробника

• Документація Sandbox

• Опис програми тестування

Інформація щодо доступності спеціалізованих інтерфейсів, показників продуктивності сервісів, планових технічних робіт та статусу Open Banking API публікується на порталі технологічного оператора за посиланням.

Для початку інтеграції необхідно:

1. Мати статус авторизованого надавача платіжних послуг відповідно до вимог законодавства.
2. Ознайомитися з технічною документацією.
3. Налаштувати взаємодію в тестовому середовищі.
4. Успішно пройти перевірку готовності до продуктивної експлуатації.
5. Виконати підключення до продуктивного середовища відповідно до встановленої процедури.

Для технічних питань щодо інтеграції та підключення до Open Banking API звертайтесь:
ukr.openbanking@procredit-group.com

Запити обробляються відповідальним підрозділом Банку у робочі дні відповідно до внутрішніх процедур Банку.

ПроКредит Банк забезпечує взаємодію зі сторонніми надавачами платіжних послуг відповідно до вимог законодавства України та внутрішніх документів Банку. У рамках відкритого банкінгу Банк:

• здійснює перевірку повноважень TPP перед наданням доступу;
• надає доступ до рахунків виключно за наявності дійсної згоди користувача;
• використовує механізми сильної автентифікації клієнта (SCA);
• забезпечує журналювання та моніторинг усіх взаємодій через Open Banking API;
• інформує про планові технічні роботи та зміни, які можуть впливати на доступність сервісів;
• обробляє звернення, інциденти та претензії відповідно до внутрішніх процедур Банку.

Банк забезпечує інформування сторонніх надавачів платіжних послуг про суттєві зміни спеціалізованих інтерфейсів, які можуть впливати на інтеграцію або використання сервісів Open Banking.

У разі виникнення технічних проблем, помилок підключення, підозри на інцидент інформаційної безпеки або питань щодо роботи Open Banking API просимо звертатися: ukr.openbanking@procredit-group.com

Банк забезпечує розгляд звернень та взаємодію зі сторонніми надавачами платіжних послуг відповідно до внутрішніх процедур управління інцидентами та безперервністю діяльності.

ПроКредит Банк залишає за собою право вносити зміни до спеціалізованих інтерфейсів, технічної документації та процедур взаємодії відповідно до вимог законодавства, нормативно-правових актів Національного банку України та потреб забезпечення інформаційної безпеки.