PolishAPI – standard definiujący interfejs na potrzeby usług świadczonych przez strony trzecie wykorzystujących dostęp do rachunków płatniczych, czyli usługi wprowadzane przez znowelizowaną dyrektywę w sprawie usług płatniczych w ramach rynku wewnętrznego (PSD2)Dyrektywa Parlamentu Europejskiego i Rady (UE) 2015/2366 z dnia 25 listopada 2015 r. w sprawie usług płatniczych w ramach rynku wewnętrznego, czyli tzw. PSD2 – odnośnik do serwisu EUR-lex.. Istotny element Otwartej bankowości na rynku polskim.
Uczestnikami inicjatywy standaryzacyjnej PolishAPI są Związek Banków Polskich wraz ze stowarzyszonymi bankami komercyjnymi i spółdzielczymi, Spółdzielcze Kasy Oszczędnościowo-Kredytowe, Polska Organizacja Niebankowych Instytucji Płatności wraz ze stowarzyszonymi firmami, Polska Izba Informatyki i Telekomunikacji, Polska Izba Ubezpieczeń, Krajowa Izba Rozliczeniowa, Biuro Informacji Kredytowej, Polski Standard Płatności.
Standard uwzględnia (w wersji 2.1, opublikowanej w dn. 18 września 2018 roku) następujące najważniejsze funkcje:
Dwie metody uwierzytelniania – redirection (opartą na przekierowaniu do infrastruktury banku) oraz decoupled (opartą na uwierzytelnieniu w zewnętrznym narzędziu autoryzacyjnym)Rozdział 2.4.3 Specyfikacji standardu w wersji 2.1 – Mechanizmy uwierzytelniania PSU oraz Rozdziały 5.4 i 5.5. Opis techniczny procesu uwierzytelniania i autoryzacji znajduje się w rozdziale 7.. Zarządzanie zgodami na świadczenie usług inicjacji płatności oraz dostępu do informacji o rachunku po stronie dostawców takich usług, czyli TPP (Third Party Providers)Rozdział 2.4.4 Specyfikacji standardu w wersji 2.1 – Zarządzanie zgodami PSU na wykonywanie usług przez TPP., Komunikacja zabezpieczona certyfikatami eIDAS, wydawanymi przez kwalifikowanych dostawców usług zaufania wg normy standaryzacyjnej zdefiniowanej przez Europejski Instytut Norm Telekomunikacyjnych jako TS 119 495Rozdział 2.4.2 Specyfikacji standardu w wersji 2.1 – Wymagania dot. aktorów w procesach definiowanych w standardzie PolishAPI.. Jednoznaczne podpisywanie wszystkich żądań interfejsu poprzez użycie JWS SignatureRozdziały 5.8 – Operacje, 5.13 – Nagłówki HTTP oraz 6.6 Kryptografia Specyfikacji standardu w wersji 2.1.. Zakres informacji udostępnianej stronom trzecim (TPP) zgodny z danymi dostępnymi w bankowości onlineRozdział 3.2 Specyfikacji standardu w wersji 2.1 – Definicja biznesowa zakresu Zgodności dla usługi AIS.. Możliwość inicjowania płatności z datą bieżącą i przyszłą, płatności cyklicznych i paczek przelewów z możliwością ich odwoływaniaRozdział 3.1 Specyfikacji standardu w wersji 2.1 – Definicja biznesowa zakresu Zgodności dla usługi PIS.. Natychmiastowy oraz asynchroniczny dostęp do statusu płatnościRozdział 4.1.3 Specyfikacji standardu w wersji 2.1 – Zapytanie o status płatności (płatność pojedyncza z datą bieżącą lub przyszłą, płatność cykliczna, płatność wielokrotna – paczka przelewów) oraz Rozdział 8 – Opis techniczny usługi PIS..
Twórcy standardu zakładają stały rozwój dokumentacji w odpowiedzi na zmiany regulacyjne, technologiczne i biznesowe na rynku polskim oraz europejskim. Zmiany będą publikowane jako kolejne wersje specyfikacji standardu PolishAPIRozdział 2.5 Specyfikacji standardu w wersji 2.1 – Rozwój standardu PolishAPI..
Specyfikacja standardu PolishAPI jest udostępniania na licencji Creative Commons Uznanie autorstwa 3.0 Polska.
Przypisy
Linki zewnętrzne Standard PolishAPI Norma TS 119 495
Kategoria:Bankowość elektroniczna Kategoria:Bankowość w Polsce