Що таке Open Banking
Відкритий банкінг — це новий, безпечний спосіб користуватися фінансовими послугами.
Ви самі вирішуєте, кому надавати доступ до інформації про свої рахунки або дозволяти ініціювання платежів з вашого рахунку в àбанку.
Завдяки Open Banking, ви можете підключати свої рахунки до сторонніх фінансових застосунків, отримувати зручні сервіси, аналітику витрат чи здійснювати платежі — швидко, безпечно й прозоро
Як це працює
- Обираєте сервіс — наприклад, мобільний застосунок або фінтех-платформу, що підтримує Open Banking
- Підтверджуєте згоду — через застосунок àбанку. Ви бачите:
- хто запитує доступ
- які саме дані будуть використані (залишки, історія операцій, ініціювання платежів)
- на який строк діє дозвіл
- Контролюєте доступ — у будь-який момент можете переглянути або відкликати згоду.
- Захищено на 100 % — ми використовуємо сучасні стандарти авторизації та шифрування
Що можна зробити за допомогою Open Banking
- Переглядати залишки та історію операцій за рахунком в інших фінансових застосунках
- Ініціювати платежі з рахунків àбанку через перевірені сторонні сервіси
- Об’єднувати рахунки з різних банків у застосунку àбанку (функція готується до запуску)
- Отримувати персоналізовані фінансові пропозиції від партнерів (лише за вашої згоди)
Ваші дані — у безпеці
- Доступ можливий лише після вашого підтвердження
- Кожен сторонній сервіс, який працює з API àбанку, проходить ретельну перевірку та має відповідну ліцензію
- Ви бачите усі надані дозволи та можете відкликати будь-який з них у застосунку
- Усі дії проходять із використанням сучасних протоколів шифрування та авторизації
Порядок дій щодо неакцептованих, помилкових або шахрайських операцій
У випадку виявлення несанкціонованої, помилкової чи шахрайської операції:
Якщо через сервіс Open Banking було проведено неакцептовану, помилкову або шахрайську платіжну операцію, ви можете повідомити банк через будь-який з офіційних каналів:
- Гаряча лінія 7776 (цілодобово)
- Звернення у мобільному застосунку àбанку
- Електронна пошта: help@a-bank.com.ua
- У відділенні банку
Подальші дії банку:
- àбанк проводить розслідування таких випадків у співпраці з надавачем нефінансових платіжних послуг, через який було ініційовано операцію
- Якщо встановлено, що клієнт непричетний до ініціювання операції, банк повертає кошти за неакцептованими або шахрайськими транзакціями
- Банк може запитати додаткові документи чи інформацію для проведення внутрішнього розслідування
- У випадку виявлення вини стороннього сервісу, який ініціював переказ, àбанк має право ініціювати фінансову претензію до такого сервісу для відшкодування збитків
Інформація про регламентні роботи
Відповіді на питання
Чи можу я відкликати згоду?
Які саме дані передаються?
Це безпечно?
Чи треба платити за користування?
Для розробників і партнерів
Через наш Open API можна:
Отримувати інформацію про рахунки клієнтів (за їхньою згодою)
Ініціювати платежі з підтвердженням у банківському застосунку
Надання разової згоди не анулює вже надану багаторазову згоду.
Одна згода може містити декілька рахунків.
SCA режим встановлено як: DECOUPLED. Це означає, що підтвердження авторизації відбувається через окремий канал — мобільний застосунок.
Для коректного виконання запитів необхідно використовувати тестові рахунки. Усі запити мають бути ініційовані виключно з цими реквізитами.
Максимальний термін згоди — 90 діб.
Максимальна кількість викликів на добу без залучення Користувача по одній згоді — 4.
Підтримується тип згоди detailed.
PSU-ID є обов’язковим параметром для фізичних осіб.
Для ФОП та юридичних осіб обов’язковим є передавання PSU-Corporate-ID.
Крім того, для юридичних осіб потрібно додатково вказувати ідентифікатор ініціатора (PSU-ID), щоб визначити користувача, який безпосередньо ініціює дію від імені підприємства
Доступ до пісочниці (Sandbox)
Пісочниця àбанку — це тестове середовище, яке імітує роботу API відповідно до специфікації банку. Воно призначене для розробників та надавачів платіжних послуг (TPP), щоб спростити ознайомлення з роботою інтерфейсів Open Banking перед інтеграцією в продуктивне середовище.
Пісочниця повністю повторює логіку продуктивних API, але всі відповіді містять тестові, нефінансові та нефактичні дані. Передавати справжні платіжні реквізити або конфіденційну інформацію заборонено.
Доступ до sandbox відкритий, без попередньої реєстрації чи верифікації
Підтримка та особливості роботи пісочниці
- Усі дані в sandbox є статичними, йдуть у комплекті з прикладами запитів до кожного ендпоінту
- Пісочниця працює 24/7, окрім періодів регламентних та технічних робіт
- Доступні всі eндпоінти та методи API, що й у продуктивному середовищі
- Довідка, технічні питання та консультації: opb@a-bank.com.ua
Доступ до продуктивного середовища
Для отримання доступу та можливості працювати з реальними даними клієнтів àбанку в рамках послуги AISP, ваша організація повинна відповідати ряду вимог.
Перед використанням API у продуктивному середовищі переконайтеся, що ваш сервіс:
- Авторизований НБУ
Має підтверджений статус та присутній у відповідному реєстрі як
AISP — надавач платіжних послуг з надання відомостей з рахунків.
PISP (разовий переказ) - Має чинний кваліфікований сертифікат відкритого ключа (QWAC)
Використовується для встановлення захищеного каналу між банком та TPP. - Пройшов тестування в середовищі sandbox àбанку
Перевірка коректності інтеграції API є обов’язковою умовою. - Для роботи в продуктивному середовищі використовується продовий сервер
https://openbanking.a-bank.com.ua/api
Процес отримання відомостей з рахунків (AIS) — етапи взаємодії TPP та àбанку
Користувач у веб- або мобільному інтерфейсі TPP формує параметри згоди (тип доступу, перелік рахунків, строк дії тощо).
TPP надсилає запит на створення згоди до àбанку (ASPSP).
У відповідь àбанк повертає:
- Ідентифікатор згоди (consentId)
- Поточний статус згоди
Sandbox:
POST /v2/consents/{consentCategory}Використовуйте тестові приклади та фіктивні дані, доступні в документації Sandbox
