Эксперт рассказал о мерах защиты данных при внедрении открытого банкинга
Внедрение Open API, предусматривающего открытый обмен данными между финансовыми организациями, потребует от банков совместной работы над защитой информации.
Об этом на Международном банковском форуме сообщил заместитель руководителя технологического блока ВТБ Сергей Безбогов.
Концепцию применения открытых программных интерфейсов на банковском, страховом, брокерском и микрофинансовом рынках подготовил Банк России. Сейчас технологию испытывают на площадке Ассоциации ФинТех. Переход к партнерской модели открытого банкинга потребует введения единых требований к безопасности для всех представителей рынка - как крупнейших кредитных организаций, так и небольших компаний.
Сергей Безбогов отметил, что недостаточная защищенность данных у одного из участников может создать угрозу для клиентов других организаций, включая банки с высоким уровнем информационной безопасности.
«После принятия закона об открытых API нужно в рамках подзаконных актов определить правила и стандарты безопасности, а также стандарты поддержания уровня обслуживания клиентов. Когда мы даём сервис для клиента, для нас важно не только то, что эти данные не утекут, но и то, что клиент получит информацию в том режиме, в котором он привык получать от своего банка», — сказал Безбогов.
Одной из основных задач станет организация сквозной проверки пользователей. Идентификационные сведения о клиентах могут одновременно храниться в нескольких организациях, поэтому каждая из них должна обеспечивать одинаково высокий уровень защиты информации.
Также участникам финансового рынка необходим общий механизм получения и отзыва согласий на обработку персональных данных. Предполагается, что он будет действовать сразу для нескольких организаций, между которыми происходит информационный обмен.
Система открытого банкинга предусматривает регулярную передачу данных между финансовыми организациями по запросам клиентов и партнеров. Это приведет к существенному увеличению нагрузки на IT-инфраструктуру. По оценке Сергея Безбогова, для стабильной работы в новых условиях информационные системы банков должны справляться с количеством одновременных обращений, в два-три раза превышающим нынешние показатели.
