Эксперты назвали меры защиты данных при внедрении открытого банкинга

Об этом на Международном банковском форуме заявил заместитель руководителя технологического блока ВТБ Сергей Безбогов.

Концепцию использования Open API на банковском, страховом, брокерском и микрофинансовом рынках разработал Банк России. Технологию тестируют на площадке Ассоциации ФинТех, в том числе с участием ВТБ.

Партнерская модель открытого банкинга потребует единых стандартов безопасности от всех участников рынка — от крупных банков до небольших игроков. По словам Безбогова, уязвимости в защите данных у одних кредитных организаций способны поставить под удар информацию клиентов других участников рынка, даже наиболее защищенных.

«После принятия закона об открытых API нужно в рамках подзаконных актов определить правила и стандарты безопасности, а также стандарты поддержания уровня обслуживания клиентов. Когда мы даем сервис для клиента, для нас важно не только то, что эти данные не утекут, но и то, что клиент получит информацию в том режиме, в котором он привык получать от своего банка», — сказал Безбогов.

Среди ключевых задач рынка — настройка сквозной проверки пользователей: поскольку данные клиента при идентификации хранятся сразу в нескольких организациях, все они должны соответствовать единому уровню защиты. Также, по мнению спикера, необходим единый механизм получения и отзыва согласий пользователей на обработку данных, действующий сразу для групп участников рынка.

Открытый банкинг предполагает постоянный обмен данными между организациями по запросам клиентов и партнеров, что увеличивает нагрузку на IT-системы. По оценке Безбогова, для устойчивой работы в условиях открытого банкинга инфраструктура кредитных организаций должна выдерживать в 2–3 раза больше одновременных обращений, чем сейчас.