​Открытый банкинг. Что это?

Qplatform — это интеграционная платформа с облачной инфраструктурой, которая призвана помогать традиционным банкам интегрировать инновационные решения со стороны финтех-компаний при помощи открытых API, а финтех-компаниям — выходить на новые рынки и выводить свои решения сразу на большое число банков-клиентов платформы. На днях компания провела вебинар, на котором обсуждалась тема открытого банкинга.

Участие в вебинаре приняли:

• Никита Ломов - руководитель аналитического отдела Ассоциации ФинТех.
• Сергей Аникушин - сооснователь bankiros.ru, myfin.by, domovita.by.
• Игорь Оганесян - директор по развитию продуктов и услуг Эвотор(Evotor).
• Дарья Фоломеева - директор по развитию iTi Capital.
• Юлия Фомина - руководитель отдела маркетинга SBI Bank.
• Дарья Чернозуб - начальник отдела инноваций Газпромбанка.
• Виталий Копысов - директор по инновациям СКБ-банка.
• Александр Коробов - директор по продажам и развитию компании Beorg.
• Иван Подмаско - директор по правовым вопросам и стратегическому регулированию QPlatform.
• Максим Авдеев - генеральный директор и основатель QPlatform.
• Юрий Студзинский, директор по стратегическому партнерству и развитию бизнеса.

Директор по правовым вопросам и стратегическому регулированию QPlatform Иван Подмаско ответил на важные вопросы, которые поднимались на конференции.

Что же такое Openbanking?

Сейчас на денежных рынках происходят очень существенные инфраструктурные изменения. Причем глобально и со всех сторон – где-то близко технологическая точка сингулярности. Это касается и финансовых рынков, и традиционных. У нас появились новые рынки криптовалют и эхом отразились на традиционных рынках, кроме того, идут процессы по созданию цифровых валют центральных банков. Все кипит. В этом контексте появляется тема открытого банкинга. Банкинг – один из тех инфраструктурных, институциональных элементов денежного рынка, которые максимально сильно на себе ощущают нововведения и изменения на рынках.

Открытый банкинг призван перевести всю систему на некий другой формат взаимодействия, не только между собой но и, в первую очередь, между институтом и потребителем какого-то продукта – между потребителем банковских услуг и представителями бизнеса.

Немного о законодательной базе

Вся эта технологическая история настолько опережает время, как и все инновации, и она находятся впереди бизнеса и правовая действительность, правовая регуляторика, в данном случае, всегда поспевает за тем, что происходит на рынке, и скорость этого добегания всегда очень разная.

На данный момент впереди планеты всей европейское законодательство. Мы здесь немножко отстаем по времени и сейчас то, чем мы можем похвастаться – выпуском ЦБ обзорных документов (не регулятивных). Помимо этого выпущены четыре стандарта по открытым API, по открытым интерфейсам. Дальнейшее регулирование прописано во всех стратегических документах. Сейчас регулятор анализирует зоны, которые нужно регулировать и регламентировать в виде каких-то актов, оглядываясь на европейский PSD2.

Как законы помогут людям дать понять, как себя вести и развивать?

Законодательство - это правила игры. И если мы посмотри на конкретную предметную область open banking, открытый API, то, возможно, наш ЦБ пойдет по типу, по которому сейчас идет Великобритания. Возможно, он обяжет банки открывать свои API, а это значит, что у бизнеса будет возможность к этим API подключаться и получать информацию, на взаимодействии с которой он сможет строить свои бизнес-модели.

Никита Ломов, руководитель аналитического отдела Ассоциации ФинТех, рассказал, что сфера open banking может дать ФинТеху:

Обсуждая эту тему, стоит начать с зарубежного опыта, открытый банкинг в 2021 году активно шагает по всему миру. Он сейчас внедрен в Европе, Великобритании, Азии, в таких странах как Сингапур, Япония, Южная Корея. Недавно о своем регулировании открытого банкинга заявила Бразилия, в Соединенных штатах звучат голоса о том, что необходимо открывать API участников финансового рынка. Россия активно изучает зарубежный опыт, ведет свою работу. Большая волна, которая захлестнула весь мир, скорее всего, началась с платежной директивы PSD2. Директива обязала банки делиться данными о своих клиентах, с их согласия, конечно, со сторонними организациями: финтехами, стартапами, крупными ИТ компаниями.

Одна вещь, которая застопорила внедрение PSD2 в жизнь, заключается в том, что, несмотря на то, что регулирование вышло, не было опубликовано стандартов: какие должны быть API, какие должны быть стандартные функции безопасности и как должны финтехи и банки интегрироваться друг с другом. В соответствии с этим чуть позже в Великобритании местные регулятор FSA опубликовал исследование конкуренции на британском рынке. Он заявил, что есть критическая масса крупных банков (их 9 штук), которые, в какой-то степени, монополизировали рынок и FSA решил, что для того, чтобы бороться с конкуренцией, чтобы предлагать более доступные и инновационные продукты населению необходимо обязать банки открыть API сертифицированным финтехам.

Open banking как фактор борьбы с монополией

Я бы не сказал, что это единственная причина для открытого банкинга. Конечно, вопросы конкуренции важны для любого регулятора, в любом рынке, в Великобритании, например. В Нигерии, например, тоже есть развитие открытого банкинга, но оно происходит участниками рынка, оно не инициировано регулятором, оно инициировано банками, которые собрались и поняли, что для них выгодно обмениваться данными, для них выгодно строить какую-то единую платформу.

Поэтому тут стоит говорить не только о борьбе с конкуренцией, но и об инновационности, о том, что данные - это новая нефть, и, естественно, банки видят выгоду от открытых API и в открытом обмене информацией с финтехами и другими участниками. В Великобритании, в отличие от общеевропейской инициативы PSD2, разработали стандарты API по информационной безопасности, по информации о продукте банка, по инициализации платежей.

Соответственно, они создали медийную платформу, куда приходят банки, приходят финтехи, где финтехи лицензируются, проходят все проверки в части информационной безопасности и только после этого финтех может подключаться к любому банку, среди открытых API, и предлагать новые сервисы своим клиентам. Например, если у вас есть доступ к транзакциям ваших клиентов в различных банках, вы можете делать более точный скоринг, предлагать какие-то сервисы связанные с интеграцией всех ваших банковских счетов в одном едином приложении, в едином окне. Такие вещи реализуемы без открытых API, но очень сложно, поэтому открытый банкинг, открытый API - это движение в сторону новых сервисов, новых продуктов, которые до этого были невозможны.

Возможно ли использование открытого API для того, чтобы делать продукты для людей, для бизнеса, избегая банк:

Да, например, когда на базе приложения люди могут смотреть информацию об их счете, они могут производить платежи и прочее.

Лицензирование сферы

Не каждый финтех может подключиться через открытый API к банку. Чтобы спокойно обмениваться данными с банком, нужно доказать регулятору, что организация надежная, что все хорошо с информационной безопасностью. В Великобритании, например, необходимо пройти процесс сертификации. Он не дешевый и очень сложный, может затянуться до полугода и по сумме вылиться в 100 тыс фунтов и более. Не каждый финтех на это готов.

Основатель порталов bankiros.ru и mainfin.ru Сергей Аникушин рассказал, как Open banking развивается в Белоруссии:

Географически так и есть, технологически, к сожалению, немножко белорусов в каких-то отраслях опережают, в каких-то нет. По факту OpenAPI нацбанком Беларуси развивается с 2018 года. В ноябре 2018 года была принята концепция и прописана дорожная карта, по которой в первом квартале 2020 года должны были приступить к разработке открытого платежного API.

API разделили на три части:

1. информационная,
2. платежная
3. статистическая.

Разработку начали с информационного. API сделали, но он не работает, потому что заставить банки работать по OpenApi, в связи с рядом событий, не получилось. К информационному API подключился только Альфа-Банк.

По дорожной карте так и не успели сделать платежное API, они его начали разрабатывать, сейчас еще можно успеть подать заявку на его разработку. Разработку платежного API оценивают в 100 тысяч долларов и планируют завершить к сентябрю 2021 года. Надеюсь, они его сделают, а самое главное - заставят банки с ними работать. Для нас информационное API тоже важно, так как информация банка расходится на миллион источников, и хотелось бы, чтобы где-то она была достоверной, о тех же кредитах, вкладах и курсах.

У нас курс может меняться каждый день по три раза, а в некоторые дни в одночасье меняться на большие величины, поэтому банки на OpenAPI смотрят активно. В России, я вижу, процесс этот тоже начался. Курс начинает колебаться, люди все больше интересуются, начинают считать в долларах, понимать свое место в мировой экономике. Эта тема начинает развиваться, и многие банки разрабатывают уже свои открытые информационные API, которыми делятся. Из передовиков на территории России, у кого есть информационное и платежное API, я бы выделил АК Барс. Он запускает и продукты в онлайне, сотрудничая с е-комерсом. По секрету вам скажу, мы сейчас ведем активные переговоры, чтобы запустить свою карту, которую сможет оформить любой интернет-пользователь и пользоваться ей в онлайне.

Дарья Фоломеева, директор по развитию iTi Capital, рассказала, как используются технологии в банковской сфере при обновлении курсов валют:

У нас обновляется все пропорционально движению курса на рынке, соответственно мы отражаем обновление постоянно, секунда в секунду. Наверное, это действительно важно для клиентов, поскольку зачастую в этих случаях и курсы, которые мы будем предлагать, будут лучше. Соответственно, это одно из преимуществ, более того, мы как брокеры, достаточно давно сделали ставку на то, что мы хотим работать с партнерами.

У нас развиваются различные сервисы, в том числе когда партнеры могут через наши банки, с которыми мы работаем, приобретать брокерские услуги, таким образом диверсифицировать стандартную линейку предложений банков, которые есть сейчас на рынке и получать доступ к новым сервисам.

Что касается OpenAPI. Если у человека открыто несколько брокерских счетов, и он хотел бы просматривать свои позиции, например, у какого-то брокера ему интереснее торговать, напрямую покупать акции, валюту и прочее, у какого-то брокера лучше аналитика, но тем не менее, клиенту было бы действительно удобнее просматривать информацию по всем своим счетам и сделкам в режиме онлайн, иметь возможность с разных банковских карт перечислять на свой счет денежные средства, и как раз OpenAPI, в потенциале своем, может дать клиенту в итоге качественно новый уровень сервиса. Я абсолютно согласна и с Центробанком и с коллегами, что самое важное - это понять насколько правильно это сделать и насколько все должно быть реализовано верным способом с точки зрения передачи информации и защиты.

Что дают OpenAPI, open banking пользователям, которые играют на бирже

У многих брокеров достаточно долгий процесс вывода денежных средств со счетов, например, в режиме T+2, T+1. Мало кто сейчас выводит в T0. Соответственно, интеграция системы быстрых платежей может существенно ускорить этот процесс, что позитивно скажется на нашем клиенте. Кстати говоря, компания Nabix предлагает OpenAPI для всех желающих, которое позволяет достаточно быстро интегрировать систему быстрых платежей с банком, в котором обслуживается брокер. Компании-разработчику интересно предоставлять этот OpenAPI, поскольку у конечного клиента, как у нас, у брокера, обязательными будут какие-то собственные потребности по доработке, например, какие-нибудь дополнительные поля при оформлении поручения перевода денежных средств и прочее, либо, например, скорость передачи этих денежных средств, что сейчас опять же немаловажно, если вы хотите сделать зачисление и вывод очень быстрым.

Директор по продажам и развитию компании Beorg Александр Коробов рассказал, как технологии OpenAPI реализуются в новых проектах:

API нас касается очень серьезно. Я представитель той команды или того комьюнити, которым API очень нужен, которым API жизненно необходим. Мы предлагаем нашим заказчикам облачный сервис, в рамках которого мы получаем данные для обработки, благодаря чему мы можем с помощью комбинированного нашего сервиса, предлагать высокое качество оцифровки документов и данных на рынке. Мы это делаем не только нейросетями, но в какой-то момент подключаем операторов с нашей краудсорсинговой платформы, поэтому нам жизненно необходимо получать эти данные к нам на сервер для обработки.

У крупных игроков, у банков очень высокие требования к подключаемым сервисам в вопросах безопасности и информационной безопасности, даже может быть закрытый контур, где даже выхода в интернет нет, поэтому при взаимодействии с каждым таким заказчиком мы ломаем сотни копий. У нас есть всевозможные описания безопасности передачи данных, когда мы выстраиваем готовое шифрование, деперсонализируем документы в контуре заказчика, для возможности обучать эти данные по нарезанным полям, по каким-то кусочкам, но тем не менее в большинстве банков, особенно в крупных есть такое табу на подключение сторонним и на передачу данных в сторонние сервисы.

Год назад в банках нас даже не слушали, не предлагалось никаких вариантов, не обсуждалась даже возможность запуска пилотных версий, сейчас же дело движется с мертвой точки и в позитивном направлении. Наверное, изнутри банка идет очень много запросов, потому что все-таки бизнес-заказчики заинтересованы в таких продуктах как у нас и в ряде других продуктов и сервисов, при подключении которых они будут экономить деньги, сокращать время на работу с какими-то вещами, освобождать людей от рутинных задач. Поэтому положительные результаты я наблюдаю.

Для вас, как для бизнеса OpenAPI - это больше про забрать у банков информацию или дать им?

Забрать и, соответственно, отдать ему же нужную информацию. Забрать в виде картинок, например, отдать в виде уже готового массива данных, которые уже лягут непосредственно в систему, т.е это некий обмен данными. Для нас все-таки больше получать, потому что отдавать банкам мы ничего не можем, так как мы работаем с документами которые содержат персональные данные, мы их не храним, после обработки они сразу удаляются, поэтому дать банкам мы, наверное, ничего не можем. Выстраивается обмен, это очень важно.

Игорь Аганесян рассказал про сервисы open banking позволяют упростить свои сервисы:

Немного расскажу про использование данных протоколов и про сервисы, которые у нас могли бы быть написаны уже с применением open banking, если бы в России он был развитый и использовался. У нас есть приложение в мобильном телефоне, которое умеет подключаться к кассе. Оно позволяет производить оплаты и совершать все действия, которые сейчас умеет делать кассовый аппарат.

Это происходит через мобильный девайс, он коннектится к кассе и отправляет все необходимые данные через фискальный накопитель. Т.е мы на собственном контуре развернули такую микро айпишку, похожую на обмен финансовой информацией, это все происходит внутри контура клиента, но тем не менее какие-то наработки в эту сторону. Сегодня упоминали СБП, это уже, наверное, история про банки. У нас есть динамический qr, возможность на кассе выводить сам qr для того, чтобы пользователь мог оплатить той или иной товар. Без какого-то протокола взаимодействия это невозможно, поэтому физическое лицо открывает приложение (на данный момент Тинькофф и Сбер поддерживают возможность оплаты по qr) и дальше вся цепочка работает как с обычной кассы.

Если протоколы будут открытыми, это приведет к тому, что этим будут больше пользоваться. Это удобство. Все прекрасно понимают, что ввести номер телефона для перевода средств кому-то для оплаты какого-то товара или услуги иногда занимает гораздо больше времени, чем просто отсканировать qr код. Что касается истории, связанной с тем, что мы могли бы быть полезными? Наверняка мы могли бы воспользоваться такими открытыми API. Это дало бы нам определенную информацию для понимания жизни торговой точки, и возможность порекомендовать какие-то сервисы для нее, а вот с точки зрения источников данных, мы должны заручиться поддержкой и разрешением со стороны владельцев касс, поэтому у нас есть мысли, но пока нету реализации, возможно open banking подстегнет развитие таких проектов.

Есть мысли, что когда у конкретного владельца торговой точки есть какая-то задача, связанная с обращением в банк, и этот банк ничего не знает о этой торговой точке, ему нужно проделать скоринг или еще что-то, то, вероятно, можно сделать такой сервис, который непосредственно после подтверждения самого владельца торговой точки, будет передавать информацию. Я, как физическое лицо, с такими сервисами сталкивался. Например, через госуслуги можно верифицировать и разрешить банку получать информацию о кредитной истории для того, чтобы они могли проскорить.

Кажется, было бы здорово аналогичные сервисы запускать и для юридических лиц, потому что это может им действительно помогать Тот, кто готов делиться своими данными для того, чтобы проскорили, имеет больше шансов получить положительный ответ от банка и получить денежные средства либо разрешение на какую-либо сделку и тд. Мы смотрим на это положительно, главное, чтобы это все было в рамках правовых норм, и чтобы это разрешил сам владелец торговой точки. Здесь существует большой вопрос чем верифицировать то, что действительно владелец этой торговой точки дал разрешение. Чтобы сделать такой сервис нужна поддержка еще каких-то других органов, возможно, государственной власти, которые будут верифицировать и будут гарантом этого.

Виталий Копысов, СКБ Банк. Виталий, рассказал, как реализуется вас open banking, и что это даст клиентам:

Я считаю, что в каждом конечном интерфейсе должна присутствовать суровая рука банка и именно в том клиентском сценарии, чтобы клиенты ощущали себя наиболее комфортно. Я уверен, что клиентские сценарии написаны узкими эмитированными командами, которые понимают свою клиентскую базу. Они зачастую бывают ближе к конечному пользователю, чем универсальные подходы, которые делают банки, они в первую очередь рассчитаны на среднестатистического пользователя, поэтому open banking - это возможность банка выйти на новый уровень, на новую группу пользователей, которые будут непосредственно взаимодействовать не с банком напрямую, банк будет только предоставлять свои сервисы. Сама платформа, которая создается финтехами или еще кем, она позволяет более цивилизованно, более сегментировано подойти к работе с клиентами, и банки по факту не участвуют.

Банки, давая сервисы таким платформам, увеличивают свою клиентскую базу, зарабатывают, но напрямую этим бизнесом не занимается, его задача - дать определенный сервис (система быстрых платежей, система карточной оплаты и тд). Я верю, что в скором будущем многие сервисы будут на этих платформах. Мне кажется, что картина, когда раньше был только банковский интерфейс, уходит от нас, переходит в плоскость третьих платформ. Для меня, open banking - это доверенная среда, где люди договорились и им не нужно снова и снова ходить в банк. Достаточно, чтобы банк подключился к этой среде.

Open banking - это про то, что банки отдают или банки еще могут забирать?

Когда к нам приходит какая-то команда и говорит, что нам нужен ваш сервис, мы говорим да, мы хотим видеть ваших клиентов. Это, так называемый симбиоз. Команда нам платит за сервис, а мы платим за клиентов. Это выгодная история. А что касается нормативно правовой архитектуры, для меня это самая тяжелая история, потому что мы сейчас занимаемся попыткой пилотироваться, а на мои вопросы доверенной среды, чем она будет гарантироваться, кто будет гарантом, какими методами мы будем закрывать риски, на это все ответов нет.

В прошлом году появились первые спецификации, которые уже более менее проходят комитет ЦБ, утверждаются, но, по моему мнению, к задаче создания доверительной среды мы пока не приступили. Нужно садиться с юристами, с ЦБ, с обществом и принимать какие-то решения. Наверное, требуется создание государственной, или окологосударственной, или партнерской платформы, которая бы позволила создать доверительную среду, где банки будут понимать, что их риски закрыты, и финтехи будут понимать, что банки не пришли для того, чтобы просто скопировать их продукт и открыть собственное направление бизнеса.

Совет для тех, кто заинтересован в ФинТехе

Нужно понять к кому ты идешь, и что ты хочешь говорить. Если ты идешь в команду, которая типа инновационной лаборатории, которая живет инновациями и у них нет никакого KPI на то, чтобы завтра заработать 2 миллиона, а их задача создавать что-то интересное, апробировать это и потом приносить это в каком-то коконе, то скорее всего тут идея нужна. Они не будут слушать про деньги, они будут слушать про идею. Если они эту идею понимают, дальше они уже будут слушать вопросы монетизации, но это будет не первично. А если вы приходите в бизнес-подразделение, первое, о чем они спрашивают - это деньги, и как только находятся деньги, находятся ресурсы.