Para as instituições financeiras que precisam estar compliance com as regulações open banking brasil estabelecidas pelo bacen o produto "acelerador" (open banking accelerator framework) é um aplicação comercializada como PaaS ou On Premisse e permite a instituição financeira reduzir a complexidade de implementação da gestão de consentimento, exposição de APIs e segurança, exigidos pelas regulações do open banking brasil. E diferente de desenvolver esta mesma solução do zero, assumindo riscos de prazo, complexidade, resiliência e maturidade exigidos pelo Open Banking Brasil, nosso produto é um framework que atende todo o escopo regulatório, se mantendo atualizado com o surgimento de novas regras regulatórias, com custo reduzido se comparado ao desenvolvimento interno.

Fase 2 do Open Banking Brasil

O Open Banking foi implementado de forma gradual e em fases, sendo a fase 2 responsável por possibilitar que clientes compartilhassem seus dados (cadastros, transações em conta, informações sobre cartões e operações de crédito) com as instituições de sua preferência. Tudo feito por meio de consentimento, que pode ser revogado a qualquer momento exclusivamente pelos canais eletrônicos das Instituições.

Visando a construção de um caminho definido de Identificação > Autenticação > Autorização > Consentimento, tendo performance compatível como um todo (latência, segurança, robustez), propôs-se a adição de novas telas ao portal eletrônico já existente, além da criação de um programa de APIs:

• API Consentimento - Que viabiliza a criação, consulta e revogação dos consentimentos.

• API Resources - Método para obter a lista de recursos mantidos pelo cliente na instituição transmissora e para as quais ele tenha fornecido consentimento.

• API Dados Cadastrais - Que permite a consulta aos dados cadastrais de clientes, incluindo também dados de qualificação e de relacionamento financeiro.

• API - Operações de Crédito Financiamentos - viabiliza o compartilhamento de informações das Operações de Crédito do tipo Financiamento.

• Interface web - Login/2FA

• Interface web - Confirmação do Consentimento

• Interface web - Detalhamento dos Dados Compartilhados

• Interface web - Rejeitar Compartilhamento

• Interface web - Aprovar Compartilhamento

• Interface web - Gestão de Compartilhamentos

A partir do OpenID –openid.net desenvolvemos um stack para habilitar os recursos essenciais de um Gateway de API e do Servidor de Autorização, de forma suficiente para realizar implantar:

Retrabalhos durante a de certificação de conformidade funcional

Para a entrada segura e assertiva no Ecossistema do Open Banking, a Estrutura de Governança disponibilizou um conjunto de ferramentas e infraestrutura para suportar o processo de testes e homologação dos produtos e serviços desenvolvidos pelas Instituições Participantes, porém estes mecanismos de certificação também sofreram com as mudanças e deadlines, alterando o escopo e com novos testes incluídos mesmo após a certificação o gerou retrabalho em itens de alta complexidade.

Conseguimos superar a dificuldade técnica de implementação dos Padrões FAPI e DCR certificando em tempo recorde a Solução de nossos clientes na OIDF - Open ID Fundation https://openid.net/certification/.

Alguns desafios estavam diretamente relacionados ao prazo para a implementação, forçando a nossa melhoria constante da produtividade. Aprendemos utilizar com maior eficiência as ferramentas de comunicação, de maneira a evoluir como time conseguindo diminuir a quantidade média de tempo das mudanças do código (do sistema de controle de versão até o momento em que ele é efetivamente implantado) para produção.

Disseminamos o entendimento sobre Open Banking na comunidade, inclusive elaboramos um jogo interativo simulando na prática, como funciona o Open Banking!