V čase implementácie smernice PSD2 predstavoval Slovak Banking API Standard podklad pre vytvorenie bankových aplikačných rozhraní. Cieľ projektu – prispieť k zjednodušeniu implementácie požiadaviek smernice na úrovni slovenského bankového sektora – bol splnený. Ďalšie legislatívne požiadavky vyplývajúce zo stanovísk Európskeho orgánu pre bankovníctvo (EBA) zo 4. júna 2020 a 18. februára 2021 a útvarov dohľadu nad finančným trhom Národnej banky Slovenska z 19. apríla 2021 už neboli do štandardu zapracované. Aplikačné rozhrania jednotlivých bánk sú v súčasnosti aktualizované na individuálnej báze.

Nová smernica EP a Rady (EÚ) 2015/2366 o platobných službách na vnútornom trhu (PSD2) vytvorila v EÚ jednotný legislatívny rámec pre vstup nových poskytovateľov platobných služieb (tzv. tretích strán alebo Third Party Providers, TPP) na európsky trh finančných služieb. Títo poskytovatelia môžu po splnení určitých podmienok poskytovať klientom bánk 3 nové typy služieb:

1. služby informovania o účte (Account Information Services, AIS),
2. platobné iniciačné služby (Payment Initiaction Services, PIS),
3. platobné služby viazané na platobnú kartu (Payment Instrument Issuer Service, PIIS).

Snahou Európskej komisie, ktorá bola iniciátorom smernice PSD2, bolo reagovať na stále rastúcu mieru inovácií v oblasti platobných služieb, zvýšiť konkurenciu na trhu a tým dosiahnuť zjednodušenie platieb pre klientov.

Smernica PSD2 bola na Slovensku transponovaná do zákona o platobných službách (492/2009), ktorého novela je účinná od 13. 1. 2018. Vychádzajúc z jej požiadaviek, podľa ktorých banky od 13. 1. 2018 musia umožniť komunikáciu s tretími stranami pri poskytovaní príslušných služieb, sa Slovenská banková asociácia rozhodla spolu so svojimi členmi pripraviť dobrovoľný štandard komunikácie medzi bankami a tretími stranami vo forme aplikačného rozhrania (Application Programing Interface, API).

Cieľ projektu:

Cieľom SBA je vytvoriť nezáväzný technický štandard pre komunikáciu a prístup tretích strán k platobným účtom klientov v zmysle PSD2 a prispieť tak k zjednodušeniu implementácie požiadaviek smernice na úrovni slovenského bankového sektora.

Prínos projektu:

Bezpečný spôsob výmeny klientskych dát medzi bankou a treťou stranou je možné zabezpečiť predovšetkým prostredníctvom aplikačných rozhraní. Slovak Banking API Standard popisuje práve takýto spôsob výmeny dát. SBA tak podporuje zachovanie súčasnej vysokej miery bezpečnosti slovenského bankovníctva aj po vstupe tretích strán na trh platobných služieb.

Štandard popisuje minimálne požiadavky na API rozhrania bánk vyplývajúce zo znenia novej smernice o platobných službách a tak umožňuje každej pristupujúcej banke rozšíriť jej rozhrania o ďalšie služby, resp. zvoliť si aj iný ako popisovaný spôsob autentifikácie klienta.

Štandard popisuje aj základný prístup k bezpečnej komunikácii, ako aj autentifikáciu bánk a tretích strán. V prípade autentifikácie klienta štandard podrobne popisuje tzv. prístup prostredníctvom presmerovania na stránky banky (tzv. redirect) pri využití protokolu OAuth 2.0.

 

Archív:

Slovak Banking Api Standard ver. 2.1
Slovak Banking API Standard ver. 2.0

Slovak Banking API Standard - Open API specification
SLOVAK API BANKING STANDARD VER. 1.1
SLOVAK BANKING API STANDARD VER. 1.0

Ostatné dokumenty:

PRESENTATION SLOVAK BANKING API STANDARD 
PREZENTÁCIA API WORKSHOP

Používatelia štandardu Slovak Banking API Standard

Banka	Verzia	Od	Do
Tatra banka a.s.	1.0	1. júla 2018
Všeobecná úverová banka, a.s.	1.1	1. novembra 2018	21.apríla 2023
Československá obchodná banka, a.s.	1.1	14. marca 2019

Kontakty:

Eva Horváthová
eva.horvathova@sbaonline.sk
+421 2 5720 5302

Marcel Laznia
marcel.laznia@sbaonline.sk
+421 2 5720 5304