Среда, 13 ноября 2019
Среда, 25 сентября 2019 10:12

PSD2 и open banking: к чему надо готовиться банкам сегодня, чтобы выжить завтра

Оцените материал
(0 голосов)

В ходе конференции Global Payments Day 2019 ведущие эксперты FinTech-индустрии проанализировали глобальные изменения в сфере открытого банкинга, а также рассказали, почему банкам важно открывать свои API

Европейские банки и fintech-компании начинают переходить к открытому банкингу, представляя свои решения в сфере платежей. Однако, как оказалось, API не всех банков отвечают требованиям PSD2. А Европейская торговая ассоциация потребовала вообще отложить выполнение норм директивы, связанных с введением более строгих правил аутентификации клиентов во время совершения онлайн-платежей на разных интернет-платформах.

Однако, несмотря на недовольство некоторых европейских организаций, 14 сентября в Европе все же вступил в силу новый норматив PSD2 — Strong Customer Authentication (SCA). Это требование представляет изменения при аутентификации пользователей, которые собираются совершать онлайн-платежи.

Таким образом, как оказалось на практике, соответствовать всем требованиям директивы сложно. Максим Глотов, старший юрист и координатор практики FinTech и цифровой трансформации международной юридической фирмы BakerMcKenzie, в рамках конференции Global Payments Day 2019 более детально рассказал о глобальных инициативах в сфере открытого банкинга, а также обозначил практические аспекты имплементации PSD2 в Европе.

Новые бизнес-модели в сфере платежей

По словам Глотова, одним из самых интересных трендов в рамках создания новых бизнес-моделей на платежном рынке является пример BigTech. Сегодня крупные технологические компании, такие как Amazon, Google, Facebook, Apple, предоставляют собственные платежные решения. Такие компании используют собственные сети и генерируемые ими же огромные массивы данных множества людей.

Так, инновации в сервисах техгигантов — Google Pay, Amazon Pay, Apple Pay — основаны на уже существующих платежных системах. А такие платформы, как Alipay от Ant Financial или WeChat Pay от Tencent, используют отдельную платежную инфраструктуру, например, мобильные площадки электронной коммерции, мессенджеры.

Ключевыми бизнес-моделями, подчеркнул Глотов, являются AISP (Account Information Service Providers) и PISP (Payment Information Service Providers).

Это не классические платежные модели, ведь они не имеют никакого отношения к деньгам клиента, а являются информационными посредниками. С точки зрения регуляторов, они пытаются гарантировать сохранность данных. Поскольку в этом контексте очень важно, чтобы данные для авторизации пользователей были защищены

Максим Глотов координатор практики FinTech и цифровой трансформации компании BakerMcKenzie

Среди других важных бизнес-моделей Глотов отметили следующие:

  • Эмитент платежного инструмента на основе карты. То есть, поставщики платежных услуг, которые не имеют доступа к учетной записи пользователя, могут выпускать платежные карточные инструменты для того или иного аккаунта. После этого, они смогут осуществлять платежи с помощью карты соответствующей учетной записи по согласию ее владельца. 
  • Виртуальные банки. Онлайн-банки без сети филиалов, которые предлагают свои услуги дистанционно с помощью интернет-банкинга или мобильного банкинга. 
  • Учреждения электронных денег.



Имплементация PSD2: практические аспекты

По словам Глотова, одними из важных подходов являются финансовый мониторинг и законодательство об отмывании денег. Европейская комиссия начала изменять свое видение на то, что онлайн-платежи являются рисковыми.

Сейчас, если посмотреть детально на документы Европейской комиссии, то там говорится, что новые бизнес-модели не являются рисковыми. Надо рассматривать каждую бизнес-модель отдельно, и оценивать ее в каждом конкретном случае тоже отдельно

Максим Глотов координатор практики FinTech и цифровой трансформации компании BakerMcKenzie

Второй аспект — это кибербезопасность. Статистика британского финрегулятора показывает, что киберпреступность возросла на 187% в 2018 году. Поэтому надо задуматься над тем, как обеспечить безопасность онлайн-платежей. А Вторая платежная директива очень много внимания уделяет этому вопросу.

Еще одни аспект — отличия в регулировании банковских и небанковских учреждений.

В Европе это тоже понимают. Например, в Великобритании раньше к новым бизнес-моделям применялся подход light touch approach, когда регулирование было легкое. Сейчас эти правила ужесточаются

Максим Глотов координатор практики FinTech и цифровой трансформации компании BakerMcKenzie

Открытый банкинг: как обстоит ситуация на мировом рынке

Максим Глотов представил карту мира, которая демонстрирует глобальное «движение» в сфере открытого банкинга.

Соответственно, есть часть стран, где в обязательном порядке банки должны открыть свои API, а есть исключительно рыночные инициативы. Украина попадает в первую категорию.

Кроме того, Украину можно отнести в более узкую группу стран вместе с Албанией и Северной Македонией, которые пытаются настроить процесс открытия банками API в соответствии с требованиями Евросоюза. Для этого они собираются адаптировать свое законодательство к законодательству ЕС

Максим Глотов координатор практики FinTech и цифровой трансформации компании BakerMcKenzie

Есть часть стран, такие как Израиль, которые обязывают открывать API только для AISP, то есть не для всех участников. Есть регуляторы, которые внедряют soft regulation: когда банки не должны в обязательном порядке открывать API. В такую категорию можно зачислить Бразилию.

Максим Глотов утверждает, что в Великобритании и Европе стандарт для открытого банкинга сильно отличается.

В Великобритании он был разработан представителями узкой группы банков, а в Европе - Берлинской группой. Европейский стандарт предполагает больше опций. Поэтому может получиться так, что на практике эти API будут сильно отличаться у каждого банка. Поэтому это плохие новости для fintech-компаний, потому что им придется приспосабливаться к разным API. А в Великобритании этот стандарт будет один для всех

Максим Глотов координатор практики FinTech и цифровой трансформации компании BakerMcKenzie

Дмитрий Сторожик, руководитель компании Golden Dimension, назвал приоритеты для банков, которые начнут открывать свои API и взаимодействовать с fintech-компаниями.

Итак, основные из них:

  • банк сможет увеличить каналы дистрибуции своих продуктов и увеличить клиентскую базу; 
  • имея доступ к сервисам сторонних компаний, банки смогут лучше развивать тренды, существующие на финансовом рынке; 
  • банку будет проще понять потребности своего клиента и более эффективно использовать уже существующие объемы данных.

Не все банки имеют бюджет на создание отдельного подразделения специалистов, которые занимались бы разработкой новых видов продукции. Взаимодействие с fintech-индустрией может решить эти проблемы. Так, банк попросту может выкупить какую-либо технологию, проспонсировать разработку той или другой компании. А если продукту нужна будет техподдержка, банку достаточно подписать договор с разработчиком и получать эту услугу на постоянной основе, не привлекая собственного IT-отдела

Дмитрий Сторожик руководитель компании Golden Dimension

Источник https://www.banker.kz
Прочитано 244 раз

Оставить комментарий

Убедитесь, что вы вводите (*) необходимую информацию, где нужно
HTML-коды запрещены

Новости