Банковское дело и финансы

Открытый банкинг и PSD3: стратегическая дорожная карта для банков Турции и Азербайджана

PSD3 выходит на зрелость в Европе, открытому банкингу Турции исполнилось два года, Азербайджан опубликовал собственную регуляцию. Решения банков по API, управлению согласиями и платежам в реальном времени.

BIART Ekibi2 мин чтения29 просмотров
Açık bankacılık ve dijital ödeme görseli

Открытый банкинг к 2026 году перестал быть регуляторной галочкой и стал естественной частью клиентского пути. В Европе опубликован финальный проект PSD3; в Турции рамки BDDK завершили второй год — потоки агрегации счетов и инициации платежей у крупных банков работают в продакшене. Центральный банк Азербайджана выпустил свою регуляцию в конце 2025-го, пилотные проекты стартуют в середине 2026-го.

Чем PSD3 отличается от PSD2

PSD3 приносит три ключевых сдвига: перераспределение ответственности за фрод (в пользу клиента), обязательная стандартизация подтверждения получателя (Confirmation of Payee по всей Европе) и SLA по производительности TPP-доступа. Новый Payment Services Regulation (PSR) сокращает национальные различия в трактовке, концептуально сближая европейскую, турецкую и азербайджанскую рамки.

Два года турецкого опыта

Первый год был про интеграцию; на втором поднялись два реальных вопроса. Первый — управление согласиями: удобное представление того, какому TPP какие данные и на какой срок разрешены, стало конкурентной плоскостью. Второй — интеграция с real-time payments: подключение потоков TPP к мгновенным каналам типа FAST (Турция) и SCT Inst (Европа) сжимает инициацию платежа до секунд.

Пилотный этап в Азербайджане

ЦБ Азербайджана определил стандарты API открытого банкинга поверх OpenID FAPI. Первая волна охватывает обмен данными счетов (AIS) и пилотную инициацию платежей (PIS). Крупные игроки — ASB, PASHA Bank, ALBANK — запустили интеграционные тесты в своих песочницах.

Критические решения для банка

  • Build vs Buy: готовый API-gateway и модуль consent экономит первый месяц; дифференцированная аналитика и слой фрода всё равно потребуют внутренней разработки.
  • Стратегия данных: до 20% TPP-трафика — это попытки фрода. Скоринг риска должен обогащаться TPP_id, IP geo, временными рядами и отпечатком устройства.
  • Операционный SLA: PSD3 делает производительность доступа измеримой; 99,5% ежемесячного TPP API uptime — уже не цель, а порог.
  • Внутренний UX: агрегация, видимая через TPP, должна быть видна и в собственном мобильном приложении банка — иначе канал заберёт финтех-конкурент.
Поделиться
Gerçek zamanlı fraud skorlama mimarisi görseliБанковское дело и финансы
3 мин чтения

Real-time фрод-скоринг в банкинге: бюджет задержки и архитектура

До одобрения карточной операции фрод-скор должен вернуться за 100 миллисекунд. Разбираем, как тратится этот бюджет и как строится архитектура.

Data contract şeması ve veri pipeline diyagramıУправление данными
3 мин чтения

Data Contracts: связываем надёжность пайплайна с SLA

Контракт превращает молчаливое ожидание между producer и consumer в письменное соглашение и снижает количество сюрприз-сбоев почти до нуля.