API ngân hàng mở

API ngân hàng mở là gì?

API ngân hàng mở (Open Banking API) là giao thức kết nối lập trình ứng dụng (Application Programming Interface) cho phép bên thứ ba được cấp phép như công ty Fintech, doanh nghiệp thương mại điện tử truy cập dữ liệu và chức năng của ngân hàng theo tiêu chuẩn chung, với sự đồng ý rõ ràng của khách hàng. Theo Thông tư 17/2024/TT-NHNN quy định về an toàn, bảo mật trong cung cấp dịch vụ ngân hàng số, các API phải đáp ứng tiêu chuẩn kỹ thuật tương đương PSD2 của EU và áp dụng cơ chế xác thực mạnh SCA.

Đặc điểm

• Cho phép chia sẻ dữ liệu tài khoản, lịch sử giao dịch khi khách hàng đồng ý bằng văn bản điện tử.
• Hỗ trợ hai nhóm dịch vụ chính: khởi tạo thanh toán (PIS) và tra soát thông tin tài khoản (AIS).
• Yêu cầu xác thực đa yếu tố gồm OTP, sinh trắc học, mật khẩu theo Điều 12 Thông tư 17/2024.
• Bắt buộc mã hóa đầu cuối bằng giao thức TLS 1.3, lưu trữ nhật ký kiểm toán tối thiểu 05 năm.
• Giúp ngân hàng mở rộng kênh phân phối, tiết kiệm chi phí phát triển sản phẩm mới.

Ví dụ

Khách hàng sử dụng ví điện tử MoMo có thể liên kết tài khoản ngân hàng Vietcombank thông qua Open Banking API. Khi thực hiện chuyển tiền, MoMo gửi yêu cầu đến API của Vietcombank, hệ thống yêu cầu khách hàng xác thực bằng vân tay hoặc nhận diện khuôn mặt theo cơ chế SCA, sau đó tự động trích nợ tài khoản nguồn theo Điều 15 Thông tư 17/2024/TT-NHNN. Tính đến cuối năm 2024, đã có hơn 40 công ty Fintech tại Việt Nam kết nối thành công với API ngân hàng mở, tăng trưởng 65% so với năm 2023.