Важным условием обмена данными является получение согласия у клиента банка. Минцифры при участии Банка России работает над созданием платформы коммерческих согласий на базе портала госуслуг, где будут храниться согласия клиентов на обмен их данными по стандарту открытых интерфейсов. Внедрение обязательного использования открытых API для участников финансового рынка начнется поэтапно, с 2026 года.

  Open API — это технология для быстрого и безопасного обмена данными между разными компаниями. Для внедрения этого инструмента в финансовой сфере Банк России разработал концепцию, согласно которой Open API будут использоваться на банковском, страховом, брокерском и микрофинансовом рынках. Банки  разрабатывают и тестируют эту технологию на площадке Ассоциации ФинТех (АФТ).

  Партнёрская модель, лежащая в основе открытого банкинга, потребует единых и одинаково высоких стандартов безопасности от всех участников рынка — от крупных банков до более мелких игроков, считает Сергей Безбогов. Он предупредил, что потенциальные бреши в защите данных у одних кредитных организаций могут поставить под удар данные других участников рынка, даже самых защищенных.

  «После принятия закона об открытых API нужно в рамках подзаконных актов определить правила и стандарты безопасности, а также стандарты поддержания уровня обслуживания клиентов. Когда мы даём сервис для клиента, для нас важно не только то, что эти данные не утекут, но и то, что клиент получит информацию в том режиме, в котором он привык получать от своего банка», — сказал заместитель руководителя технологического блока ВТБ Сергей Безбогов на Международном банковском форуме.