Açık Bankacılık: Banka Verisinin Müşteri İzniyle Paylaşılması
Açık bankacılık, müşterinin açık izniyle banka hesabı bilgilerinin ve ödeme işlemlerinin API'ler aracılığıyla yetkili üçüncü taraflara açılmasıdır. Müşteri verisinin tek bankada kilitli kalması yerine, kullanıcının kontrolünde dolaşmasını sağlar.
Bir bakışta
- Açık bankacılık, banka verisini müşterinin izniyle üçüncü taraflara açar. Erişim yetkili uygulamalara ve API üzerinden verilir; rıza müşteriye aittir.
- Başlıca iki hizmet vardır: hesap bilgisi ve ödeme başlatma. Birincisi veriyi okur, ikincisi müşteri adına ödeme talimatı iletir.
- Müşteri tüm bankalarını tek uygulamada görebilir. Fintech'ler bu veriyle bütçe, kredi karşılaştırma ve ödeme çözümleri sunar.
- Güven, rıza ve güçlü kimlik doğrulamaya dayanır. Müşteri verdiği izni görür, kapsamını bilir ve geri alabilir.
Açık bankacılık nedir?
Açık bankacılık (open banking), bankaların elinde bulunan müşteri hesap verilerinin ve ödeme işlemlerinin, müşterinin açık izniyle yetkili üçüncü taraflara API'ler aracılığıyla sunulmasıdır. Geleneksel düzende müşteri verisi yalnız bankanın sistemlerinde durur. Açık bankacılıkta veri, müşterinin kontrolünde, belirli kurallar çerçevesinde dolaşır.
Yaklaşımın temelinde şu unsurlar vardır: müşteri verisi müşteriye aittir, erişim yalnız izinle açılır ve paylaşım standart arayüzlerle yapılır. İzin ve lisans kuralları ülkeye ve döneme göre değişir. Türkiye'de ödeme emri başlatma hizmeti ve ödeme hesaplarına ilişkin konsolide bilgilerin çevrim içi sunulması hizmeti, 6493 sayılı Kanun'da ödeme hizmetleri arasında sayılır; bu hizmetleri kimin hangi koşullarla sunabileceğini ilgili mevzuat belirler.
API ile nasıl çalışır?
Süreç müşterinin üçüncü taraf bir uygulamaya bankasını bağlamak istemesiyle başlar. Uygulama, müşteriyi bankanın kendi güvenli ekranına yönlendirir; müşteri kimliğini doğrular ve hangi verinin paylaşılacağını onaylar. Banka bunun karşılığında uygulamaya sınırlı yetkiyle çalışan bir erişim anahtarı verir.
Uygulama artık bu anahtarla bankanın API'sine istek gönderir. Banka yalnız izin verilen veriyi ya da işlemi yanıtlar. Müşteri izni istediği zaman kaldırabilir; anahtar geçersiz olur ve erişim biter.
Müşteri izni, erişimin başlangıcıdır
Katmanlarda işleyiş
- Müşteri izniMüşteri kimliğini doğrular, paylaşılacak veriyi ve süreyi onaylar.
- Banka API'siBanka yalnız izin verilen kapsamı, güvenli bir erişim anahtarıyla sunar.
- Üçüncü taraf hizmetUygulama aldığı veriyle müşteriye bir hizmet üretir ya da ödeme başlatır.
İki temel hizmet türü
Açık bankacılık uygulamaları iki ana başlıkta toplanır. • Hesap bilgisi hizmeti: Müşterinin hesap bakiyesi ve hareketleri izinle okunur; farklı bankalardaki hesaplar tek ekranda birleşir. Bütçe uygulamaları ve kredi değerlendirme bu veriden yararlanır. • Ödeme emri başlatma hizmeti: Üçüncü taraf, müşterinin onayıyla bankaya ödeme talimatı iletir. Müşteri, kart bilgisi paylaşmadan doğrudan hesabından ödeme yapabilir.
İkisi arasındaki fark, birinin veriyi okuması, diğerinin işlem başlatmasıdır. Bu nedenle ikincisi genellikle daha sıkı yetkilendirme ve güçlü kimlik doğrulama gerektirir.
Müşteriye ve fintech'lere ne sağlar?
Müşteri açısından en belirgin yarar, parasal durumunu tek yerden görmesi ve ürünleri karşılaştırabilmesidir. Verisini kimin ne amaçla gördüğünü bilir ve izni geri alabilir.
Fintech'ler için yarar, ortak API standartlarının bulunduğu pazarlarda her banka için ayrı ve özel bir entegrasyon yerine standart arayüzlerle çalışabilmeleridir. Bu, yeni ürün geliştirmeyi ve rekabeti kolaylaştırır. Bankalar için ise hem fırsat hem tehdit vardır: yeni dağıtım kanalları açılır, ama müşteri ilişkisinin tek sahibi olma durumu zayıflar.
Küçük bir örnek
Birkaç farklı bankada hesabı olan bir kişi, bir bütçe uygulaması kullanıyor. Uygulamayı kurarken her bankanın kendi giriş ekranında kimliğini doğruluyor ve yalnız hesap hareketlerinin okunmasına izin veriyor. Uygulama harcamaları kategorilere ayırıyor ve ay sonunda tek bir özet sunuyor.
Kişi bir bankaya verdiği izni kaldırdığında, uygulama o bankanın verisine erişemiyor. Uygulama hiçbir aşamada kullanıcının banka parolasını görmüyor; erişim yalnız bankanın verdiği sınırlı anahtarla yürüyor.
Açık bankacılık Mindset programlarında nerede geçer?
Konu, Mindset'in FinTech Sertifika Programı'nda IoT ve API modülü çevresinde, finansal teknolojilere genel bakışla birlikte ele alınır. Ürün yöneticileri, bankacılık ve fintech çalışanları için ilgili nokta, açık bankacılığı bir yazılım özelliği değil, rıza ve veri sahipliği üzerine kurulu bir iş modeli olarak görmektir.
İlgili Mindset programı
FinTech Sertifika Programı
Sık sorulan sorular
Açık bankacılıkta parolam üçüncü tarafla paylaşılır mı?
Düzenlenmiş açık bankacılık modelinde hayır. Kimlik doğrulama bankanın kendi güvenli ekranında yapılır. Üçüncü taraf uygulama yalnız sınırlı yetkili bir erişim anahtarı alır. Bu, parolanın paylaşıldığı eski yöntemlerden farkıdır.
İznimi geri alabilir miyim?
Evet. Rıza müşteriye aittir ve istendiğinde kaldırılabilir. İzin kaldırıldığında erişim anahtarı geçersiz olur ve üçüncü taraf veriye ulaşamaz. Rıza belirli bir kapsam ve süreyle sınırlı olarak da verilebilir.
Açık bankacılık ile açık API aynı şey midir?
Hayır. API, teknik arayüzdür. Açık bankacılık ise bu arayüzlerin müşteri izni, kimlik doğrulama ve yetkili tarafların kuralları çerçevesinde bankacılık hizmetleri için kullanılmasıdır. API gereklidir ama tek başına açık bankacılık değildir.
Bankalar açık bankacılıktan ne kazanır?
Bankalar yeni dağıtım kanalları, iş ortaklıkları ve hizmet çeşitliliği kazanır. Karşılığında müşteri arayüzünü paylaşmak zorunda kalır. Bu nedenle bankalar API'lerini yalnız bir yükümlülük olarak değil, yeni ürün ve ortaklıklar için bir fırsat olarak da değerlendirebilir.