Основные принципы и этапы внедрения Открытых API на финансовом рынке
Открывая второй день ПЛАС-Форума, Председатель Оргкомитета Александр Гризов отметил, что в 2026 году были собраны рекордные 3053 заявок на участие в мероприятии.
Модератором сессии «Открытые API, настоящее и будущее открытых API» выступила Анастасия Каючкина, директор Центра компетенций по Открытым API, Ассоциация ФинТех (Россия). Она отметила, что важнейшим фактором внедрения Открытых API является высокий уровень требований по безопасности.
«Гораздо выше, чем в любых партнерских сервисах», - подчеркнула Анастасия Каючкина.
Также спикер напомнила о платформе коммерческих согласий (совместный проект Минцифры и ЦБ РФ), которая в ближайшем будущем позволит получать согласия клиентов на передачу их данных между организациями через открытые API.
Кира Донских, руководитель отдела открытых данных и сервисов, Т-Банк, поделилась опытом реализации мультибанкинга на базе Open Data. Как отметила эксперт, в настоящее время Open Banking пользуется 24% потребителей банковских услуг в Великобритании – прародительнице данной концепции.
В Т-Банке база пилотного проекта составила свыше 15 млн клиентов, из которых более 85% отметили повышение удобства мультибанкинга после перехода на Open Data. Как отметила спикер, одним из преимуществ такого подхода является стандартизация правил игры для всех процессов обмена данными между участниками рынка.
В дискуссии приняли участие и представители банка ВТБ: Давид Восканян, директор по развитию платформы ДБО крупного бизнеса, департамент транзакционного бизнеса и Игорь Бессчастный, заместитель начальника управления развития технологических платформенных решений, департамент технологического развития систем поддержки бизнеса.
Было отмечено, что специалисты ВТБ подготовили свои предложения к проекту от 10.08.2026 ФЗ «О банках и банковской деятельности» и ФЗ «О Центральном банке Российской Федерации (Банке России)», который наделяет Банк России полномочиями по регулированию и надзору за Открытыми API.
В частности, Игорь Бессчастный отметил, что в данных актах не определен порядок выявления точки утечки данных и ответственного за утечку.
Андрей Дорофеев, BaaS-евангелист, компания «Цифровая Динамика», выбрал темой своего выступления «Banking-as-a- Service как основа современной финансовой системы». Спикер рассмотрел технологию BaaS (Банк-как-Сервис) в финансовой индустрии, особенности применения, преимущества использования этого решения для банков и небанковских компаний, а также вызовы для консервативного банковского сообщества, связанные с внедрением данного сервиса.
Как отметил эксперт, BaaS-платформы позволяют работать по совершенно новым принципам, включая возможность ежедневных обновлений, модульность и реализацию самых различных микросервисов. Банки при этом получают возможность предоставлять свою инфраструктуру экосистемам, ранее не имеющим отношения к банковскому бизнесу, и предоставлять свои продукты их аудитории. По словам Андрея Дорофеева, прогнозируется, что к 2030 году глобальный рынок BaaS достигнет 2 трлн долл. США.
Также в дискуссии принял участие директор департамента разработки программного обеспечения Центрального банка Исламской Республики Иран, Омид Марашипур, который отметил, что необходимо обеспечить общую безопасность контрактов и учесть все риски при внедрении Открытых API. Спикер напомнил, что Иран использует разные модели Открытых API, поэтому в стране давно поняли, как важно использовать проверенную спецификацию.
Виталий Копысов, руководитель инноваций цифрового розничного бизнеса, Банк-ПСБ, по традиции выступил, как визионер и предложил заглянуть в будущее. Он отметил, что перспективы внедрения Открытых API в РФ в эпоху цифрового рубля (ЦР) – это новая фаза развития финасовой сферы. Поэтому цифровые сервисы в самое ближайшее время потребуют более глубокой интеграции и появления новых сценариев. Понадобятся новые точки интеграции для Открытых API, теперь к этой экосистеме добавится платформа ЦР. Еще один момент – усиление роли смарт- контрактов. Также неизбежна синхронизация с другими платежными инструментами. И безусловно придется обеспечить высокий уровень безопасности новой структуры.
В целом, многие участники диалога отмечали, что при внедрении Открытых API безопасность потребует комплексного подхода с участием всех сторон: регуляторов, самих организаций-участников, разработчиков и самих клиентов. Основная задача — создать доверенную среду обмена данными, минимизировав риски утечек и несанкционированного доступа.
