--- title: "Open Banking API: как подключить PSD2 и построить платформу AISP/PISP" slug: open-banking-api lang: ru site: konomic cluster: C3 keywords: ["open banking API", "PSD2 API", "AISP PISP", "открытый банкинг", "подключение к банкам API"] meta_description: "Open Banking API по PSD2: роль AISP и PISP, стандарты API, подключение к банкам, требования регуляторов и построение платформы открытого банкинга в 2026 году." word_count: 829 author: "Дмитрий Орлов (CTO)" date: 2026-08-20 status: ready --- # Open Banking API: как подключить PSD2 и построить платформу AISP/PISP Open Banking API по PSD2 открывает доступ к банковским данным и платежам через стандартизированные интерфейсы: сервисы AISP (агрегация счетов) читают данные, PISP (инициация платежей) запускают переводы с согласия клиента.Разбираем подробно: подключение к банкам API. В 2026 году открытый банкинг стал основой финтех-экосистем: необанки, учётные приложения и платёжные сервисы строятся на нём. В статье — роли AISP/PISP, стандарты API, подключение к банкам и практика построения платформы. ## Что такое Open Banking и кто такие AISP и PISP? Open Banking — доступ третьих сторон к банковским данным и платёжным функциям через API по согласию клиента. PSD2 обязала банки предоставлять такие API, а финтех-компании получили роли: AISP (Account Information Service Provider) — чтение счетов, PISP (Payment Initiation Service Provider) — инициация платежей, CBPII — подтверждение доступности средств. Для получения роли AISP/PISP нужна лицензия или регистрация у национального регулятора (для AISP — регистрация без полной лицензии, для PISP — лицензия платёжной организации). Дополнительно требуется страховка на 50 тыс. евро (EBA-требование). Роли в Open Banking | Роль | Функция | Лицензия | |---|---|---| | AISP | Чтение данных счетов | Регистрация у регулятора | | PISP | Инициация платежей | Лицензия платёжной организации | | CBPII | Подтверждение средств | Регистрация | | ASPSP | Банк, предоставляющий API | Банковская/платёжная | ## Какие стандарты API используются? Основные стандарты: Berlin Group (NextGenPSD2) — самый распространённый в Европе, STET (Франция), UK Open Banking Standard (Великобритания) и национальные расширения. Стандарты описывают эндпоинты, аутентификацию (OAuth 2.0 + OIDC) и форматы данных. Практическая сложность: каждый банк реализует стандарт по-своему, поэтому агрегаторы (Tink, Plaid, TrueLayer) унифицируют доступ: один API к сотням банков. Для MVP выгоднее подключить агрегатор, для контроля над продуктом — прямые интеграции с ключевыми банками. 1. Berlin Group NextGenPSD2 — стандарт ЕС 1. STET — Франция, UK Open Banking — Великобритания 1. OAuth 2.0 + OpenID Connect для авторизации 1. Агрегаторы: Tink, Plaid, TrueLayer, Salt Edge 1. Прямые интеграции с ключевыми банками ## Как построить платформу AISP? Платформа AISP: интеграции с банками/агрегаторами → нормализация данных счетов → хранилище согласий → API для клиентов → аналитика и категоризация транзакций. Ключевое — управление согласиями: клиент должен видеть, кто имеет доступ и может отозвать его. Технически: OAuth-потоки для получения согласия, периодическая синхронизация счетов (cron/вебхуки), обработка ошибок банков и дедупликация транзакций. Безопасность: шифрование данных, минимальный доступ, журналирование — и соответствие GDPR. Модули платформы AISP | Модуль | Функция | |---|---| | Интеграции | Подключение банков и агрегаторов | | Нормализация | Единый формат данных счетов | | Согласия | Управление доступом клиентов | | API | Доступ для клиентских приложений | | Аналитика | Категоризация, отчёты | ## Как построить платформу PISP? Платформа PISP: выбор банка для инициации платежа → аутентификация клиента (SCA у банка) → подтверждение платежа → отслеживание статуса → уведомления. Ключевое преимущество для мерчантов — отсутствие карточных комиссий: переводы со счета дешевле карт. Интеграция: API банка/агрегатора для инициации, обработка редиректов SCA (клиент аутентифицируется в банке), вебхуки статусов, обработка отмен и возвратов. Для PISP критичны идемпотентность и корректная обработка ошибок банка. 1. Выбор банка для инициации платежа 1. Редирект SCA у банка-эмитента 1. Подтверждение и отслеживание статуса 1. Вебхуки и уведомления 1. Идемпотентность и обработка ошибок ## Какие требования предъявляет регулятор? AISP/PISP обязаны: зарегистрироваться/получить лицензию, иметь страховку на 50 тыс. евро, соблюдать требования к защите данных (GDPR), вести журналы доступа, уведомлять регулятора об изменениях и проходить проверки. Также действуют требования к прозрачности для клиентов: чёткое описание, какие данные используются, право отзыва согласия, безопасное хранение учётных данных. Регулятор проверяет реализацию согласий и журналы доступа при аудите. Требования к AISP/PISP | Требование | Суть | |---|---| | Регистрация/лицензия | Роль у национального регулятора | | Страховка | 50 тыс. евро покрытия | | GDPR | Защита персональных данных | | Журналы доступа | Фиксация всех обращений | | Согласия | Прозрачность и отзыв доступа | ## Какие ошибки допускают при внедрении Open Banking? Частые ошибки: игнорирование различий API банков (каждый банк по-своему), слабое управление согласиями, отсутствие обработки ошибок и ретраев, недооценка требований SCA при инициации платежей и недостаточное тестирование на реальных банках. Также команды забывают про мониторинг: API банков меняются, согласия истекают, интеграции ломаются. Внедрите мониторинг интеграций, алерты и процедуры быстрого восстановления — это основа надёжной платформы открытого банкинга. ## Частые вопросы ### Что такое AISP и PISP? AISP — сервис чтения данных счетов, PISP — сервис инициации платежей. Обе роли введены PSD2 и требуют регистрации или лицензии у национального регулятора. ### Какие стандарты Open Banking API существуют? Berlin Group NextGenPSD2 (ЕС), STET (Франция), UK Open Banking (Великобритания). Агрегаторы вроде Tink и TrueLayer унифицируют доступ к сотням банков. ### Нужна ли лицензия для AISP? Для AISP достаточно регистрации у регулятора + страховка 50 тыс. евро. Для PISP — лицензия платёжной организации. ### Сколько стоит построить платформу Open Banking? MVP на агрегаторе — 30–100 тыс. евро, прямые интеграции с банками — дороже и дольше. Полная платформа с лицензированием — от 150 тыс. евро. ### Как обрабатывается SCA при PISP? Клиент перенаправляется в банк-эмитент для SCA, после аутентификации банк подтверждает платёж. PISP отслеживает статус через API и вебхуки. ### Как защитить данные клиентов? OAuth 2.0 + OIDC, шифрование данных, минимальный доступ, журналирование и соответствие GDPR. Согласия прозрачны и отзываемы. ## Источники и методология PSD2 (EU) 2015/2366, стандарты Berlin Group NextGenPSD2, спецификации агрегаторов (Tink, TrueLayer, Salt Edge). Практика — из Open Banking проектов Konomic. Автор: Дмитрий Орлов (CTO) — CTO, Konomic. 10+ лет в разработке: core banking, платёжные системы, блокчейн-архитектура, безопасность. Актуальность: 2026-08-20. Explore: [Платёжные решения](https://konomic.com/) · [BaaS development](https://konomic.com/baas-development)