На форуме "Финансовая кибербезопасность", Ольга Сорокина подробно описала принципы безопасного обмена информацией и использования доверенной среды в контексте Open API.

Создание доверенной среды для Open API

Осуществление масштабирования проектов, построенных на базе Open API, предполагает формирование доверенного окружения. Это окружение должно удовлетворять высокие стандарты информационной безопасности, которые ставятся всеми участниками Open API среды. Эту точку зрения изложила Ольга Сорокина, заместитель Совета директоров ВСК, и глава Комитета по развитию цифровых финансовых продуктов и услуг ФинТех Ассоциации, в ходе пленарной сессии «Открытые API: безопасность в совместимости» форума «Кибербезопасность в финансах».

Соблюдение требований к информационной безопасности

Как подчеркнула Сорокина, для многих организаций станет обязательным соблюдение требований к информационной безопасности при обмене информацией. Это может включать использование специализированного оборудования или апгрейд соответствующих инфраструктурных элементов компании.

Обмен информацией в сфере финансов

До вступления в силу закона об «Открытых API на финансовом рынке» участникам финансового сектора также требуется определить процесс и сроки обмена информацией и рассмотреть варианты взаимодействия между участниками обмена.

Роль ПКС в информационном обмене

Текущие пилотные проекты развиваются без интеграции платформы коммерческих соглашений (ПКС). Но ПКС является ключевым компонентом информационного обмена, который гарантирует получение достоверных данных с согласия клиента.

Стандарты информационного обмена

Государство и бизнес должны совместно определить каждый из стандартов информационного обмена, так как их соблюдение потребует инвестиций не только в развитие инфраструктуры, но и в изменение бизнес-процессов участников рынка.

Внедрение стандартов Open API

Разработанные стандарты и практики для открытых API позволят беспрепятственно перейти на Open Data. Комитет по развитию цифровых финансовых продуктов и услуг ФинТех Ассоциации поддержал создание единого оператора среды открытых API.

Оператор среды открытых API

Предполагается, что единый оператор среды открытых API позволит решить сразу несколько задач: контроль над соблюдением стандартов обмена и информационной безопасности OpenAPI и Open DATA, валидация и проверка соответствия требований сертификации, выполнение сторонами обмена SLA (соглашения об уровне обслуживания).

Примеры успешного использования Open API

В ходе своего выступления, Ольга Сорокина привела примеры успешного использования открытых API в работе ВСК, включая совместные проекты с банками ДОМ.РФ и ВТБ, а также взаимодействие с «ЭРА-ГЛОНАСС» для урегулирования убытков по ОСАГО.

Перспективы масштабирования успешных пилотных проектов

Особое внимание Сорокина уделила перспективам масштабирования успешного пилотного проекта по цифровому согласованию обслуживания по ДМС в части обмена данными между страховыми компаниями и медицинскими учреждениями.

Цифровой обмен данных и улучшение клиентского сервиса

В результате внедрения цифрового обмена, клиенты получат медицинские услуги значительно быстрее, что в свою очередь повысит уровень клиентского сервиса.

В заключение, Ольга Сорокина выразила благодарность Банку России, Ассоциации ФинТех, ФНС и Минздраву РФ за взаимодействие в рамках нормативного регулирования.