Ochiq moliya qoidalari tushuntirilgan: Global bozorlarda ochiq moliya qoidalarini boshqarish

Ochiq moliya odamlar va korxonalarning moliyaviy ma'lumotlariga ulanish usulini o’zgartirmoqda, bu esa ko’proq shaxsiylashtirilgan moliyaviy xizmatlarga ega bo’lish imkonini beradi — va bu transformatsiya tez rivojlanayotgan tartibga soluvchi muhitda yuzaga kelmoqda. Yevropa Ittifoqining 2-toifali to’lov xizmatlari direktivasidan tortib Braziliyaning keng qamrovli ochiq moliya tizimigacha, qoidalar yurisdiksiyaga qarab farq qiladi, ammo maqsad bir xil: iste'molchilarga o’z moliyaviy ma'lumotlarini xavfsiz va ishonchli tarzda nazorat qilish imkoniyatini berish orqali ko’proq shaxsiylashtirilgan moliyaviy xizmatlardan foydalanish imkoniyatini berish. Siz bir nechta bozorlardagi xavflarni boshqaradigan komplayens bo'yicha mutaxassis yoki keyingi qadamini rejalashtirayotgan fintex asoschisi bo'lasizmi, bu qoidalarni tushunish shunchaki bajarilishi kerak bo'lgan vazifa emas, balki raqobatdosh ustunlikdir.

Xo‘sh, ochiq moliya o‘zi nima va u ochiq bankingdan qanday farq qiladi? Ochiq bank toʻlov hisobvaragʻi ma'lumotlariga e'tibor qaratadi — tranzaksiya tarixi va balanslarni o'ylab ko'ring — va banklardan bu ma'lumotlarni vakolatli uchinchi shaxslar bilan bo'lishishni talab qiladi. Ochiq banking byudjet ilovalari, hisobni tekshirish va hisobdan hisobga o‘tkaziladigan to‘lovlar kabi foydalanish holatlariga imkon beradi.

Ochiq moliya ma'lumot almashish prinsiplarini ancha kengroq sohalarga yoyadi: investitsiyalar, sug'urta, pensiyalar, ipotekalar, kreditlash, boylikni boshqarish va boshqalar. Maqsad shaxs (va biznes)larga nafaqat bank faoliyatini, balki moliyaviy hayotlarining to‘liq rasmini taqdim etishdir. Ochiq moliya foydalanuvchilarga moliyaviy faoliyatlari boʻyicha aqlliroq maslahatlar, yaxshiroq mahsulotlar va yanada shaxsiylashtirilgan tajribalarni taklif etadi.

Farq muhim. Agar siz bir nechta moliyaviy yoʻnalishlar boʻyicha mahsulotlar yaratayotgan boʻlsangiz, bu sizning litsenziyalash strategiyangizdan tortib, texnik arxitekturangizgacha boʻlgan hamma narsani shakllantiradi. Har bir bozorning ushbu spektrda qayerda joylashganini tushunish uni toʻgʻri yoʻlga qoʻyish uchun muhimdir. 

Keling, chuqurroq o'rganamiz.

Yevropa Ittifoqining PSD2 direktivasi ochiq bank ishi uchun o‘yin qoidalarini o‘zgartirdi. Bu banklardan litsenziyalangan uchinchi tomon provayderlariga mijozlarning to‘lov hisobi maʼlumotlariga xavfsiz ilova dasturlash interfeyslari (API) orqali kirishni taʼminlashni talab qiladi, bu esa Yevropa Iqtisodiy Hududi bo‘ylab yanada innovatsion va shaxsiy moliyaviy xizmatlar uchun eshiklarni ochadi.

PSD2 tartibga solinadigan provayderlarning ikki toifasini joriy qildi:

Hisob ma'lumotlari xizmati provayderlari (AISPs): Iste'molchilarga o'z bank hisobi ma'lumotlarini uchinchi tomonlar bilan xavfsiz bo'lishish imkonini beradi — bir joyda bir nechta hisoblar bo'ylab aggregatsiya, tushunchalar va moliyaviy boshqaruv vositalarini ta'minlaydi.

Toʻlovni amalga oshirish xizmati provayderlari (PISP): Uchinchi shaxslarga moliyaviy muassasalarga to'lov ko'rsatmalarini yuborish imkonini beradi, ularning nomidan, ularning aniq roziligi bilan mijozning bank hisobvarag'idan to'lovlarni bevosita amalga oshirish uchun — an'anaviy karta tarmoqlari yoki qo'lda bank o'tkazmalariga ehtiyojni chetlab o'tgan holda.

Buning ortidagi asosiy mexanizm XS2A — Hisobga kirishdir. XS2A doirasida banklar tartibga solinadigan uchinchi tomon provayderlariga hisob ma'lumotlarini olish va aniq rozilik bergan iste'molchilar nomidan to'lovlarni boshlash imkonini beruvchi maxsus API'larni taqdim etishlari kerak. Bu fundamental o'zgarish edi: PSD2dan oldin banklar mijoz moliyaviy ma'lumotlariga barcha kirishni nazorat qilganlar. Endi mijoz oʻzining moliyaviy maʼlumotlari va toʻlovlariga kim “ulana” olishiga masʼuldir.

Xavfsizlik ochiq moliyaning asosiga o'rnatilgan. SCA elektron to'lovlardan uchta autentifikatsiya faktoridan kamida ikkitasidan foydalanishni talab qiladi:

• Mijoz biladigan narsa (parol yoki PIN-kod)
• Mijoz ega bo'lgan narsa (mobil qurilma yoki karta)
• Mijoz nima ekanligi (biometrik tekshirish)

Banklar va to'lov xizmatlari provayderlari onlayn tranzaksiyalar va bank hisoblariga kirish uchun SCA'ni amalga oshirishi kerak, kam qiymatli to'lovlar, ishonchli benefitsiarlar va bank hisoblariga doimiy kirish uchun maxsus istisnolar bilan. SCA va xavfsiz aloqa bo'yicha Tartibga soluvchi Texnik Standartlar (RTS) shuningdek, bank API'lari mijozlarga yo'naltirilgan interfeyslarining mavjudligi va ishlashiga mos kelishini hamda barcha aloqalar shifrlangan bo'lishini talab qiladi. SCA ochiq moliyaning xavfsizligi uchun juda muhimdir, chunki u:

• Raqamli to‘lovlardagi firibgarlikni kamaytiradi.
• Iste'molchilarni ruxsatsiz tranzaksiyalardan himoya qiladi
• Ochiq banking va API-ga asoslangan ekotizimlarga ishonchni oshiradi

Komplayens amalda qanday koʻrinishini bilishni xohlaysizmi? Mastercard'ning amalga oshirish standartlari uchun o'lchov sifatida PSD2 muvofiqligi yondashuvini o'rganing.

Yevropaning ochiq bank xizmatlari qoidalar to'plami katta yangilanishga tayyorlanmoqda. 2023-yilda taklif qilingan va muvaqqat kelishuvga erishilgan To‘lov Xizmatlari Qoidalari (PSR) va Uchinchi To‘lov Xizmatlari Direktivi (PSD3) joriy PSD2 tizimini almashtirishga mo‘ljallangan.

Nima uchun o'zgarish? PSD2 ostida bir necha yildan so'ng, manzara juda boshqacha. Firibgarlik taktikasi rivojlandi, ochiq bankingni qabul qilish notekis bo'ldi va bir mamlakatdan ikkinchisiga nomuvofiq qo'llanilgan qoidalar transchegaraviy innovatsiyani kerakligidan qiyinroq qildi. PSR va PSD3 Yevropa Ittifoqining ochiq bank ishi va to'lovlar tizimini mustahkamlash va soddalashtirish uchun mo'ljallangan. Ustuvorliklar aniq:

• Firibgarlikka qarshi yanada kuchliroq himoyalar, jumladan, o‘zini boshqa shaxs qilib ko‘rsatish firibgarliklari uchun kengaytirilgan javobgarlik
• Ma'lumot almashishni yanada ishonchli qiluvchi, majburiy API standartlariga ega yaxshilangan ochiq banking
• Iste’molchilar va sotuvchilar uchun to‘lovlar bo‘yicha ko‘proq shaffoflik

PSD3, PSR va Yevropada ochiq bankni tartibga solish boʻyicha keyingi qadamlar haqida koʻproq bilishni istaysizmi? Vebinarimizni talabga binoan tomosha qiling.

Yevropa Ittifoqining ochiq moliya munozaralarining markazida 2023-yilda taqdim etilgan qonunchilik taklifi – Moliyaviy maʼlumotlarga kirishni tartibga solish toʻgʻrisidagi taklif (FiDA) turibdi. Agar qabul qilinsa, FiDA anʼanaviy ochiq bank ishi qamrab olgan toʻlov hisobvaraqlaridan ancha uzoqqa choʻziladigan moliyaviy maʼlumotlarga xavfsiz, ruxsatga asoslangan kirish uchun asos yaratadi. Biroq, hozirgi bosqichda taklifning qabul qilinishi, qachon va qaysi shaklda boʻlishi boʻyicha noaniqliklar mavjud. 

Taklif ortidagi prinsip sodda: mijozlar — xoh jismoniy shaxslar boʻlsin, xoh yuridik shaxslar — oʻzlarining moliyaviy maʼlumotlarini nazorat qiladi. FiDA ularga unga kim, qanday maqsadda va qancha muddatga kirishini hal qilish huquqini beradi, shu bilan birga moliyaviy muassasalardan ushbu maʼlumotlarni vakolatli uchinchi shaxslar bilan standartlashtirilgan, xavfsiz tarzda boʻlishishni talab qiladi. 

Agar qabul qilinsa, FiDA Yevropada kreditlar, jamg'armalar, investitsiyalar, sug'urta, pensiyalar va hatto kripto-aktivlardan olingan ma'lumotlarni qamrab olgan holda ma'lumot almashinuvi ko'lamini sezilarli darajada kengaytirishi mumkin — bu esa aqlliroq va yanada shaxsiylashtirilgan xizmatlarni qo'llab-quvvatlaydigan ancha to'liq moliyaviy manzarani yaratadi. 

Agar qabul qilinsa, FiDA fintexlar, banklar va yangi ishtirokchilar innovatsiya kiritishi mumkin boʻlgan yanada ochiq, raqobatbardosh ekotizim yaratishga yordam berishi mumkin. Hozircha, u oʻrnatilgan yoki yaqinlashib kelayotgan tizim emas, balki Yevropa Ittifoqining ochiq moliya boʻyicha qonunchilik taklifi sifatida tushuniladi.

Hech qanday ikki bozor bir xil emas. Har bir yurisdiksiya maʼlumot almashish majburiyatlariga, litsenziyalash talablariga va texnik standartlarga oʻz yondashuvini qoʻllaydi. Quyida asosiy meʼyoriy-huquqiy bazalar qanday taqqoslanadi:

Yevropa Ittifoqi: YI ning PSD2 shablonni belgilaydi. Banklar litsenziyalangan AISP va PISP'larga API'larni taqdim etishi, kuchli mijoz autentifikatsiyasini joriy qilishi va o'zlarining raqamli kanallariga o'xshash xizmat ko'rsatish darajalarini saqlab turishi kerak. Tizim rivojlanib borgan sari, Yevropada ochiq banking tartibga solish bilan yangi biznes imkoniyatlari paydo bo'lishda davom etmoqda.

Buyuk Britaniya: Brexitdan keyin Buyuk Britaniya o‘zining tartibga solish modelini rivojlantirar ekan, Open Banking Limited (OBL) standartlarini saqlab qoladi. Raqobat va bozorlar boshqarmasi dastlab Buyuk Britaniyadagi eng yirik to‘qqizta bankdan ochiq bank API'larini qabul qilishni talab qilgan, FCA esa uchinchi tomon provayderlarini ruxsatlashtirish va doimiy nazorat qilish uchun javobgar bo‘lgan.

Avstraliya: Avstraliyaning Isteʼmolchi maʼlumotlari huquqi koʻp tarmoqli yondashuvni qoʻllaydi. Hozirda u bank va energetika sohalarida faoliyat koʻrsatmoqda va akkreditatsiyadan oʻtgan maʼlumotlar oluvchilari uchun qatʼiy xavfsizlik va maxfiylik talablari bilan telekommunikatsiya kabi sohalarga kengaytirilishi koʻzda tutilgan.

Braziliya: Braziliya dunyodagi eng keng qamrovli ochiq moliya tizimlaridan birini qurdi. Markaziy bank tartibga solinadigan muassasalardan ishtirok etishni talab qiladi va toʻlov hisoblari, kreditlar, sugʻurta, investitsiyalar hamda valyuta ayirboshlashni qamrab oluvchi batafsil texnik standartlarni belgilagan.

Amerika Qoʻshma Shtatlari: AQShda hozirda yagona federal vakolat mavjud emas. 1033-bo'lim qoidasining amalga oshirilishi AQSh federal sudi tomonidan to'xtatildi va CFPB hozirda tizimni qayta ko'rib chiqmoqda. Bugungi kunda ma'lumot almashish asosan ikki tomonlama kelishuvlarga va ekran tasvirlarini yig'ishga tayanadi — bu davlat chegaralari bo'ylab ishlaydigan tashkilotlar uchun murakkablik tug'diradi.

Lotin Amerikasi: Rivojlanayotgan bozorlarga kengayib borayotgan tashkilotlar uchun Lotin Amerikasidagi ochiq bank, o'sib borayotgan fintex ekotizimlari bilan bir qatorda tartibga soluvchi asoslar rivojlanar ekan, qo'shimcha e'tibor talab qiladi.

Mijozlarning moliyaviy ma’lumotlariga kirishdan oldin, uchinchi tomon provayderlari ko‘pchilik yurisdiksiyalarda tartibga soluvchi ruxsatnomani olishlari shart. Litsenziyalash jarayoni hudud va xizmat turiga qarab farq qiladi. 

Yevropa Ittifoqida AISPlar va PISPlar o'z mamlakatining milliy vakolatli organida ro'yxatdan o'tadilar. Biznes modelingizga qaysi litsenziya qo'llanilishini aniqlash uchun AISPlar va PISPlarni tushunish muhimdir. AISPlar PISPlarga nisbatan engilroq kapital talablariga duch kelishadi, bu to'lovni boshlashga nisbatan faqat o'qish imkoniyatining pastroq xavf profilini aks ettiradi. 

API muvofiqlik standartlari moliyaviy institutlar va uchinchi tomon provayderlari amalga oshirishi shart bo'lgan texnik spetsifikatsiyalarni belgilaydi. Asosiy standartlarga quyidagilar kiradi:

• Berlin Group'ning NextGenPSD2 tizimi — Yevropa bo'ylab keng qo'llaniladi
• Buyuk Britaniyaning Open Banking'ni amalga oshirish tashkiloti API standartlari
• Avtorizatsiya va shaxsni tasdiqlash uchun OAuth 2.0 va OpenID Connect
• Kengaytirilgan himoya uchun FAPI (Financial-grade API) xavfsizlik profillari
• Malakali sertifikatlar (eIDAS) TPP identifikatsiyasi uchun
• Tezlikni cheklash va monitoring qilish imkoniyatlariga ega API gatewaylar
• Sinov va sertifikatlash uchun dasturchi sinov muhitlari

Mastercard Open Finance izohli lugʻati texnik atamalar va API muvofiqligiga oid standartlarning batafsil taʼriflarini taqdim etadi.

PSD2’ning XS2A talablariga ko‘ra, banklar hisob maʼlumotlari va toʻlovni boshlash uchun muayyan oxirgi nuqtalarni taqdim etishi kerak. Har biri maʼlumotlarni qaytarishdan oldin tegishli autentifikatsiya va rozilikni tekshirishni amalga oshirishi kerak.

Har bir ochiq moliya qoidasining asosida oddiy bir tamoyil yotadi: odamlar o‘z moliyaviy ma’lumotlarini o‘zlari nazorat qilishlari kerak. Nizomga ko‘ra, ma’lumotlar almashishdan oldin iste’molchilar aniq, ongli ravishda rozilik berishlari shart va ular istalgan vaqtda ushbu rozilikni bekor qilish huquqini saqlab qoladilar. 

PSD2 ostida iste'molchilar kirish huquqini berishda o'z banklari bilan to'g'ridan-to'g'ri, Kuchli Mijoz Autentifikatsiyasi (SCA) yordamida autentifikatsiya qiladilar. Bank uchinchi tomon provayderiga kirish tokenini beradi, u odatda qayta autentifikatsiya talab qilinishidan oldin 90 kun davomida amal qiladi. 

Rozilikni to'g'ri olish hal qiluvchi ahamiyatga ega. Tashkilotlar quyidagilarni qilishi kerak:

• Ma'lumotlarga kirishdan oldin mijozning aniq roziligini oling
• Rozilik doirasi va muddati qaydlarini yuritish
• Iste’molchilarga rozilikni ko‘rish va bekor qilish mexanizmlarini taqdim etish
• Mijozdan harakat talab qilmasdan rozilik muddatini hurmat qilish

• Maxsus, standartlashtirilgan API'lar – Uchinchi tomon provayderlariga mijoz roziligi bilan hisob ma'lumotlariga kirish va to'lovlarni amalga oshirish imkonini beruvchi xavfsiz interfeyslar
• Mijozning kuchli autentifikatsiyasi – Ko'p faktorli autentifikatsiya — ma'lumotlarga kirish va to'lovlarni xavfsiz qilish uchun siz bilgan, ega bo'lgan yoki siz bo'lgan narsa
• Rozilikni boshqarish infratuzilmasi – ma'lumotlarni almashish uchun mijoz roziligini qo'lga olish, saqlash, boshqarish va bekor qilish tizimlari
• Identifikatsiya, avtorizatsiya va xavfsizlik protokollari – OAuth 2.0, OpenID Connect va FAPI kabi tizimlar xavfsiz, token asosidagi kirishni nazorat qilishni ta'minlaydi
• Litsenziyalash va ro'yxatga olish tizimlari – AISP va PISP kabi uchinchi tomonlar uchun moliyaviy ma'lumotlarga kirish uchun tartibga soluvchi avtorizatsiya jarayonlari
• Ma'lumotlarni boshqarish va maxfiylikni nazorat qilish – Ma'lumotlardan qonuniy foydalanishni, maxfiylikni himoya qilishni va qoidalarga rioya etilishini ta'minlovchi siyosatlar va tizimlar
• Aggregator va yetkazib beruvchi infratuzilma qatlami – muassasalararo ulanish, maʼlumotlarni normallashtirish va API orkestratsiyasini taʼminlaydigan oraliq platformalar

Agar siz bir nechta yurisdiksiyalarda faoliyat yuritayotgan bo'lsangiz – yoki rejalashtirayotgan bo'lsangiz – mintaqaviy farqlarni hisobga olib, operatsion samaradorlikni saqlab qoladigan darajada moslashuvchan bo‘lgan me‘yoriy talablarga rioya etish tizimiga ehtiyoj sezasiz. 

Har bir bozorda qaysi ochiq moliya qoidalari qo'llanilishini aniqlang. Litsenziya talablarini tushuning. API joriy etilishini tartibga soluvchi texnik standartlarni hujjatlashtiring. Ushbu mashq talablar qayerda bir-biriga mos kelishini va qayerda yurisdiksiyaga xos moslashuvlar kerakligini ochib beradi. 

Yagona rozilikni boshqarish platformasi barqaror foydalanuvchi tajribasi va audit imkoniyatlarini taqdim etgan holda yurisdiktsiyaga xos qoidalarni joriy qilishi mumkin. Ushbu yondashuv bir nechta regulyatorlar bo'ylab majburiy choralarni keltirib chiqarishi mumkin bo'lgan qoidabuzarliklar xavfini kamaytiradi. 

Texnik tanlovlar xalqaro muvofiqlik xarajatlariga bevosita taʼsir koʻrsatadi. NextGenPSD2 yoki FAPI xavfsizlik profillari kabi keng eʼtirof etilgan standartlarni qabul qiluvchi tashkilotlar minimal sozlashlar bilan bir nechta yurisdiktsiyalar boʻyicha talablarni qondira oladilar. Yangi bozorlarga kirishda xususiy ilovalar sezilarli qayta ishlashni talab qilishi mumkin. 

Manzara rivojlanmoqda. Yevropada PSD3 va PSR ochiq banking tizimi rivojlanmoqda. FiDA ochiq moliya uchun qonunchilik taklifi bo'lib qolmoqda va uni qabul qilish noaniq. Amerika Qo'shma Shtatlarida 1033-band qoidasining kelajagi noaniq bo'lib qolmoqda. Osiyo va Lotin Amerikasida asoslar rivojlanmoqda. Muvofiqlik jamoalari bu o'zgarishlarni kuzatish va ularning mavjud operatsiyalar va mahsulot yo'l xaritalariga ta'sirini baholash uchun maxsus resurslarga muhtoj. 

Amalga oshirish yondashuvlari bozorga qarab farq qiladi. Bu farqlarni tushunish tashkilotlarga eng muhim bo'lgan joylarda komplaens investitsiyalarini ustuvor qilishga yordam beradi. 

Hammasini noldan boshlashingiz shart emas. Ochiq moliya ekotizimidagi nufuzli ishtirokchilar bilan hamkorlik qilish bozorga kirishni tezlashtirishi va komplayens xavfini kamaytirishi mumkin – bu sizga ortiqcha qiyinchiliklarsiz me’yoriy munosabatlar va sinovdan oʻtgan infratuzilmaga kirish imkonini beradi.

Mastercard turli yurisdiksiyalarda ochiq moliya qoidalariga rioya etishda tashkilotlarga global tartibga soluvchi ekspertiza va sinovdan oʻtgan infratuzilmani taqdim etadi. PSD2 talablariga javob beradigan yechimlarni joriy etishda chuqur tajriba va butun dunyo boʻylab tartibga soluvchi organlar bilan mustahkam aloqalarimiz tufayli biz moliya institutlari va fintech kompaniyalari uchun talablarga javob beradigan ochiq moliya mahsulotlarini yaratishda ishonchli hamkor boʻlib xizmat qilamiz. 

Mastercard Open Finance platformasi tartibga solish talablariga javob berish va mijozlarga uzluksiz tajriba taqdim etish uchun zarur boʻlgan texnik infratuzilmani taqdim etadi — shu jumladan moliya institutlariga API ulanishi, rozilikni boshqarish imkoniyatlari va bir nechta bozorlardagi meʼyoriy standartlarga mos xavfsizlik nazorati. 

Murakkab, ko'p yurisdiksiyali ta'sirni boshqaradigan komplayens xodimlari uchun Mastercard vaziyatni soddalashtiradi. Chegaralar bo'ylab mahsulotlar yaratayotgan fintex asoschilari uchun biz bozorga chiqish vaqtini tezlashtirish uchun infratuzilma va hamkorlikni ta'minlaymiz — komplayensga putur yetkazmasdan. 

Mastercard ochiq moliya muvofiqlik strategiyangizni qanday qo'llab-quvvatlashi va rivojlanayotgan me'yoriy-huquqiy muhitda yangi imkoniyatlarni ochishingizga qanday yordam berishini bilib oling.