ඉදිරි fintech ආරම්භකයන් අතර “බැංකුවේ API එකට සම්බන්ධ වෙන්න” කියලා කියන එක සාමාන්ය වාක්යයක්. එය එක දිගු වැඩක් වගේ පෙනෙනවා නමුත් වාසියට පත් වෙන එක compliance වැඩසටහනක්, එහි API එකක් ඇතුළත් වේ.
PSD2 කියන්නේ EU නියෝගයක්, තාක්ෂණික විස්තරයක් නොව. එය බැංකු (ASPSP) කණ්ඩායම්වලට පාරිභෝගික ගිණුම් දත්ත සහ ගෙවීම් ආරම්භ කිරීමට අනුමත තෙවන පාර්ශවයන්ට API ප්රවේශය ලබා දීමට අවශ්ය කරයි. API ආකාරය නියම කරනවා Berlin Group NextGenPSD2 සහ UK Open Banking Standard වැනි තාක්ෂණික ප්රමිතීන්.
ඉංජිනේරුවන්ට PSD2 අනුකූලතාව තුනක් ලෙස බෙදලා බලන්න පුළුවන්: AISP (ගිණුම් තොරතුරු කියවීම), PISP (ගෙවීම් ආරම්භ කිරීම) සහ CBPII (කාඩ් පදනම් ගෙවීම් තහවුරු කිරීම). ඔබේ නිෂ්පාදනයට ගිණුම් දත්ත හෝ ගෙවීම් අවශ්ය නම්, ඔබ බැංකු API (හෝ ඒවා එකතු කරන aggregator) භාවිතා කරනවා. බැංකුවක් API ලබා දීමට යන්නේ නම්, ඔබ සැපයුම් පාර්ශවයේ ඉංජිනේරු කාර්යයන් කරයි.
Strong Customer Authentication (SCA) යනු වැඩිම අඩුපාඩු ඇති කොටසයි. නීතියට අනුව ගිණුම් ප්රවේශය සහ ගෙවීම් සඳහා දෙකේ හෝ ත්රිත්වයේ අංග දෙකක් (PIN/Password, Device/Token, Biometrics) අවශ්ය වේ. ප්රායෝගිකව, ඔබේ ඇප් එක බැංකුවේ authentication පිටුවට redirect කරයි, පරිශීලකයා එහි ලොග් වීමෙන් පසු callback URL එකකින් ඔබේ ඇප් එකට ආපසු එනවා.
ශ්රී ලංකාවට ඇති වැදගත්කම
ශ්රී ලංකාවේ fintech සන්නිවේදන, ඩිජිටල් බැංකු, සහ startup සමාගම්ට Open Banking සහ PSD2 ප්රවේශය නව අවස්ථා සලසයි. දැනට ලංකාවේ API‑මූලික ගෙවීම් සේවා සීමා වුවත්, EU/UK ප්රමිතීන් අනුගමනය කිරීමෙන් අපේ සංවර්ධකයන්ට ජාත්යන්තර පරිසරයේ අත්දැකීම් ලැබෙනවා. එමඟින්:
- ලංකා විශ්වවිද්යාල ශිෂ්යයන්ට API security, SCA, සහ compliance ගැන ගැඹුරු පුහුණුවක් ලැබේ.
- දේශීය බැංකුවලට තෙවන පාර්ශවයන්ට API ලබා දීමේ පදනම සැකසීමට අවශ්ය තාක්ෂණික මූලධර්ම හඳුනාගත හැකිය.
- ස්ථානික fintech සමාගම්ට අඩු ගාස්තු, වේගවත් ගෙවීම්, සහ පාරිභෝගික විශ්වාසය වැඩි කර ගැනීමට අවස්ථාව ලැබේ.
අවසන් වශයෙන්, PSD2 එකක් “API එකක් එක්ක සම්බන්ධ වෙන්න” වඩා compliance, security, සහ architecture සැලසුම් වඩා වැඩි ප්රමාණයක් අඩංගු බව සැලකිල්ලට ගත යුතුයි. නිවැරදි සැලසුමක් නැත්නම් කාලසටහන අස්ථානගත වීමට ඉඩ ඇත.
