යුරෝපීය බැංකු වල Open Banking API එකට සෘජුව ඇමතුමක් දායක වීමට උත්සාහ කරන විට බොහෝ සංවර්ධකයින්ට "mutual TLS certificate required" කියන 401 දෝෂයක් බාධාවක් වීම අසාමාන්ය නොවේ. එය eIDAS සහතික බාධාවයි, එනම් QWAC සහ QSeal නමින් හැඳින්වෙන පරිපාලන සහතික.
PSD2 නීතිය යටතේ බැංකු API එකට ප්රවේශය ලබා ගැනීමට අදාළ සම්පූර්ණ ආකාරය දෙකක් ඇත. ප්රථමය, සංවර්ධකයාම eIDAS සහතික ලබා ගෙන, නියාමක ආයතනයේ TPP (Third Party Provider) ලෙස ලියාපදිංචි වී, බැංකු සපයන developer portal එකට එකතු වීමයි. මේ මාර්ගය වසරකට €2,000–10,000 පමණ වියදමක්, කාලයක් ගත වන කාර්යයක් සහ නීතිමය පියවරක් ඉල්ලයි.
දෙවන මාර්ගය වඩාත් ප්රයෝජනවත් – ඒ aggregator (සංයුක්ත සේවා සපයන්නා) භාවිත කිරීමයි. aggregator එකක් සමඟ ලියාපදිංචි වී API key එකක් ලබා ගෙන, ඔවුන්ගේ එකම REST API එකෙන් සියලු EU බැංකු වලින් තොරතුරු ලබා ගත හැකිය. මෙහිදී ඔබට eIDAS සහතික අවශ්ය නැත; aggregator එකේම ඒවා රැගෙන, බැංකු සමඟ සම්බන්ධතාවය පවත්වා ගනී. මුලික වියදම නොමැතිව, මිනිත්තු කිහිපයක් තුළම ඇමතුමක් සිදු කළ හැක.
ශ්රී ලංකාවට ඇති වැදගත්කම
ශ්රී ලංකාවේ තරුණ සංවර්ධකයින්, fintech startups, සහ කුඩා ව්යාපාර සඳහා මේ මාර්ගය විශාල අවස්ථාවකි:
- අඩු වියදම: eIDAS සහතික මිල ගණන නොවීම නිසා ව්යාපාර ආරම්භකයන්ට මුදල් බරක් නොවේ.
- වේගවත් ඇරඹුම: API key එකක් ලැබීමෙන් මිනිත්තු කිහිපයකින් පමණ ප්රථම ඇමතුමක් සිදු කළ හැක.
- විශාල බැංකු ආවරණය: එක් එක් බැංකුවකට ලියාපදිංචි වීමට නොව, aggregator එකේම සියළු EU/EEA බැංකු 1,000 කට වැඩි ගණනක් එක්ක සම්බන්ධ විය හැක.
- දත්ත රහස්යතා: EU‑only data residency සහ end‑to‑end encryption (ඔබේ පාරිභෝගිකයාගේ ගනුදෙනු ඔබේම key එකෙන්ම විග්රහ කළ හැක) ලබා ගත හැක, GDPR අනුකූලව.
ඒ නිසා, ශ්රී ලංකාවේ fintech ආරම්භකයන්ට යුරෝපීය ගනුදෙනු තොරතුරු ඇතුළත් financial apps, personal finance managers, සහ accounting automation tools නිර්මාණය කිරීම දැන් තරමක් පහසුයි.
එහෙත්, සෘජු සම්බන්ධතාවයක් අවශ්ය නම් (උදා: ඉහල පරිමාණ ව්යාපාර, දත්ත රහස්යතාවය සම්පූර්ණයෙන්ම ඔබේ පාලනය යටතේ තබා ගැනීමට), eIDAS සහතිකය ලබා ගැනීම තවමත් අවශ්ය වේ. එබැවින් ව්යාපාරයේ අවශ්යතා අනුව මාර්ගය තෝරා ගැනීම වැදගත්.
අවසන් වශයෙන්, aggregator මාර්ගය ඔබට කාලය, මුදල්, හා නියාමක ගැටළු වලින් නිදහස් කරයි, ඒත් සේවා සපයන්නාගේ data residency සහ encryption ප්රතිපත්ති පරීක්ෂා කරගැනීම අත්යවශ්යයි.