Projektujemy dedykowaną, należącą do klienta warstwę API integracji bankowej — adaptery dostawców, zarządzanie zgodami, przepływy SCA, składanie PIS, agregację AIS, przechowywanie danych oraz uzgadnianie z Twoją księgą. Dostarczamy ją jako kod źródłowy w Twoich repozytoriach, z prawami własności intelektualnej przeniesionymi na Ciebie. Nie ma opłaty za transakcję na rzecz TrustChange ani współdzielonego backendu wielodostępnego między Tobą a połączeniami z bankami; warunki handlowe z bazowymi dostawcami pozostają bezpośrednio po Twojej stronie.

Gotowi agregatorzy udostępniają dostęp do banków w ramach licencji i stałego API. TrustChange zachowuje model agregatora jako opcję, ale projektuje warstwę ponad nim — cykl życia zgód, politykę SCA, księgowanie, retencję danych — tak, aby to Twój produkt był właścicielem powierzchni integracji. Później możesz zmieniać lub łączyć dostawców bez przepisywania kodu produktu. Ten kompromis jest uczciwy: dedykowane wdrożenie trwa dłużej na starcie, ale to właśnie uzależnienie od integracji bankowej (lock-in) regulowani operatorzy chcą omijać.

Bezpośrednie API banków oraz agregatorzy PSD2 w UE, EOG i Wielkiej Brytanii stanowią zakres referencyjny, z adapterami API integracji bankowości cyfrowej dla głównych rodzin rozwiązań stosowanych przez PSP, EMI i neobanki. Prace specyficzne dla Wielkiej Brytanii — na przykład integracja API bankowości cyfrowej w Wielkiej Brytanii zgodna ze specyfikacją w stylu OBIE — opierają się na tej samej warstwie adapterów. Inne regiony są dodawane jako nowe adaptery względem tego samego kanonicznego modelu.

TrustChange jest partnerem inżynieryjnym, a nie kancelarią prawną — Wasi doradcy ds. zgodności i IOD ustalają politykę; my dostarczamy kod i dowody. Oznacza to przepływy SCA uwzględniające PSD2, z logiką wyjątków tam, gdzie jest to dozwolone, wersjonowany i odwoływalny stan zgody, przechowywanie tokenów w zarządzanym KMS, zasady retencji zgodne z RODO oraz dziennik audytu rejestrujący kto, co, kiedy i dlaczego przy każdym wywołaniu. Nie składamy w Waszym imieniu żadnych deklaracji dotyczących statusu licencji PSD2, opinii ani zgód regulatora.

Oba wzorce są powszechne. Większość współprac zaczyna się od opakowania obecnych dostawców kanonicznym modelem, tak aby pierwszego dnia nic nie zmieniało się na produkcji, a następnie dodawane lub zmieniane są adaptery w miarę realizacji planu rozwoju. Dzięki temu bieżące przychody pozostają nienaruszone, podczas gdy nowa integracja open banking kształtuje się pod spodem, co pozwala uniknąć wdrożenia typu "big bang" na ścieżce płatności.

Obie opcje są dostępne. Większość klientów zaczyna od dedykowanych inżynierów TrustChange z pokryciem 24/7 w pierwszych miesiącach, w trakcie gdy ich własny zespół nabiera doświadczenia, a następnie przejmuje platformę wewnętrznie wraz z runbookami, dashboardami i przekazaniem dyżurów, które opracowujemy wspólnie. Część klientów zatrzymuje nas jako dedykowany zespół deweloperski lub w modelu staff augmentation przy pracach nad nowymi dostawcami i rozwojem modelu zgód.