Собрали для вас основные тезисы:

• API будут распространяться только на участников финрынка (кредитные организации, инвестиционные, страховые, микрофинансовые компании);
• при этом делается довольно серьезная заявка на то, что со временем требования по обмену информацией будут распространяться и на соцсети, туристические сервисы, поисковики, электронную коммерцию и т.д.;
• ЦБ предлагает создать межведомственную рабочую группу для обсуждения API на финансовом и нефинансовом рынках (что опять же смелый заход, так как формально это, наверное, вотчина Роскомнадзора);
• доступ к API будут получать существующие поднадзорные ЦБ субъекты, НППУ и поставщики информационных услуг (видимо, аналоги PISP/AISP). Любопытно, что в функционале НППУ тоже «зашиты» функции PISP;

• будет создана отдельная платформа управления согласиями (в ЕС, например, централизации нет). При этом непонятно, будет ли она на базе Цифрового профиля или станет отдельной. Консультации по платформе будут проведены отдельно;
• планируется разработка стандартов по информационной безопасности;
• стандарты будут разделяться на обязательные и необязательные. При этом по британскому образцу обязательность будет распространяться только на крупнейшие финансовые организации;
• стандарты будут публиковаться с 2023 года, сначала в рекомендательной, а потом — в обязательной форме (с 2024 года).

Чего мы не увидели:

• подход к распределению ответственности за операции между разными участниками платежа (например, банком и поставщиком информационной услуги);
• подход к стандартизации пользовательского опыта, хотя в ряде стран без него запустить API полноценно не могли;
• вопрос монетизации и договоров — будет ли доступ к обязательным API бесплатным и нужен ли будет для этого договор;
• будет ли институт хабов и саморегулирования, что часто является частью реформ по Open API в других странах. Возможно, это вопросы для дальнейшего обсуждения.

Подготовлено по материалам Telegram-канала «Записки на рукавах»