나. API 표준 및 설계서 작성 · 공개
□ OBIE는 지급지시 대행 및 계좌정보 서비스를 수행하도록 고객계좌정보를 공유하는 Read/Write API 표준과, 非고객계좌정보를 공유하기 위한 오픈 데이터 API 표준 및 각각의 설계서(specification)를 공개
ㅇ API 표준 설계서에는 지급거래별 기관간 메시지 송수신 절차, API의 기능 및 각 기능별 의무 여부, 서비스 사례(use case) 등을 규정
□ OBIE에 등록한 ASPSP는 OBIE가 공표한 표준에 따라 API를 개발하고 TPP가 접근가능하도록 공개해야 하며, OBIE는 지급거래 기능별로 동 API 표준의 의무 준수 여부를 구분하여 제시
ㅇ CMA 명령 및 PSD2, RTS 등 규제사항을 반영하여 특정 지급거래기능의 표준 준수 여부를 의무적 준수(Mandatory), 조건부 준수(Conditional), 선택적 준수(Optional)로 구분
― 선택적 준수는 오픈뱅킹을 통한 서비스의 품질 향상 등을 위해서는 필요하지만 법적인 요구사항이 아닌 기능에 적용
□ Read/Write API：고객계좌정보를 바탕으로 지급지시 대행 및 계좌정보 서비스를 제공할 수 있도록 TPP, ASPSP간 통신 절차를 제시하고, 각 과정에서 이용하는 API를 표준화
ㅇ (계좌정보 서비스) AISP가 고객이 동의한 계좌(단일, 다수)의 잔액(balances), 거래내역 및 계좌를 통해 수행한 부가기능(추심이체, 예약 지급거래 등) 등에 관한 정보를 요청할 때 사용하는 API를 표준화
― 고객이 AISP가 계좌정보에 접근하는 것에 대한 동의 및 인증이 이루어진 후 AISP가 계좌정보를 요청할 수 있도록 통신 절차를 구성
― 고객이 AISP의 계좌정보 접근을 철회(revoke)할 경우, AISP는 ASPSP에게 접근권을 삭제하도록 요청해야 함
ㅇ (지급지시 대행서비스) PISP가 ASPSP에게 고객의 동의를 얻은 계좌에 대해 지급지시(국내, 국제), 예약 지급지시, 자동이체시 사용하는 API 기능을 표준화
― AISP와 동일하게 고객이 PISP의 지급지시 대행을 동의하고 인증이 이루어진 후 지급지시가 이루어지도록 통신 절차에 반영
ㅇ (자금확인) OBIE는 카드기반 지급수단 발행기관(Card Base Payment Instrument Issuer, 이하 CBPII)이 ASPSP에게 자금확인에 대한 동의 및 승인 요청을 할 수 있도록 API 표준을 제시
― CBPII는 지급카드를 하나 이상의 지급계좌와 연결하여 지급서비스를 제공하는 기관인데, PSD2(65조) 및 지급서비스규정을 반영하여 API 표준화 대상에 포함
ㅇ (이벤트 알림) ASPSP가 TPP에게 실시간 알림(real event notification), 답신(Callback) 기능 등을 활용할 수 있도록 API 표준을 설계
― 해당 표준은 선택적 준수(optional) 사항
□ 오픈 데이터 API：OBIE는 API 제공기관이 非고객계좌정보(금융상품 및 서비스 정보)를 API화하여 공개하도록, 표준 및 설계서를 공표
ㅇ (제공기관) 영국(북아일랜드 포함)의 은행 및 주택금융조합(CMA9 포함), ATM 제공기관으로 OBIE는 API 제공기관별 정보제공 현황을 공개
ㅇ (제공정보) 지점 정보(위치, 사진 등), 법인용/개인용 결제성예금계좌(수수료, 이자율 등), ATM 정보(서비스, 통화 등), 법인신용카드(상품명, 수수료 정보 등), 중소기업 대출 상품정보
― 해당 정보에는 TPP 등 핀테크 기업뿐 아니라 개인 고객도 접근할 수 있음
ㅇ (법적 근거) CMA 명령에 의해 계좌간 비교 및 이동을 촉진하려는 목적으로, 일부 기관들의 정보제공은 의무임
― PSD2상 의무사항은 아님