라. 서비스 안정성 및 보안 표준
▶운영 가이드라인 제정
□ OBIE는 ASPSP가 PSD2 ‧ RTS의 요건에 맞추어 안전하게 오픈뱅킹 인터페이스를 구현하도록 운영 가이드라인(Operational Guideline)을 공표
ㅇ ASPSP는 오픈뱅킹 서비스를 위한 TPP와 전용 인터페이스(dedicated interface)에 비상대응계획(fallback mechanism)을 구비해야 함
□ 핵심성과지표 구체화：OBIE는 운영 가이드라인을 통해 ASPSP가 RTS에서 규정한 서비스 관련 핵심성과지표(Key Performance Indicator)를 측정할 방법을 제시
ㅇ ASPSP는 서비스 성능, 가용성에 관한 핵심성과지표를 관련 당국(영국은 FCA)에게 분기별로 보고할 의무도 있음
□ 서비스 설계 및 테스트：OBIE는 ASPSP가 스트레스 테스트 관련 RTS상 규제 요건을 원활히 준수할 수 있도록 지원
ㅇ ASPSP는 자신의 API를 실현가능한 시나리오와 부하 수준(6개월 후 예상 사용량)을 바탕으로 스트레스 테스트를 수행해야 함
▶오픈뱅킹 서비스 보안 표준
□ 보안 프로필：OBIE는 TPP와 ASPSP간 API를 통해 지급거래를 처리하는 과정에서 보안성을 향상시키기 위해 보안 프로필을 공개
ㅇ 보안업계의 기술표준(Oath 2.0 등)을 반영하여, ① 고객 인증과정, ② TPP에게 금융정보 접근을 허용하는 과정, ③ 접근이 허용된 TPP가 금융정보를 활용하는 과정이 안전하게 이루어지도록 함
― 다양한 인증모델을 포괄하기 위해 시행초기 발표한 보안 프로필(2017.7월)을 확장했으며, 오픈뱅킹 참가기관은 보안 프로필을 의무적으로 도입해야 함
□ OBIE 자체 보안：OBIE 자체적으로도 안전한 오픈뱅킹 생태계 구축을 위해 국제 표준을 준수하며, 내부보안센터를 구축하고 취약점 테스트를 실시
□ 샌드박스 서비스：TPP와 TSP는 오픈뱅킹 디렉토리내 샌드박스를 통해 서비스 출시전 모의테스트 실시 가능
ㅇ OBIE는 해당 기관들이 정식으로 서비스를 개시하기 전, 견본 데이터(dummy data)를 기반으로 한 테스트 환경을 제공