اوپن بینکنگ APIs: رضامندی، ڈیٹا اشتراک اور اکاؤنٹ ایگریگیٹر پیٹرن

Open banking APIs: consent, data sharing, and the account aggregator pattern

34 منٹ

افتتاحیہ

سیالکوٹ کا ایک چھوٹا ٹیکسٹائل بنانے والا HBL، میزان اور بینک الفلاح میں اکاؤنٹس رکھتا ہے۔ ہر پیر دو گھنٹے PDF اسٹیٹمنٹس ڈاؤن لوڈ، Excel میں کاپی پیسٹ، پھر لاہور میں اکاؤنٹنٹ کو ای میل کرتا ہے۔ اکاؤنٹنٹ کو 35,000 ماہانہ دیتا ہے، زیادہ تر اسی کنسولیڈیشن کے لیے۔ اگر آپ کا فن ٹیک ایک رضامندی فلو سے تینوں اسٹیٹمنٹ ایک ڈیش بورڈ میں لا دے تو وہ آپ کو 10,000 ماہانہ دے گا اور اسپریڈ شیٹ ختم کر دے گا۔ آگے پڑھنے سے پہلے لکھیں: آپ کا فن ٹیک یہ آج کیوں نہیں کر سکتا؟ سبق کی تشخیص سے ملا کر دیکھیں۔

تین طریقے

اوپن بینکنگ ایک ریگولیٹری پیٹرن ہے جس میں بینک کو لازمی طور پر صارف کا ڈیٹا معیاری APIs کے ذریعے، صارف کی رضامندی سے، دیگر لائسنس یافتہ فریقین کو دینا ہوتا ہے۔ بینک ڈیٹا کا مالک نہیں؛ صارف ہے۔ بینک صرف رکھنے والا ہے۔ اوپن بینکنگ اس فرق کو شائستہ فلسفے سے روزانہ کے آپریشنل حقیقت میں بدلتی ہے۔ پاکستان میں یہ فریم ورک SBP کے 2023 کے مشاورتی کاغذ سے آگے بڑھ رہا ہے، اور 2025 میں سینڈ باکس ونڈو کھلی۔
ہر اوپن بینکنگ ماحول میں تین کردار ہوتے ہیں۔ Account Servicing Payment Service Provider (ASPSP) وہ بینک ہے جس کے پاس صارف کا اکاؤنٹ ہے؛ اسے APIs بنانے اور چلانے ہوتے ہیں۔ Account Information Service Provider (AISP) رضامندی سے بینک سے ڈیٹا پڑھتا ہے، بجٹنگ ایپس، قرض فیصلوں اور اکاؤنٹنگ اوزاروں کے لیے۔ Payment Initiation Service Provider (PISP) براہِ راست صارف کے اکاؤنٹ سے ادائیگی کا حکم دیتا ہے، کارڈ نیٹ ورکس کو نظر انداز کر کے۔ زیادہ تر پاکستانی فن ٹیکس AISP کے طور پر شروع کریں گے کیونکہ پڑھنا ادائیگی شروع کرنے سے آسان ہے۔
رضامندی فلو ڈیزائن کا دل ہے۔ صارف آپ کے ایپ میں شروع کرتا ہے، 'HBL سے جوڑیں' دباتا ہے، اور HBL کے میزبان تصدیق صفحے پر چلا جاتا ہے۔ صارف اپنے HBL کریڈنشلز سے لاگ ان کرتا ہے، ایک اسکرین دیکھتا ہے جس پر صاف لکھا ہے آپ کی ایپ کیا مانگ رہی ہے (اکاؤنٹس، 90 دن کے لین دین، بیلنس)، مدت چنتا ہے (30 دن، 90 دن، ایک سال)، اور منظوری یا انکار کرتا ہے۔ آپ کے ایپ کو HBL کا پاس ورڈ کبھی نہیں ملتا۔ بینک OAuth طرز کا ٹوکن جاری کرتا ہے جو رضامندی کے دائرے میں محدود ہے۔

فوری چیک

فوری چیک: جدید AI روایتی قاعدہ بنیاد پروگرام سے کس طرح مختلف ہے؟

کیوں؟

کیوں کا پہلا درجہ: بینکوں کو APIs نکالنے پر مجبور کیوں کیا جائے جب وہ کبھی نہ چاہیں؟ کیونکہ صارف کا ڈیٹا وہ خندق ہے جو پرانے بینکوں کو موٹا اور سست کرتی ہے۔ اوپن بینکنگ یہ خندق دانستہ خالی کرتی ہے تاکہ مقابلہ زندہ ہو۔ ریگولیٹر بینکنگ سیکٹر کے آرام پر اختراع کی رفتار کو ترجیح دے رہا ہے۔

اختتامی چیلنج

اختتامی چیلنج، تین عملی کام۔ پہلا: اپنی کمپنی کا ایک کسٹمر سیگمنٹ چنیں (SME مالکان، تنخواہ دار، فری لانسر) اور ان کے لیے تین سب سے قیمتی AISP استعمال ایک ایک پیراگراف میں لکھیں۔ دوسرا: رضامندی اسکرین کاغذ پر بنائیں، مدت کے اختیارات اور ڈیٹا کا دائرہ انگریزی اور اردو دونوں میں؛ ایک غیر فنی رشتے دار کو دکھائیں؛ اگر وہ خلاصہ نہ کر سکے کہ کس بات کی منظوری دی، تو دوبارہ ڈیزائن کریں۔ تیسرا: تین بینکوں کی فہرست جن سے API رسائی سب سے ضروری ہے، اور ہر ایک پر ایک نامی رابطہ پہچانیں جس سے SBP سینڈ باکس ونڈو میں ملا جا سکے۔

Claude کے ساتھ آزمائیں

AI پرامپٹ: 'میں ایک پاکستانی فن ٹیک کا پروڈکٹ لیڈ ہوں جو SBP سینڈ باکس کے لیے اوپن بینکنگ AISP درخواست تیار کر رہا ہے۔ ایک صفحے کی رضامندی اسکرین، OAuth اسکوپ فہرست، 12 ماہ کا روڈ میپ، اور پانچ فنی خطرات لکھیں جن پر مجھ سے سوال ہوں گے۔ پھر SBP ریویو افسر کا کردار ادا کریں اور تجویز کے کمزور حصے پر مجھے گرل کریں۔' SBP کی تنقید محفوظ کریں؛ تجویز کو دوبارہ لکھیں جب تک یہ تنقید نہ جھیل سکے۔

ماخذ

ماخذ اور مزید مطالعہ۔ SBP اوپن بینکنگ مشاورتی کاغذ (2023) اور بعد کے فریم ورک مسودات۔ SBP ریگولیٹری سینڈ باکس رہنما خطوط (2024-2025)۔ ریزرو بینک آف انڈیا اور Sahamati کا اکاؤنٹ ایگریگیٹر فریم ورک۔ UK اوپن بینکنگ امپلیمنٹیشن انٹٹی معیارات۔ Berlin Group NextGenPSD2 تفصیلات۔ Plaid اور Tink ڈیولپر دستاویزات۔ ENISA کی PSD2 سخت صارف تصدیق سفارشات۔