Правовые основания внедрения

Open Banking внедрен в странах Европейского союза на основании Директивы PSD2 (Payment Services Directive 2). В Украине эти нормы реализованы банками в соответствии с требованиями Закона Украины «О платежных услугах» и Постановления Правления НБУ №80 от 25 июля 2025 г. Об утверждении Положения об открытом банкинге в Украине.

Реализация Open Banking в банке «Пивденный»

Банк «Пивденный» обеспечивает равные условия подключения для всех поставщиков платежных услуг, имеющих соответствующее разрешение Национального банка Украины.

Банк «Пивденный», выступая поставщиком платежных услуг по обслуживанию счета, реализовал обязательные специализированные интерфейсы открытого банкинга (Open API) в соответствии с требованиями Национального банка Украины:

• интерфейс по предоставлению сведений со счетов, а именно: список счетов, баланс и историю транзакций;
• интерфейс по инициированию платежных операций.

Указанные интерфейсы разработаны и соответствуют адаптированным версиям Open API Group (EMA Association) спецификаций Berlin Group NextGenPSD2.

Open Banking ґрунтується на трьох ключових принципах:

• Согласие клиента: любой доступ к счетам или инициирование платежа возможны только после предоставления клиентом согласия.
• Безопасность: согласие предоставляется с использованием процедуры усиленной аутентификации (SCA).
• Контроль: клиент имеет право:
  - предоставить или отозвать согласие в любой момент;
  - определить, к каким именно счетам и функциям предоставляется доступ;
  - видеть, каким именно поставщикам платежных услуг предоставлен доступ.

Все взаимодействия в экосистеме Open Banking возможны исключительно при участии авторизованных участников, зарегистрированных в Реестре платежной инфраструктуры НБУ и использующих квалифицированные сертификаты безопасности для защиты и идентификации. Это гарантирует прозрачное, контролируемое и безопасное взаимодействие между банками, клиентами и поставщиками платежных услуг.

1. Вы используете приложение стороннего поставщика платежных услуг (например, сервис учета расходов, платежную платформу или онлайн-магазин), в котором хотите просматривать информацию о ваших счетах в других банках либо инициировать платеж или совершить онлайн-покупку.
2. Приложение запрашивает доступ к информации о счетах в банке либо инициирует платеж.
3. Вы соглашаетесь дать согласие в этом приложении.
4. Вас автоматически перенаправят в банковское приложение (например, Pivdenny Online), где вы:
   - проходите аутентификацию,
   - просматриваете запрос на согласие (какие счета либо действия охвачены);
   - подтверждаете согласие с использованием усиленной аутентификации или отклоняете согласие.
5. После подтверждения согласие активируется, и сервис может получить доступ в соответствии с вашими разрешениями.
6. Вы можете отозвать подтвержденное согласие на предоставление сведений со счета как в приложении стороннего поставщика платежных услуг, так и в приложении банка.

Все операции осуществляются в соответствии с согласием клиента и только при условии авторизованного статуса поставщика платежных услуг в Реестре НБУ.

Для получения информации/консультации клиент может обратиться в Центр клиентской поддержки:

• 0800 30 70 30 (на территории Украины бесплатно)
• +380482307030 (из-за рубежа)
• интернет-звонок: https://bank.com.ua/call/
• с помощью каналов связи мессенджеров Viber, Telegram, Messenger Facebook и live-чат на сайте банка (переход исключительно с официального сайта банка, ссылка https://bank.com.ua/)
• по электронной почте на электронный адрес банка 307030@pivdenny.ua
• в любом отделении Акционерного банка «Пивденный»

Также обращайтесь к нам через форму обратной связи ниже.

Для обеспечения взаимодействия с поставщиками платежных услуг через открытые интерфейсы (API) банк «Пивденный» использует решение технологического оператора – Частного акционерного общества «Украинский процессинговый центр» (UPC). UPC внесен в Реестр платежной инфраструктуры НБУ как технологический оператор, отвечающий за реализацию технического взаимодействия между банком и поставщиками платежных услуг.

Платформа реализована в соответствии со стандартом Berlin Group NextGenPSD2 и обеспечивает взаимодействие через унифицированные прикладные интерфейсы (Open API), что позволяет избежать необходимости прямой интеграции банка с каждым отдельным участником.

Решение построено с учетом требований Национального банка Украины относительно:

• защиты персональных данных;
• управления информационной безопасностью;
• аутентификации и идентификации участников;
• прозрачности предоставления платежных услуг.

Взаимодействие происходит через RESTful API с поддержкой JSON, OAuth2, подписью запросов и шифрованием в соответствии с требованиями НБУ.

Вся обязательная информация для обеспечения взаимодействия с банком «Пивденный» через специализированные интерфейсы Open Banking API, предусмотренная нормативно-правовыми актами Национального банка Украины, опубликована на ресурсах технологического оператора ЧАО «Украинский процессинговый центр» (UPC), который обслуживает нашу реализацию открытого API.

Информационные ресурсы:

• портал разработчика UPC: https://portal.api.upc.ua/
• сайт с документацией API: https://docs.api.upc.ua

На указанных ресурсах опубликованы:

1. Перечень специализированных интерфейсов (AIS, PIS), через которые банк предоставляет доступ к счетам пользователей сторонним поставщикам платежных услуг, и описание функционала каждого интерфейса.
2. Схема взаимодействия, примеры запросов, ответов, наличие Swagger-документации для каждого сервиса.
3. Описание технических характеристик: формат, структура запросов/ответов, обязательные заголовки, процедуры аутентификации, подписи и шифрования.
4. Программа тестирования (Sandbox), которая содержит:
   - тестовые счета и пользователей;
   - тестовые сертификаты (QWAC, QSealC);
   - инструкции по созданию приложения и исполнению запросов;
   - поддержку OAuth2 (Client ID/Secret).
5. Процедура подключения к производительной среде (Live API).
6. Информация о доступности специализированного интерфейса (успешность запросов, время ответа, уровень доступности) – доступна на портале в разделе «Доступность сервисов» https://portal.api.upc.ua/status, доступная для формирования в виде ежеквартальной статистики. Эта статистика формируется автоматически и отвечает требованиям Положения НБУ о публичной прозрачности работы интерфейсов.
7. Подробное описание специфики реализации Open Banking API банком «Пивденный» размещено на странице технической документации UPC:
   https://docs.api.upc.ua/ua/api-servisi/regulyatorni-api/specifika-aspsp/akcionernii-bank-pivdennii. Эта страница содержит всю критически важную информацию для корректной интеграции со специализированными интерфейсами банка:
   – формат и типы PSU-идентификаторов;
   – поддерживаемый подход аутентификации (decoupled);
   – другие особенности, которые могут отличаться от базовой спецификации UPC.
   Для успешной интеграции необходимо учитывать как общие требования UPC, так и специфику банка «Пивденный».