9. API Applications
9
• Swagger API according to Berlin
Group NextGenPSD2 X2A standard
and local interpretation BISTRA
10. Consent Management for
PSD2
10
• Open application for managing
PSD consents
• REST and SOAP API for
integration to internet/mobile
banking or separate application
11. Orchestration
11
• All services are orchestrated through IBM
App Connect Enterprise (aka IIB)
• Internal services are transformed to REST
in IIB and match those in IBM API Connect
13. AAA Security
13
• All outbound/inbound services
pass through DataPower - for
security and governance
14. API Portal customization
14
Custom improvements in API
Connect portal for better
communication to TPP’s and
support team custom notification
messages
15. Simulated test
environment
15
• TPP Test Application
• Test EIDAS TPP certificates
• Test SCA application
• Fully functional SandBox
with simulated real
operations
17. Lessons learned
17
1. It is not an IT project
2. Inflicted change is comparable to
the first internet banking solution
3. Involvement and continuous
education of the business
stakeholders is essential for
further development
19. Gazprombank
• Tomorrow
–2nd largest Bank in country
–Industrial & retail bank
–Digital style
–New product fast track
• Today
–3rd largest Bank in Russia
–Industrial focused bank
–Boutique style bank, brick &
mortar offices
–Long time2market
20. Main challenges
• More than 200 backend systems
• Peer2peer and host2host
integrations
• Different protocols
• Different SLA
• Not unified processes
• Security
• Statistics
• And more…
Growing strategy is partner ship
22. • Do it ourselves
• APIgee
• IBM API Connect
• Mulesoft
Decision for API Connect
We evaluated….
23. Why API Connect
• We use full stack of IBM technologies
• Enterprise ready solution
• Flexible
• Fast time2market, we have launch production in 6
month
24. • Now almost modern digital services and partners running
over API Platform.
• Time2Market is reducing dramatically
• API platform become fintech and startup HUB for the Bank
• API platform as a point internal integration. Too many old
system in bank and reintegration via API adapters is much
faster and easy. Also much safety to replacement old
system
Up to now
25. Questions
Peter Brabec
API & DataPower
Business Unit Leader
IBM Europe
Mobile: +43 664 618 67 06
Brabec.peter@at.ibm.com
https://business-services.heise.de/thema/api.html
Blockchain, Payment System Directive 2 (PSD2), Connected Car, Internet der Dinge - Alles Begriffe, die wir täglich hören und die unser Leben verändern. Doch was verbirgt sich hinter diesen Begriffen? Ohne uns viele Gedanken zu machen, verwenden wir APIs (Application Programming Interfaces), die es Programmen und Systeme ermöglichen, Daten einheitlich auszutauschen. Viele Services wären im Zeitalter von Always On und im Kontext des Internet of Things unbrauchbar. Wir stellen Ihnen im Webcast am 30. Juni um 11:00 Uhr eine Lösung vor, mit der Sie die für Ihr Unternehmen wichtigen APIs erstellen, verwalten und absichern können.
REGISTRIEREN
APIs werden immer dann gebraucht, wenn Anwendungen miteinander Daten austauschen müssen. Das kann firmenintern passieren, aber auch über Firmengrenzen hinweg, wenn Kunden oder Partner auf Ihre internen Systeme zugreifen. APIs stellen so eine Art digitalen Klebstoff dar, der Services, Applikationen und Systeme zusammenhält.
Wahrscheinlich wissen Sie gar nicht, wie viele unterschiedliche APIs in Ihrem Unternehmen genutzt werden. Doch Sie sollten die Anzahl Ihrer APIs kennen, ebenso, wer diese APIs erstellt hat, wozu sie benutzt werden und welche Systeme sie benötigen. Außerdem sollten APIs gut dokumentiert sein. Ohne ein geeignetes Tool ist das kaum zu bewerkstelligen.
Wir stellen Ihnen im Webcast am 30. Juni IBM API Connect vor. Diese Lösung wappnet Sie für den gesamten Lebenszyklus einer API, sodass Sie problemlos APIs
erstellen,
ausführen,
verwalten und
absichern
können. Peter Brabec von IBM wird API Connect im Webcast von der technischen Seite erklären, Markus Hieronimus beschreibt Einsatzszenarien der Lösung.
Behalten Sie den Überblick über Ihre APIs und registrieren Sie sich noch heute – es lohnt sich, wir stellen Ihnen im Webcast weiteres Informationsmaterial wie beispielswiese das E-Book „APIs for Dummies“ kostenlos zur Verfügung.
Moderiert wird der Webcast von Christian Töpfer von heise Business Services.