Banca abierta: APIs, consentimiento y terceros autorizados

4 tareas · 40 min · Principiante

Abrir los sistemas bancarios a fintechs exige protocolos criptográficos reforzados y verificación de certificados cualificados. Lees la arquitectura de Open Banking de FinSol para auditar perfiles FAPI y validación eIDAS.

0 de 4 · 0%

Objetivo de la sala

El estándar OAuth2 convencional es insuficiente para el sector financiero: los tokens de portador (bearer tokens) pueden ser interceptados y reutilizados. La directiva PSD2 y el estándar FAPI (Financial-grade API) de la OpenID Foundation exigen perfiles de alta seguridad: autenticación mutua TLS (mTLS), tokens vinculados al emisor criptográfico (sender-constrained tokens) y firmas digitales no repudiables de cada petición de pago mediante certificados cualificados eIDAS (QSeal).

Responde para continuar

¿Por qué el perfil de seguridad FAPI (Financial-grade API) es obligatorio en la banca abierta?

Porque acelera la velocidad de descarga de extractos bancarios comprimiendo los archivos en formato RAR Porque permite a las empresas fintech cobrar intereses a los clientes bancarios sin consultar al banco central Porque exige tokens vinculados criptográficamente al canal mTLS e impide que un token interceptado sea reutilizado por un atacante

Ver pista de ayuda

Analiza la necesidad de vincular el token de acceso a la identidad criptográfica de la entidad autorizada.

Los proveedores de servicios de información sobre cuentas (AISP) acceden a los saldos del cliente tras recibir su consentimiento explícito.

Abre el laboratorio y consulta arquitectura-open-banking.txt. Identifica qué tipo de certificado eIDAS se verifica en la API AISP (Saldos).

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué verificación de tercero se realiza en la API AISP (Saldos) según la tabla técnica? Escribe el texto exacto.

Ver pista de ayuda

Consulta la columna verificacion_tercero para la API AISP (Saldos).

La iniciación de pagos por terceros (PISP) implica movimiento de fondos reales, por lo que exige el perfil más riguroso del estándar.

Revisa arquitectura-open-banking.txt y localiza el protocolo de autenticación exigido en la API PISP (Pagos).

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué protocolo de autenticación opera sobre la API PISP de pagos en la cooperativa? Escribe el valor exacto.

Ver pista de ayuda

Revisa la columna protocolo_autenticacion para la fila API PISP (Pagos).

Antes de autorizar cualquier llamada de API a una entidad fintech, la pasarela de banca abierta debe consultar en tiempo real el registro oficial de la Autoridad Bancaria Europea (EBA) o del banco central nacional para comprobar que la licencia del proveedor no ha sido revocada ni suspendida.

Responde para continuar

¿Qué control en tiempo real debe ejecutar la pasarela bancaria antes de entregar datos a un tercero externo?

Enviar una carta postal con acuse de recibo a la sede corporativa de la empresa fintech solicitante Validar en los registros oficiales de los reguladores bancarios que la entidad tercera mantiene su licencia activa y no suspendida Solicitar al director general del banco que apruebe manualmente cada una de las transferencias bancarias

Ver pista de ayuda

Considera la verificación continua de la vigencia de la acreditación regulatoria de los participantes de Open Banking.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Preparando el escritorio…

Objetivo: arquitectura.finsol-coop.local

16:24

Terminal (user@whoami)

Tab Autocompletar ↑/↓ Historial

bash 5.2.21

Whoami-Labs OS v3.0.1 LTS · build 733482

1 El perfil FAPI (Financial-grade API)

2 Verificación de terceros en la API de saldos Lab

3 Protocolo de autenticación para iniciación de pagos (PISP) Lab

4 Validación contra registros oficiales de la EBA

Whoami-Labs Pro utiliza cookies