SAVIS x Axway: Tối ưu quản trị API và nâng cao bảo mật trong chiến lược Ngân hàng mở  

SAVIS x Axway Tối ưu quản trị API và nâng cao bảo mật trong chiến lược Ngân hàng mở  

Table of Contents

Khi hành lang pháp lý cho Ngân hàng Mở đang dần hoàn thiện, việc xây dựng nền tảng quản trị API an toàn bào mật và linh hoạt trở thành ưu tiên hàng đầu của các ngân hàng. Cú bắt tay chiến lược giữa SAVIS và Axway tạo ra giải pháp API toàn diện, giúp tổ chức tài chính tuân thủ, kết nối và phát triển bền vững.

Với thế mạnh tiên phong về Ngân hàng mở tại thị trường Việt Nam, SAVIS hợp tác với Axway – một trong Top 3 nhà cung cấp giải pháp API Management toàn cầu, đồng thời, cũng là đơn vị công nghệ đứng sau LuxHub – một trong ba nền tảng Open Banking lớn nhất tại EU, hướng tới xây dựng hệ sinh thái ngân hàng mở toàn diện, bảo mật, tuân thủ các quy định trong nước (Thông tư 50/2024/TT-NHNN, Thông tư 64/2024/TT-NHNN…) và quốc tế (PSD2/PSD3, OAuth2, FAPI,…)

Theo đó, Savis và Axway hợp tác, cùng cung cấp toàn diện bộ giải pháp quản lý API và bộ công cụ Ngân hàng mở, gồm:

  • API gateway: Xác định chính sách, khả năng truy cập, giới hạn tốc độ và hạn ngạch với hơn 200 chính sách bảo mật được xây dựng sẵn
  • Quản lý vòng đời API toàn diện: Quản lý API từ giai đoạn thiết kế, thử nghiệm, bảo mật tới xuất bản, sử dụng và hủy bỏ
  • API Developer Portal: Cổng thông tin cho các nhà phát triển tích hợp API, có khả năng quản lý vòng đời API, đăng ký/thu hồi khóa truy cập, thử nghiệm tương tác với API trực tiếp trên giao diện web
  • Policy Studio: Công cụ cấu hình chính sách bảo mật, xác thực (OAuth2, OpenID Connect), giới hạn truy cập, kiểm soát tốc độ (rate limiting), phát hiện bất thường.
  • API Sandbox: Môi trường giả lập để thử nghiệm tích hợp API giữa ngân hàng và bên thứ ba (TPP) mà không ảnh hưởng đến hệ thống thật.
  • Cung cấp các API được xây dựng sẵn, tuân thủ các quy định quan trọng như Mục 1033 của Đạo luật Dodd-Frank thuộc CFPBH
  • Hỗ trợ chuẩn hóa định dạng API theo các chuẩn quốc tế như OpenAPI, OAuth 2.0, FAPI, PSD2/PSD3, Đạo luật Dodd-Frank thuộc CFPBH,…

Bên cạnh đó, SAVIS sẽ cùng Axway hướng tới nền tảng Open Banking Hub dựa trên mô hình LuxHub – một trong ba nền tảng Open Banking lớn nhất tại EU. Đây sẽ là Open Banking Hub hàng đầu tại Việt Nam, mục tiêu giúp các ngân hàng và FinTech cùng kết nối và cung cấp API theo chuẩn PSD2 tập trung, bảo mật và hiệu quả. Nền tảng này sẽ hoạt động như một “marketplace API chung” – nơi các ngân hàng có thể công bố API của mình, còn bên thứ ba (TPP) như FinTech, nhà cung cấp dịch vụ thanh toán… có thể dễ dàng truy cập và tích hợp thông qua một cổng duy nhất. Open Banking Hub sẽ có đầy đủ các thành phần như Open API Gateway, Cổng developer & TPP, Sandbox & quản lý chấp thuận, Quản lý chứng chỉ AISP/PISP, chuẩn hoá API,…  

image 8

Hợp tác giữa SAVIS và Axway được kỳ vọng tạo ra một hệ sinh thái Ngân hàng Mở Open Banking Hub tiềm năng dựa trên quản lý API toàn diện, đảm bảo tuân thủ các tiêu chuẩn như PSD2, FAPI 2.0, OIDC/OAuth2, cũng như đáp ứng trọn vẹn các điều khoản về chuẩn hoá định dạng API, cổng thông tin API mở, tài liệu kỹ thuật, sandbox,… trong Thông tư 64/2024/TT-NHNN quy định về triển khai giao diện lập trình ứng dụng mở trong ngành Ngân hàng.

Phát biểu về hợp tác này, ông Hoàng Nguyên Vân, Giám đốc công nghệ SAVIS Group chia sẻ: “Hợp tác với Axway đưa Ngân hàng mở cất cánh tại Việt Nam và APAC là mục tiêu lớn của chúng tôi trong những năm tới. Với nền tảng quản lý API toàn diện, chúng tôi mang đến một hệ sinh thái Ngân hàng mở an toàn, đáp ứng cao nhất về bảo mật, tuân thủ quy định pháp lý trong nước và quốc tế.”

Ông Weng Cheong đại diện Axway nhấn mạnh: “Việt Nam và APAC là một trong những thị trường tiềm năng để phát triển ngân hàng mở. Chúng tôi tin rằng, hợp tác này sẽ tạo nên một hệ sinh thái Open Banking Hub vững mạnh, như chúng tôi đã từng làm với LuxHub, dựa trên nền tảng quản trị API an toàn, bảo mật, đặt ra cột mốc mới trong sự phát triển Ngân hàng mở tại đây.”

image 7

Theo báo cáo mới nhất của Gartner – công ty tư vấn và nghiên cứu công nghệ thông tin hàng đầu thế giới –  IBM, Google APIgee, Axway trong nhiều năm liền, liên tục nằm trong Top 3 nhà cung cấp giải pháp quản lý API hàng đầu thế giới, theo sát đó là Tyk, Kong. Ngược lại, các giải pháp như WSO2, Solo.io và Postman đánh giá thấp hơn về tính năng,  hiệu năng, khả năng mở rộng và đáp ứng các tiêu chuẩn cao trong lĩnh vực Ngân hàng tài chính và tính tích hợp, tuân thủ và bảo mật.

Hợp tác giữa Savis và Axway đánh dấu một bước ngoặt trong việc định hình tương lai Ngân hàng Mở tại Việt Nam. Kết hợp nền tảng quản lý API toàn diện với mô hình Open Banking Hub, SAVIS mang đến một hệ sinh thái tài chính mở toàn diện, bảo mật, giúp các tổ chức dẫn đầu trong cuộc đua chuyển đổi số.

Liên hệ với chúng tôi