Swiss Corporate API. Swiss Banking Operations Forum, 16. Mai Daniel Dahinden, Head Business Unit Innovation & Digital, SIX

Transkript

1 Swiss Corporate Swiss Banking Operations Forum, 16. Mai 2018 Daniel Dahinden, Head Business Unit Innovation & Digital, SIX

2 Zeit zu handeln: Verschiedene Initiativen in Europa treiben Open Banking voran, häufig mit Intervention der Aufsichtsbehörden Untersuchung der CMA Auftrag mit Verpflichtung zu Open Banking- und Kontoeröffnungsstandards UK-weite -Standards 2 PSD2 gültig ab 13. Januar 2018 Verpflichtung zu offener Schnittstelle für Zahlungsaufträge und Kontoinformationen ab Sept Schnittstelle, wie von EBA und Banken bevorzugt Aktive Nachfrage nach ERP-Anbietern für KMU Drittanbieter organisieren sich, um sich als Lobbyisten für Open Banking einzusetzen Auswirkung auf den Schweizer Finanzplatz Enge Zusammenarbeit mit Drittanbietern zur Deckung der Nachfrage Schutz der Kunden vor unsicheren Alternativen (z.b. Screen Scraping) Einführung von nationalen Open Banking -Standards Fokus auf Anwendungsfälle mit grösstem Wert für alle Parteien Reaktion auf mögliche aufsichtsrechtliche Interventionen bei «Open Interbank»-Initiative

3 Corporate : Wertschöpfung durch s für derzeitige und zukünftige relevante Banking-Anwendungsfälle Vision einer Corporate : der zentrale -Hub in der Schweiz werden Anwendungsfall 1 Anwendungsfall 2 Anwendungsfall 3 Anwendungsfall 4 Anwendungsfall 5 Swiss Corporate Anwendungsfall 1 Anwendungsfall 2 Anwendungsfall 3 Anwendungsfall 4 Anwendungsfall 5 Dienstleister: Banken, Drittanbieter Bedarfsorientierte Anwendungsfälle, um Mehrwert sicherzustellen Aktueller Schwerpunkt: echte Probleme lösen und Infrastruktur vereinfachen Bankkontozugang und Einlieferung von Zahlungsaufträgen mit Fokus auf Anwendungsfälle in Firmen Ausblick: Erweiterung durch verschiedene zusätzliche, in der Finanzindustrie relevante Anwendungsfälle Zugang zu Buchhaltungsdaten und elektronische Finanzberichterstattung als erste Kandidaten Gemeinschaftliche Governance ermöglicht, tatsächlichen Bedarf zu erfassen und weitere relevante Anwendungsfälle zu entwickeln 3

4 SIX als zentraler -Hub wird die Infrastruktur für Banken und Drittanbieter vereinfachen und optimieren Aktuelle Situation: Nicht skalierbare individuelle Integrationen Angebot bei Corporate : Standardisierte zentrale Infrastruktur Drittanbieter Banken Drittanbieter Banken Nachteile der direkten Integration Proprietäre, individuelle Lösung zwischen zwei Akteuren mit sehr hohem Wartungsaufwand Spezifische Implementierung gemäss den individuellen für jede Bank/jeden Drittanbieter erforderlichen Standards Keine verfügbare Zertifizierung, muss individuell erfolgen Mit zentraler Zertifizierungsstelle wäre dies ein Broker-Modell (ähnlich dem Modell der Berlin Group) 4 Vorteile der zentralen SIX-Lösung (Proxy-Modell) für Banken/Drittanbieter Nur eine Schnittstelle und Verbindung zwischen einem Akteur und SIX Zertifizierung und Durchsetzung der Compliance durch SIX Bereitstellung von Testumgebungen, Sandboxes und der gesamten Dokumentation Vorhandene Support-Systeme (Rechnungsstellung, Überwachung...)

5 Erste Anwendungsfälle zeigen signifikanten und sofortigen Wert für Banken und Softwareanbieter im KMU-Kontext Gefragteste Anwendungsfälle (in %)* Verwendung von Banking-Apps Kontostand prüfen Zahlungen Meldungen Portfolio- Übersicht Informationen Pers. Budgetierung Planung Handel Invest.-Strategie wählen Verwendung von Nicht-Banking-Apps Priorisierte Anwendungsfälle für CH** Zugriff auf Bankkontodaten 2 Einlieferung von Zahlungsaufträgen Zugriff auf Buchhaltungsdaten Regelmässige Unternehmensbilanz Push-Benachrichtigungsservice Drittanbieter-Zugang zu Bankkontodaten von Unternehmen Anfängliches Ziel: Anbieter von Buchhaltungssoftware für Unternehmenskunden Möglichkeit für Kunden, Zahlungsaufträge bei der Bank einzuliefern Genehmigung mit E-Banking Möglichkeit für Kunden, auf Buchhaltungsdaten zuzugreifen Möglichkeit für Kunden (oder Dritte im Namen des Kunden), die «E-Bilanz» an die Bank zu übertragen Möglichkeit für Unternehmenskunden, andere Unternehmenskunden über Datenänderungen zu benachrichtigen, wie Änderungen der Bankkontodaten oder Masterdaten * Strategy& 2016 ** Interviews mit Banken und KMU- Softwareanbietern. Umfang der Einführung

6 Durch Einrichten der Swiss -Hub-Basis können wir schnell und kostengünstig neue Anwendungsfälle hinzufügen Weitere Komponenten zur Basisinfrastruktur Nach anfänglicher Hauptarbeit wird die zentrale Corporate -Plattform implementiert Basisinfrastruktur, einschliesslich unterstützender Komponenten (z.b. Fakturierung, Reporting etc.), steht zur Verfügung Zusätzliche Anwendungsfälle werden auf der Plattform ausgeführt, erfordern jedoch keine grossen Erweiterungen, sondern nur Ausbau der Kernfunktionalitäten 6 Anfängliche Hauptarbeit dient als Basis, für zusätzliche Anwendungsfälle sind nur Erweiterungen der Kernfunktionalitäten erforderlich Vorhandene -Management-Plattform bietet notwendige -Kompetenzen, bei Bedarf stehen zusätzliche -Experten zur Verfügung

7 Corporate -Arbeitsgruppe ist bei kritischen Fragen abgestimmt Scope der Anwendungsfälle Konsens über Management & Sicherheit Banking- Weitere Themen Umfang der Anwendungsfälle wurde festgelegt Basis-Funktionsumfang (MVP) für Anwendungsfälle 1 und 2 festgelegt Fokus zunächst auf Lösung echter Bedürfnisse von Dienstleistungsanbietern und Banken Aufbauen auf etablierten Standards und Mustern Erstes Konzept für konforme Sicherheit und Konsens etabliert Zufriedenstellende Lösung für Banken und Drittanbieter wurde definiert Hypothese: Konsens wird aus Sicherheitsgründen bei der Bank initiiert Zusätzliche Bemühung für Nicht-Standard-Konsens-Implementierung Standardisierte Banking- als Zieloption Bankenweite Standardisierung als vorteilhaft angesehen Zukunftssichere Lösung ist gewünscht Taskforce zur Definition des Standards bereits gegründet Definition der Zahlungsfunktionen und -Details erfolgt in Arbeitsgruppe Webbasierte Online-Clients für Drittanbieter als erstes Ziel für MVP (Fat-Clients im Moment nicht im Umfang) Proxy-Modell von SIX anstelle eines Broker-Modells 7

8 Governance-Projektvorschlag «Swiss Corporate» Governance-Projekt «Swiss Corporate» Drittanbieter (z.b. Swico), die ihre Sicht in die AGr einbringen, Beratergremium der Drittanbieter hat das Recht, Themen in das Senior-Management-Gremium zu eskalieren Arbeitsgruppe (AGr) auf Betriebsebene, 6 bis 7 teilnehmende Banken, monatliche Meetings, Entscheidungsfindung durch Konsens, wenn dies nicht möglich ist, Mehrheitsentscheid Federführung Banken Federführung SIX Federführung Drittanbieter Beratergremium Drittanbieter AGr Corporate Sondierende Banken Taskforce (TF) Vorstudie TF -Standards für Banken TF -Standards für Drittanbieter 8 Von AGr gegründete Taskforces mit Spezialisten, die zu bestimmten Themen arbeiten, Meetings bei Bedarf

9 Phase 1 für Swiss Corporate im Gange Ziele Vorstudie Ziele, Umfang, Projekt-Setup analysieren und spezifizieren Bedarf ermitteln (Banken und Drittanbieter) Anforderungen und Standards für alle Teilnehmer spezifizieren Umfang, mögliche Kosten, Preise und Zeitrahmen festlegen Analysieren, ob EU-PSD2-Setup für die Swiss Corporate nutzbar Compliance- & Governance-Struktur für Services entwickeln Phase 1: Bank-s Anwendungsfälle 1 und 2 Zugang zu Unternehmenskonten und Einlieferung von Zahlungsaufträgen entwickeln Corporate basierend auf SIX Banking--Infrastruktur erstellen Sicherstellen, dass die Unterschiede von Swiss Corporate und PSD2 auf Technologie-, Governance- & Betriebsebene angemessen berücksichtigt sind Corporate als ein Produkt mit Mehrwertlösungen positionieren Phase 2: Corp. s Anwendungsfälle 3, 4, 5 Corporate s auf Drittanbieter ausweiten Optionen zur Standardisierung der s für Drittanbieter definieren Empfohlene -Standards implementieren Wichtige Fragen Zeitrahmen Welche Assets sind für Banken vorhanden, welche Erweiterungen sind erforderlich Zugang zu Authentisierungsservice für Bankenkunden Token-Management zwischen Banken und Drittanbietern Ende März 2018 beendet Vereinbarung zu gemeinsamen Swiss Corporate -Standards Anpassung der Banking-Infrastruktur an Standards Kommerzielles Modell finalisieren Im April 2018 gestartet Go-live im Q Vereinbarung zu gemeinsamen -Standards Definition der Funktionalitäten für Anwendungsfälle 3, 4 und 5 Start im Q

10 10 Nächste Schritte

11 Anhang

12 Standardisierte Banking-, die basierend auf aktuellem Bedarf pragmatisch entwickelt werden soll SIX Standardisierte Banking- 1 Bank A Bank B Bank C Bevorzugte Option: Standardisierte Banking- bei jeder Bank für den Support der Anwendungsfälle 1 und 2 1. Adapter für bankspezifische s können bei Bedarf erstellt werden, erfordern jedoch zusätzlichen Aufwand bei der Bank Standardisierte Banking-s als strategisches Ziel Corporate ermöglicht eine auf Anwendungsfällen basierende Standardisierung von Schnittstellen Bei einer solchen Vorgehensweise erfolgt die Realisierung basierend auf tatsächlichen Anforderungen Enge Zusammenarbeit mit verschiedenen Standardisierungsgremien und Interessengruppen, um eine breite Unterstützung im Markt zu erreichen (Bankenverbände, Technologieanbieter, ISO, SKSF, SFTI, SFS etc.) Nicht standardisierte Banking--Implementierungen möglich, erfordern jedoch Extra-Aufwand bei der Bank Taskforce-Banking- bereits gestartet (Anwendungsfall 1 und 2), mit aktiver Beteiligung der Banken 12