Відкритий банкінг (Open Banking) — екосистема, що
впроваджується з метою надати користувачам платіжних послуг більш різноманітні та привабливі пропозиції.

За допомогою відкритого банкінгу користувачі мають змогу
ефективніше втілювати свої повсякденні фінансові рішення, використовуючи консолідовану в одному застосунку інформацію про рух коштів та їх залишок на своїх рахунках, відкритих у
різних фінансових установах. Водночас упровадження відкритого банкінгу впливає на розвиток фінансового сектору загалом: через збільшення конкуренції серед учасників платіжного ринку, поліпшення якості платіжних послуг, зниження вартості та більшої зручності їх використання, фінансову інклюзію, інновації.

Важливим є забезпечення довіри користувачів до нової екосистеми, яка досягається шляхом упровадження правил та механізмів, які узгоджені НБУ та учасниками системи Відкритого банкінгу.

В рамках технічної реалізації Відкритий банкінг передбачає безпечний обмін фінансовими даними між банками та сторонніми постачальниками послуг (TPP — Third Party Providers) за згодою клієнта, та ґрунтується на технології використання API.

У межах екосистеми Відкритого банкінгу Банк може виступати не лише як надавач платіжних послуг з обслуговування рахунку, але і як сторонній надавач нефінансових платіжних послуг (TPP), зокрема:

• як надавач послуг з надання відомостей з рахунків (AISP);

• як надавач послуг з ініціювання платіжних операцій (PISP).

Банк має відповідну авторизацію Національного банку України та внесений до Реєстру платіжної інфраструктури (РПІ).
Ознайомитися з Витягом з РПІ можна за посиланням

У ролі AISP Банк, за згодою користувача, отримує доступ до інформації про рахунки користувача, відкриті в інших надавачів платіжних послуг (ASPSP), з метою її відображення в інтерфейсах Банку та забезпечення зручного управління фінансами.

У ролі PISP Банк, за дорученням користувача, може ініціювати платіжні операції з рахунків користувача, відкритих в інших надавачів платіжних послуг (ASPSP), без необхідності використання окремих інтерфейсів таких надавачів.

Надання таких послуг здійснюється виключно за попередньою згодою користувача, яка надається через захищені інтерфейси із застосуванням процедур автентифікації, у тому числі посиленої автентифікації (SCA), та може бути відкликана користувачем у будь-який момент.

Банк забезпечує обробку та використання отриманих даних виключно в межах наданої згоди користувача та відповідно до вимог законодавства України, у тому числі у сфері захисту персональних даних.

Детальна інформація про умови надання нефінансових платіжних послуг  визначена у публічній  пропозиції Банку.

API (Application Programming Interface) — набір інтерфейсів, що дозволяють стороннім сервісам отримати доступ до банківських даних та ініціювати транзакції (за згодою клієнта), не порушуючи
конфіденційності або безпеки.

TPP (Third Party Provider) — сторонній постачальник фінансових послуг, що отримує доступ до рахунків клієнтів з їхнього дозволу.

AISP (Account Information Service Provider) — постачальник послуг доступу до інформації про рахунок.

PISP (Payment Initiation Service Provider) — постачальник послуг ініціювання платежу.

Strong Customer Authentication (SCA) — посилена автентифікація клієнта відповідно до стандартів PSD2.

PSD2 (Revised Payment Services Directive) — оновлена директива ЄС про платіжні послуги, яка є основою відкритого банкінгу.

Інтерфейс  сукупність програмно-апаратних засобів, призначених для здійснення функцій електронної взаємодії між різноманітними пристроями та різновидами програмного забезпечення учасників платіжного ринку в інформаційно-телекомунікаційних системах надавача платіжних послуг та/або мережі загального користування з метою застосування процедур автентифікації та надання фінансових та/або нефінансових платіжних послуг.

Інтерфейс банку - інтерфейс дистанційного обслуговування (мобільний застосунок, вебінтерфейс або інший цифровий канал), за допомогою якого користувач взаємодіє з Банком, формує та подає запити, надає згоду та отримує результати надання послуг. 

У межах відкритого банкінгу Банк надає нефінансові платіжні послуги як сторонній надавач нефінансових платіжних послуг відповідно до вимог законодавства України.

Банк може виступати у таких ролях:

Надання відомостей з рахунків (AISP)

Банк як надавач послуг з надання відомостей з рахунків (AISP) надає користувачу можливість отримувати інформацію про його рахунки, відкриті у інших надавачів платіжних послуг з обслуговування рахунку (ASPSP).

До такої інформації може належати:

• інформація про рахунок;

• залишок коштів;

• історія операцій за рахунком (у межах наданої згоди).

Отримання такої інформації здійснюється виключно на підставі згоди користувача та в обсязі, визначеному такою згодою.

Ініціювання платіжних операцій (PISP)

Банк як надавач послуг з ініціювання платіжних операцій (PISP) надає користувачу можливість ініціювати платіжні операції з рахунків, відкритих у інших надавачів платіжних послуг з обслуговування рахунку (ASPSP).

Банк на підставі доручення від користувача формує та передає платіжну інструкцію до відповідного ASPSP.

Виконання платіжної операції, перевірка платіжної інструкції та списання коштів здійснюється на стороні ASPSP після підтвердження користувачем із застосуванням процедур автентифікації, у тому числі посиленої автентифікації (SCA).

Надання нефінансових платіжних послуг у межах відкритого банкінгу здійснюється із дотриманням наступного порядку взаємодії:

1. Користувач через Інтерфейс Банку (мобільний застосунок, вебінтерфейс або інший цифровий канал) ініціює:

• підключення рахунку для отримання відомостей (AISP), або
• ініціювання платіжної операції (PISP).

2. Банк на підставі дій користувача формує відповідний електронний запит та передає його до надавача платіжних послуг з обслуговування рахунку (ASPSP) через спеціалізований інтерфейс (API) відкритого банкінгу.

3. Користувач проходить автентифікацію на стороні ASPSP та надає згоду на:

• доступ до інформації з рахунку (для AISP), або
• виконання платіжної операції (для PISP).

4. Після підтвердження користувачем:

• ASPSP надає Банку доступ до інформації про рахунок (AISP), або
• ASPSP здійснює виконання платіжної операції (PISP).

5. Результат надання послуги відображається користувачу в Інтерфейсі Банку.

Послуги у межах відкритого банкінгу надаються виключно за згодою користувача.

Перед її наданням користувачу відображається основна інформація про доступ до рахунку або платіжну операцію, зокрема обсяг даних або параметри операції та строк дії згоди.

Надання згоди та підтвердження операцій здійснюється на стороні банку, в якому відкрито рахунок користувача, із застосуванням процедур автентифікації.

Користувач має право у будь-який момент відкликати надану згоду, після чого доступ до рахунку або можливість ініціювання операцій припиняється

Користувач самостійно визначає обсяг та строк доступу до своїх рахунків, а також надає згоду на отримання відповідних послуг виключно через захищені інтерфейси.

Користувач має право у будь-який момент відкликати надану згоду на доступ до рахунків або ініціювання платіжної операції, у тому числі через інтерфейси Банку або на стороні надавача платіжних послуг з обслуговування рахунку (ASPSP).

Надання послуг у межах Відкритого банкінгу здійснюється з дотриманням вимог законодавства України, стандартів інформаційної безпеки та захисту персональних даних.

Обмін даними між учасниками Відкритого банкінгу відбувається через захищені канали зв’язку з використанням спеціалізованих інтерфейсів (API), що забезпечують конфіденційність та цілісність переданої інформації.

Банк не отримує доступ до рахунків користувача без його згоди та не здійснює операції без відповідного підтвердження з боку користувача.

У разі виникнення питань, підозри щодо несанкціонованого доступу або необхідності подання звернення, користувач може скористатися каналами зв’язку, визначеними на офіційному вебсайті Банку.

Порядок дій щодо неакцептованих, помилкових, шахрайських операцій:

Інформація щодо проведення регламентних робіт та нештатних ситуацій розміщується на сторінці Банку: регламентні роботи ПУМБ

Згідно «Порядка про організацію відкритого банкінгу АТ «ПУМБ» у якості надавача платіжних послуг з обслуговування рахунку», у разі виявлення АТ «ПУМБ» неакцептованих, помилкових, неналежних, шахрайських платіжних операцій, ініційованих користувачем через НПП з ініціювання платіжної операції, АТ «ПУМБ», у разі відсутності вини користувача, повертає грошові кошти за такими операціям користувачу.  По виявленим таким операціям АТ «ПУМБ», для проведення розслідування, може запитувати додаткові документи у Надавача нефінансових платіжних послуг з ініціювання переказу. Й, у разі отримання доказів вини такого Надавача нефінансових платіжних послуг з ініціювання переказу, має право ініціювати фінансову претензію до нього щодо відшкодування понесених збитків по таким платіжним операціям.

Інформація щодо можливих каналів звернень користувача по питанням операцій, які були ініційовані в рамках сервіса Open Banking:

• Телефонне звернення +38 044 290 7 290, +38 096 290 7 290, +38 050 2907 290, +38 093 290 7 290, (лінія для клієнтів «Persona», лінія (0 800 501 495) ), режим роботи: цілодобово (за умови проходження клієнтом процедури автентифікації);
• Усне або письмове звернення у відділенні (за умови встановлення особи заявника/скаржника);
• Соціальні мережі (за умови проходження клієнтом процедури автентифікації);
• Форуми (за умови проходження клієнтом процедури автентифікації);
• QR-код у відділенні;
• Електронна пошта і[email protected];
• Веб - сайт банку;
• Мобільний додаток ПУМБ;
• Інтернет – банкінг або клієнт-банк для корпоративних клієнтів;
• Пошта, письмові звернення (що розглядаються в рамках цього порядку) за юридичною адресою Банку: вул. Андріївська, 4, м. Київ, Україна, 04070;

У частині надання нефінансових платіжних послуг (AISP/PISP) розгляд звернень користувачів та взаємодія з іншими учасниками відкритого банкінгу здійснюється Банком відповідно до внутрішніх нормативних документів Банку, зокрема розпорядчих документів щодо організації роботи із зверненнями клієнтів та вхідною кореспонденцією.

Банк забезпечує реєстрацію, облік, розгляд таких звернень, а також взаємодію з надавачами платіжних послуг з обслуговування рахунку з метою встановлення обставин операції та прийняття відповідного рішення.