Repositório para documentação das especificações do GT de Segurança do Open Banking Brasil.
O Open Banking, ou sistema financeiro aberto, é a possibilidade de clientes de produtos e serviços financeiros permitirem o compartilhamento de suas informações entre diferentes instituições autorizadas pelo Banco Central e a movimentação de suas contas bancárias a partir de diferentes plataformas e não apenas pelo aplicativo ou site do banco, de forma segura, ágil e conveniente.
Mais informações em: https://www.bcb.gov.br/estabilidadefinanceira/openbanking
Este respositório e seu conteúdo foram criados e são mantidos pelo GT de Segurança, da estrutura responsável pela Governança do Open Banking Brasil, formada por integrantes de múltiplas associações: Febraban, ABBC, ACREFI, ABBI, OCB, Abecs, Abipag, Abranet, Câmara e-net, ABCD e ABFintechs.
As especificações deste repositório ainda estão em versão draft. A princípio, as alterações e manutenção nesse repositório é responsabilidade do Governança do Open Banking Brasil - GT Segurança.
Esse repositório inclui o detalhamento técnico necessário para o entendimento sobre o funcionamento das principais etapas para:
- Registro e Cadastramento Dinâmico do Cliente de APIs ID2
- Perfil de Segurança do OpenBanking Brasil ID3, que inclui requisitos para o Authorization Server, para o registro da intenção de consentimento, autenticação do usuário e efetivação do consentimento e emissão do
access_token - Guia do usuário - ponto de vista da instituição transmissora (ASPSP)
- Guia do usuário - ponto de vista da instituição receptora de dados ou iniciadora de pagamentos (TTP)
- Padrão de Certificados Open Banking Brasil
Sempre que for publicado um novo ID de documentação, deve-se atentar a atualização dos links nos seguintes locais:
| Documento | Referências |
|---|---|
| Registro e Cadastramento Dinâmico do Cliente de APIs |
|
| Perfil de Segurança do OpenBanking Brasil |
|
| Padrão de Certificados Open Banking Brasil |
|
The formal specifications are created using guidelines, processes and tools created by the IETF and the OIDF which ensures consistency and familiarity for implementers. All references to the specifications should be to the normative version of the published specification published in HTML version. Linking to actively developed versions of MarkDown files directly should be avoided.
The following steps can be used to generate the html version of the markdown files
- docker run -v
pwd:/data danielfett/markdown2rfc open-banking-brasil-dynamic-client-registration-1_ID1.md - find and replace '&' with '&' in all html files
- find and replace '<' with '<' in all html files
- find and replace '>' with '>' in all html files