...
Fase 2: Consentimento, Dados Cadastrais (PF), Dados Cadastrais (PJ), ResourcesRecursos, Contas, Cartão de Crédito, Operações de Crédito - Empréstimos, Operações de Crédito - Financiamentos, Operações de Crédito - Adiantamento a Depositantes e Operações de Crédito - Direitos Creditórios Descontados;
Fase 3: Pagamentos
...
Após a realização dos testes, todos os dados utilizados, incluindo chaves públicas e privadas dos certificados e os dados do cliente do teste serão disponibilizados no ecossistema, ficando visível aos demais participantes do ecossistema e passíveis de auditoria. Desta forma, caso a instituição opte por realizar a certificação em ambiente produtivo, ela deve estar ciente e é responsável por revogar os certificados utilizados durante os testes e da necessidade da obtenção do consentimento dos clientes.
2.2.2.
...
Certificações para entrada no Open Finance
As instituições deverão obter as certificações abaixo:
Tipo | Nome |
Obrigatoriedade | Custo | Emissor |
Segurança - FAPI |
FAPI: BR-OB ADV
Obrigatório para a Fase 2 e 3
Funcional
Conformidade funcional OBB
Obrigatório para todas APIs (obtida por grupo de APIs)
Não
OBB
Funcional
Limites Operacionais
Obrigatório para todas APIs (obtida
por grupo de APIs)
Não
OBB
Segurança
FAPI: BR-RP ADV
(Unsigned ou Signed)
Obrigatório para receptoras de
dados Fase 2
Sim
OIDF
Segurança
FAPI: BR-RP ADV
(Signed)
Obrigatório para iniciadores de
pagamento Fase 3BR-OF Adv. OP w/ Private Key, PAR (FAPI-BR v2) | Transmissoras de dados e detentoras de conta | Sim¹ | OIDF |
Segurança - FAPI |
FAPI – CIBA: BR-OB
Data a ser definida pela convenção
Sim
OIDF
Segurança
FAPI: BR-DCR ADV
Obrigatório para Fase 2 e 3
Incluso no
FAPI: BR
OIDF
BR-OF Adv. OP DCR (FAPI-BR v2) | Transmissoras de dados e detentoras de conta | Sim¹ | OIDF | |
Funcional | Conformidade funcional | Para todas as transmissoras de dados e detentoras de conta – necessário para todas as APIs | Não | OFB |
Segurança - FIDO | Certificação FIDO Server | Para detentoras de conta que implementem Jornada sem Redirecionamento | Sim² | FIDOAlliance |
Segurança - FAPI | [Accounts] BR-OF Adv. RP w/ Private Key, PAR (FAPI-BR v2) Ou [Payments] BR-OF Adv. RP w/ Private Key, PAR (FAPI-BR v2) | Receptoras de dados | Sim | OIDF |
Segurança |
- FAPI | [Payments] BR- |
Obrigatório para iniciadores de pagamento Fase 3
Incluso no
FAPI: BR-RP
OIDF
Segurança
FAPI -CIBA: BR-RP ADV
A necessidade de certificação dos RP ainda está em definição – Atualização do guia a ser realizada
após definição
Sim
OF Adv. RP w/ Private Key, PAR (FAPI-BR v2) | Iniciadoras de pagamento | Sim | OIDF |
1 Se a submissão dos pedidos de certificação FAPI e DCR forem realizadas em conjunto, será necessário o pagamento de apenas uma certificação
2 Se a instituição já utiliza alguma solução que possua o FIDO Server certificado (implementação própria ou implementação de mercado), não é necessário obter outra certificação
2.3.Prazos
Para go-live das APIs em ambiente produtivo é mandatório que todas as certificações de segurança e funcionais tenham sido emitidas e devidamente publicadas no Diretório Central. Instruções para o procedimento podem ser obtidas em: https://openbankingbrasil.atlassian.net/wiki/spaces/OB/pages/9634736/Guia+de+Opera+o+do+Dire t+rio+Central
...