На 1 октября 2026 года был намечен переход участников пилотных проектов на новые версии спецификаций открытых API — стандартов, по которым банки обмениваются данными о счетах клиентов с их согласия. Об этом сроке сообщалось при публикации стандартов в декабре 2025 года. Обязательным обмен пока не стал, но правила, по которым он будет работать, уже определены.

Что такое открытые API

Это стандартные программные интерфейсы, через которые одна финансовая организация по согласию клиента получает его данные у другой: например, сведения о счетах и операциях по ним. Клиент сам решает, кому и на какой срок открыть доступ.

Что утверждено

В декабре 2025 года Банк России утвердил и опубликовал десять стандартов, разработанных на площадке Ассоциации ФинТех. В них входят:

  • общие положения и глоссарий;
  • профили безопасности API;
  • требования к прикладным стандартам;
  • спецификации для получения информации о счетах физических и юридических лиц;
  • правила получения согласий клиента на доступ к этой информации.

Стандарты рекомендательные. По данным Ассоциации ФинТех, их тестируют около 20 банков и компаний, а пилотные интеграции запускали Сбер, Т-Банк, ВТБ, Альфа-Банк, Газпромбанк, Совкомбанк и ПСБ, пишет Right line.

Что со сроками

В планах Банка России 2024 года обязательное использование открытых API начиналось с 2026 года для крупнейших банков, брокеров и страховщиков и с 2027 года — для микрофинансовых организаций, депозитариев и финансовых платформ. В октябре 2025 года регулятор перенёс эти сроки: новые даты определит федеральный закон, который пока разрабатывается.

Отсрочка не отменяет самого направления. Стандарты опубликованы, пилоты идут, и кредитору разумнее учитывать их в планах развития своих систем уже сейчас.

Зачем это кредитору

  • Доход и обороты из первоисточника. Вместо выписок и справок, которые загружает сам заёмщик, — данные о счетах напрямую из его банка.
  • Оценка бизнеса. Для кредитования малого бизнеса обороты по расчётному счёту — основной материал для решения.
  • Короткая анкета. Чем больше данных приходит по согласию, тем меньше полей заполняет клиент.

Что придётся сделать в системе

  • Учёт согласий. Кто, на что и до какой даты дал согласие; отзыв согласия должен прекращать доступ.
  • Профили безопасности. Стандарты задают требования к аутентификации и защите канала; по словам представителей Ассоциации ФинТех, актуальные версии рассчитаны на отечественную криптографию.
  • Версионирование. Спецификации обновляются, и переход на новую версию не должен останавливать выдачу.
  • Данные в решении. Полученные сведения должны попадать в скоринг и правила автоматически, а не лежать отдельным файлом.
  • Запасной сценарий. Пока обмен необязателен, не каждый банк клиента его поддерживает, поэтому прежний способ подтверждения дохода остаётся рядом.

Как это делает SPTNK

Внешние источники данных к кредитному процессу подключает платформа «SPTNK» для автоматизации кредитования. Системы для банковского кредитования, кредитования бизнеса и микрозаймов уже работают с внешними источниками данных, государственными сервисами и платёжными системами, а источники информации, скоринговые правила и сценарии настраиваются в самой системе. Новые интеграции, в том числе по отраслевым стандартам, выполняются в рамках индивидуальной разработки.

Редакция SPTNK