Man könnte sagen, dass 1LINK (Pvt.) Limited der digitale Klebstoff ist, der alle Banken in Pakistan miteinander verbindet. Von Abhebungen am Geldautomaten über Online-Zahlungen von Rechnungen für Versorgungsunternehmen bis hin zu elektronischen Geldtransfers zwischen verschiedenen Banken: hinter den Kulissen ist 1LINK für diese Transaktionen verantwortlich.
Das Unternehmen ist außerdem die zentrale Anlaufstelle für die Verknüpfung seiner Mitgliedsbanken mit den globalen Zahlungsnetzwerken von Visa, MasterCard, JCB und UnionPay sowie mit PayPak, Pakistans inländischem Zahlungssystem, das zu 1LINK gehört und von diesem Unternehmen verwaltet wird.
Das 2004 gegründete Unternehmen 1LINK gilt als das De-facto-Schalter- und Zahlungssystem Pakistans: Es ist das einzige Unternehmen, das die Banken im ganzen Land miteinander verbindet. Das Unternehmen befindet sich im Besitz eines Konsortiums von 11 Großbanken und hat 37 Mitgliedsbanken, mehr als 700 Rechnungssteller und mehr als 20 bankfremde Organisationen, die seine Zahlungsnetzwerke oder Systeme nutzen.
1LINK hat sich im Laufe der Jahre gut entwickelt – auch weil das Unternehmen stets die Zukunft im Blick hat. Als das Unternehmen 2016 seine strategische Vision entwickelte, setzte es sich zum Ziel, seine Services für einen größeren Zielmarkt zu öffnen. „Es gab viele Drittanbieter, die Transaktionen über die Systeme von 1LINK durchführen wollten“, sagt Azimullah Khan, Chief Information Officer bei 1LINK. „Wir wollten diesen Banken, Fintechs, unabhängigen Dienstleistungsunternehmen, Rechnungsaggregatoren und Initiatoren die Möglichkeit geben, unsere Services zu nutzen.“
Doch angesichts der enormen Kosten und des hohen Zeitaufwands, die für eine Verbindung mit dem System von 1LINK aufgewendet werden mussten, war das für mehrere potenzielle Akteure eine Herausforderung. Damals war es schwierig, die zentrale Switch-Technologie des Unternehmens für den elektronischen Geldtransfer (Electronic Funds Transfer, EFT) einzurichten und zu testen, und die Software dafür war in Pakistan nur begrenzt verfügbar.
Die Zeit für das Onboarding neuer Mitglieder wurde von 2–3 Monaten auf 2–3 Wochen verkürzt
Das Transaktionsvolumen stieg von 590 Millionen im Jahr 2019 auf 1,4 Milliarden im Jahr 2020
Im Rahmen einer Fünf-Jahres-Strategie, die mithilfe eines internationalen Unternehmens entwickelt wurde, plante 1LINK den Aufbau einer offenen API-Plattform. Durch den Wegfall teurer Middleware oder eines EFT-Switches würde ein offenes API-Portal die Anbindung an die Testumgebung von 1LINK und schließlich den Wechsel auf die Systeme von 1LINK für verschiedene Unternehmen und Anwender – freiberufliche Entwickler, Start-ups, Fintechs, Banken, Finanzinstitute, bankfremde Finanzinstitute, E-Geld-Institute, Zahlungssystembetreiber, Zahlungsdienstleister, Rechnungssteller und staatliche Einrichtungen – wesentlich schneller und einfacher machen.
Es mussten jedoch einige wichtige Dinge geklärt werden: Die Lösung musste vor Ort installiert werden, den Sicherheitsvorschriften der State Bank of Pakistan entsprechen und skalierbar sein, damit sie große, schnelle Transaktionsströme bewältigen konnte.
Nach der Evaluierung mehrerer Plattformen zur API-Verwaltung entschied sich 1LINK für die IBM® API Connect-Lösung, die auf IBM DataPower Gateway-Hardware aufbaut. Zusammen bieten sie eine zentralisierte Plattform für den sicheren Zugriff auf die APIs des Unternehmens für Tests und Integrationen. Entwickler können sich über ein Self-Service-Portal bei der Plattform anmelden, um Tests mit den APIs von 1LINK durchzuführen. Die Plattform bietet außerdem Funktionen für API-Leistung und -Überwachung.
Ende 2018 beauftragte das Unternehmen den IBM Business Partner Systems Limited mit der Leitung des Projekts. Khan erläutert das wie folgt: „Systems Limited war vom ersten Tag an an der Überwachung des gesamten Designs und der Implementierung beteiligt. IBM arbeitete auch eng mit uns zusammen, um den Gesamtumfang des Projekts zu dokumentieren und uns in Software- und Sicherheitsfragen zu beraten.“
1LINK war besonders von den Sicherheitsfunktionen der Lösung beeindruckt. „Wir wollten auf unserer API-Plattform das gleiche hohe Sicherheitsniveau wie bei unserem alten Format beibehalten und dabei die Sicherheitsstandards von 1LINK und die PCI DSS-Compliance-Richtlinien im Blick behalten“, sagt Syed Suleman Hasan, Chief Risk Officer bei 1LINK. „Das DataPower-Modell bietet eine Umgebung, in der Transaktionen und der Zugriff auf APIs extrem sicher sind. Und da es sich nicht um eine reine Open-Source-Plattform handelt, gehen wir davon aus, dass wir das System ohne Probleme aktualisieren oder patchen können.“
Das Developer Portal von 1LINK ist eine kostenlose Lösung, die interessierten Nutzern einen Katalog öffentlich verfügbarer APIs bietet, um 1LINK-Funktionen in ihre Anwendungsfälle zu integrieren. Syed Ahsan Aslam, Chief Disruption Officer bei 1LINK, erklärt: „In den letzten zwei Jahren hat der digitale Zahlungsverkehr in Pakistan ein phänomenales Wachstum erlebt, insbesondere im Fintech-Bereich. Jeden Tag wollen neue Marktteilnehmer neue Dinge ausprobieren, während bestehende Akteure wie Banken und Rechnungssteller nach Möglichkeiten suchen, ihre Gemeinkosten zu senken und Effizienzsteigerungen zu erzielen. Jetzt können sie in ihrem eigenen Tempo testen und experimentieren, und wenn sie bereit sind, können sie sich an uns wenden, um in unsere Produktionsumgebung zu wechseln. Das ist eine Win-Win-Situation.“
Heute hat 1LINK seine ursprüngliche Vision in die Tat umgesetzt – und diese Vision entwickelt sich weiter. „Die Digitalisierung wird immer stärker vorangetrieben“, so Aslam, „vor allem in diesem Jahr, wegen COVID. Die gute Nachricht ist, dass wir darauf vorbereitet sind. Deshalb haben wir 2018 damit begonnen – damit wir technologisch bereit sind, wenn das Transaktionswachstum zunimmt.“
Die Zeit- und Kosteneinsparungen für 1LINK-Kunden, die durch diese Lösung erzielt werden, sind ebenfalls ein Gewinn. Khan schätzt, dass das Testen und Onboarding auf der API Connect-Plattform zwei bis drei Wochen dauert, im Vergleich zu zwei bis drei Monaten mit dem alten System.
Da die Transaktionen, die über die API Management-Plattform laufen, allmählich ansteigen, sind die Aussichten für das Unternehmen insgesamt positiv. Tatsächlich hat sich das gesamte Transaktionsvolumen für das Unternehmen zwischen 2019 und 2020 mehr als verdoppelt – von 590 Millionen auf 1,4 Milliarden – und der Wert dieser Transaktionen ist im gleichen Zeitraum um 64 % gestiegen – von 4,7 Billionen PKR auf 8,3 Billionen PKR.
In letzter Zeit hat 1LINK Open API-Roadshows durchgeführt und ist auf großes Interesse in der Fintech-Community gestoßen. „Wir haben eine sehr gesunde Pipeline an neuen Unternehmen, die versuchen, sich mit 1LINK zu verbinden“, sagt Aslam, „und wir gehen davon aus, dass mehr Volumen über die Open API-Plattform kommen wird, wenn diese Unternehmen tatsächlich auf den Markt gehen und ihre Anwendungsfälle einführen.“
Für die Zukunft plant das Unternehmen, die IBM API Connect-Lösung zu nutzen, um neue Integrationen mit weiteren Branchen und Regierungsbereichen zu unterstützen. Außerdem prüft das Unternehmen Möglichkeiten zur Modernisierung seiner Infrastruktur – eine Umstellung, für die IBM API Connect vorkonfiguriert ist – sowie die Möglichkeit, künstliche Intelligenz in seine Marketingsysteme einzubinden.
„Wir streben eine langfristige Beziehung mit IBM an. Die Idee ist, sichere, zuverlässige Systeme zu haben und in der Lage zu sein, eine große Anzahl von Transaktionen zu verarbeiten – nicht nur von Geldautomaten, sondern auch von mobilen Apps, Internetbanking-Portalen und E-Commerce-Apps. Wir sehen uns API Connect an, damit die Lösung uns dabei helfen kann“, sagt Khan. „Wir haben mit 12 APIs angefangen. Heute haben wir schon 30 APIs. Und wir gehen davon aus, dass wir in den nächsten zwei Jahren möglicherweise weitere 100 haben werden.“
1LINK (Link befindet sich außerhalb von ibm.com) befindet sich im Besitz eines Konsortiums von 11 Banken und ist Pakistans erster Zahlungsdienstleister (Payment Service Operator – PSO) und Zahlungsdienstleister (Payment Service Provider – PSP) und das größte Switch- und Zahlungssystem, das eine Vielzahl wichtiger Online-Bankdienstleistungen anbietet, wie z. B. das Switching von Geldautomaten, die Begleichung von Rechnungen, den Geldtransfer zwischen Banken, das Betrugsrisikomanagement, die Beilegung von Streitigkeiten, globale Zahlungsprogramme und inländische Zahlungsprogramme. 1LINK entwickelt sich ständig weiter und bietet neue Produkte und Dienstleistungen für die Finanzbranche an.
IBM Business Partner Systems Limited (Link befindet sich außerhalb von ibm.com) ist ein weltweit führender Anbieter von IT-, Business Process Outsourcing- (BPO) und Contact-Center-Services. Das 1977 gegründete Unternehmen mit Hauptsitz in Lahore Cantt im pakistanischen Punjab bietet Computerstrategien und -lösungen für Unternehmen und öffentliche Einrichtungen. Das Unternehmen hat bereits Projekte in den USA, Pakistan, dem Nahen Osten und Afrika betreut und beschäftigt weltweit über 5.000 Mitarbeiter.
© Copyright IBM Corporation 2021 IBM Corporation, IBM Cloud, New Orchard Road, Armonk, NY 10504
Hergestellt in den Vereinigten Staaten von Amerika, Februar 2021.
IBM, das IBM Logo, ibm.com, DataPower und IBM API Connect sind Marken der IBM Corporation in den USA und/oder anderen Ländern. Weitere Produkt‐ und Servicenamen können Marken von IBM oder anderen Unternehmen sein. Eine aktuelle Liste der IBM Marken finden Sie auf der Webseite „Copyright- und Markeninformationen“ unter ibm.com/legal/copyright-trademark.
Das vorliegende Dokument ist ab dem Datum der Erstveröffentlichung aktuell und kann jederzeit von IBM geändert werden. Nicht alle Angebote sind in allen Ländern verfügbar, in denen IBM tätig ist.
Die genannten Leistungsdaten und Kundenbeispiele dienen ausschließlich zur Veranschaulichung. Tatsächliche Leistungsergebnisse hängen von den jeweiligen Konfigurationen und Betriebsbedingungen ab. DIE INFORMATIONEN IN DIESEM DOKUMENT WERDEN OHNE JEGLICHE AUSDRÜCKLICHE ODER STILLSCHWEIGENDE GARANTIE ZUR VERFÜGUNG GESTELLT, EINSCHLIESSLICH DER GARANTIE DER MARKTGÄNGIGKEIT, DER EIGNUNG FÜR EINEN BESTIMMTEN ZWECK UND DER GARANTIE ODER BEDINGUNG DER NICHTVERLETZUNG VON RECHTEN. Die Garantie für Produkte von IBM richtet sich nach den Geschäftsbedingungen der Vereinbarungen, unter denen sie bereitgestellt werden.
Die Einhaltung der Datenschutzgesetze und -richtlinien liegt in der Verantwortung des Kunden. IBM bietet keine Rechtsberatung an und gewährleistet nicht, dass die Dienstleistungen oder Produkte von IBM die Einhaltung von Gesetzen oder Vorschriften durch den Kunden sicherstellen.
Erklärung zu guten Sicherheitsverfahren: IT-Systemsicherheit umfasst den Schutz von Systemen und Informationen durch Prävention, Erkennung und Reaktion auf unzulässigen Zugriff innerhalb und außerhalb Ihres Unternehmens. Unbefugter Zugriff kann dazu führen, dass Informationen verändert, vernichtet, veruntreut oder unsachgemäß gebraucht werden. Er kann auch zu Schäden an Ihrem System oder zum Missbrauch davon, u. a. im Rahmen von Angriffen gegen Dritte, führen. Kein IT-System oder -Produkt darf als vollkommen sicher betrachtet werden und es gibt kein Produkt, keine Dienstleistung und keine Sicherheitsmaßnahme, das bzw. die alleine vollständig vor einer unsachgemäßen Verwendung oder unbefugtem Zugriff schützen kann. Die Systeme, Produkte und Dienstleistungen von IBM werden als Teil eines rechtmäßigen, umfassenden Sicherheitsansatzes konzipiert. Daran sind notwendigerweise weitere Betriebsverfahren beteiligt und es können weitere Systeme, Produkte oder Dienstleistungen erforderlich sein, um eine möglichst hohe Effektivität zu erzielen. IBM GEWÄHRLEISTET NICHT, DASS SYSTEME, PRODUKTE ODER DIENSTLEISTUNGEN GEGEN SCHÄDLICHES ODER RECHTSWIDRIGES VERHALTEN JEGLICHER PARTEIEN IMMUN SIND ODER IHR UNTERNEHMEN DAGEGEN IMMUN MACHEN.