L'open banking è un pilastro fondamentale della visione del Regno dell'Arabia Saudita di guidare la crescita economica, il che l'ha portato a fissare scadenze rigide per lo sviluppo e l'implementazione di piattaforme di open banking in linea con i più recenti standard normativi locali. Ecco come ha fatto Bank Albilad (BAB), battendo il tempo con ampio margine.
Il lavoro è iniziato nel settembre 2016, quando il Regno dell’Arabia Saudita ha annunciato un quadro strategico per ridurre la propria dipendenza dal petrolio, diversificare e modernizzare la propria economia e sviluppare settori di servizi pubblici quali sanità, istruzione, infrastrutture, attività ricreative, e turismo. Una strategia a lungo termine ribattezzata Vision 2030 è stata suddivisa in tre temi chiave: una società vitale, una nazione ambiziosa e, soprattutto, un'economia fiorente.
Cinque anni dopo, mentre il Regno avanzava verso i suoi nuovi obiettivi di trasformazione volti a promuovere la crescita economica, la Saudi Central Bank (SAMA) ha lanciato l’implementazione dell’open banking nel 2021, in linea con il Financial Sector Development Program (FSDP). L'intenzione era di trasformare l'Arabia Saudita in un "hub di fintech globale in cui l'innovazione tecnologica nei servizi finanziari è la base per migliorare l'autonomia economica delle persone e della società".
Motivato dalla velocità dell'innovazione e della trasformazione a livello globale, il paese ha cercato di accelerare la diversificazione della sua economia. Di conseguenza, nel novembre 2022 SAMA ha annunciato l'Open Banking Framework, un insieme di leggi, linee guida normative e standard tecnici per garantire la disponibilità di banche e fintech a lanciare servizi di open banking in Arabia Saudita. Il quadro imponeva alle banche di rendere disponibili le API per le informazioni sui conti entro la fine del 2022 e le API di disposizione di pagamento entro marzo 2023, in linea con gli standard normativi locali.
Prima degli anni di transizione, Bank Albilad, una delle principali istituti finanziari islamici sauditi, ha sviluppato e implementato la sua piattaforma di open banking secondo gli standard dell'Arabia Saudita. Con le scadenze ormai alle porte, il team di Bank Albilad era in corsa contro il tempo per sviluppare e implementare la propria piattaforma in linea con gli standard del Regno di Arabia Saudita.
Cercando di tutelare l'azienda da numerosi rischi aziendali e di raggiungere la conformità con velocità e precisione, l'azienda ha iniziato a esplorare gli strumenti di gestione delle API, decidendo infine di utilizzare IBM Cloud Pak for Integration, e in particolare la funzione IBM API Connect.
La preparazione di Bank Albilad è stata in gran parte determinata dalla sua lungimiranza. La banca ha compreso che l'economia delle API e la preparazione e l'abilità sul campo hanno consentito una più rapida consegna dei prodotti, una maggiore soddisfazione e fiducia dei consumatori, l'accesso a nuovi mercati, una migliore collaborazione e molti altri vantaggi. "Anni fa abbiamo notato il potenziale dell'economia delle API e noi, in qualità di banca leader, abbiamo deciso di iniziare a utilizzarla per garantire l'agilità negli anni a venire. Quindi, nel 2018, quando Bank Albilad ha avuto questa visione, abbiamo iniziato a cercare una piattaforma di gestione delle API che ci aiutasse a creare, gestire, proteggere e socializzare la nostra API in modo efficiente con il mercato", afferma la BAB.
Pertanto, quando la SAMA ha annunciato le nuove linee guida e le scadenze per l'open banking, le preoccupazioni si sono concentrate in gran parte sulla capacità della banca di trovare una soluzione di gestione delle API adatta e compatibile, in grado di far risparmiare tempo, aumentare l'efficienza e accelerare il time-to-market. Dopo un'attenta valutazione dell'ecosistema di strumenti per la gestione delle API, il team di Bank Albilad ha optato per API Connect, la cui scalabilità, flessibilità e intuitività di livello enterprise li avrebbe aiutati a creare, gestire, proteggere, socializzare e monetizzare le sue API, contribuendo ad alimentare la trasformazione digitale on-premise e su cloud.
Ma c’erano alcune considerazioni chiave da fare.
"Quando abbiamo iniziato il nostro percorso di open banking secondo gli standard del Regno dell'Arabia Saudita, non sapevamo se saremmo stati in grado di raggiungere questo obiettivo con API Connect, perché il framework comprendeva linee guida sull'esperienza del cliente, specifiche API, requisiti di implementazione e linee guida operative che dovevamo raggiungere e rispettare. Abbiamo così iniziato a cercare sul mercato altri prodotti alternativi che integrassero API Connect per raggiungere questi obiettivi", prosegue la BAB.
Alla fine, il team di Bank Albilad ha contattato i partner IBM locali per ottenere garanzie sulla fattibilità del prodotto. È iniziato così il rapido percorso di Bank Albilad verso la conformità. "La risposta del team IBM alle nostre preoccupazioni è stata eccezionale. Abbiamo organizzato diverse sessioni con il team in cui abbiamo delineato i numerosi ostacoli che stavamo affrontando, e il loro supporto è stato impareggiabile. Hanno cercato un'implementazione simile per gli standard globali, hanno trovato un'implementazione simile utilizzando IBM API Connect e l'hanno applicata a noi. E ha funzionato!" Ha spiegato BAB.
Dopo l'utilizzo di API Connect, sono seguiti i test. Il team di Bank Albilad è stato in grado di sviluppare una piattaforma bancaria aperta che seguiva le politiche, le procedure e le best practice di sicurezza di base allineate agli standard dell'Arabia Saudita prima della scadenza. "Abbiamo condotto diversi test per garantire in particolare la conformità e la certificazione per la sicurezza. Siamo rimasti colpiti dal modo in cui lo strumento ci ha aiutato a creare uno sviluppo rapido grazie alle sue politiche integrate, all'associazione delle politiche e alle configurazioni. Le sue funzionalità intuitive ci hanno aiutato ad accelerare la consegna da parte nostra, accelerando il time-to-market e aiutandoci a rispettare le scadenze utilizzando le funzionalità low-code", afferma BAB.
Mentre le istituzioni finanziarie si affannavano per garantire la conformità, la familiarità di Bank Albilad con l'economia delle API, le soluzioni su scala aziendale fornite da IBM e l'impareggiabile reattività e supporto del team IBM le hanno permesso di essere saldamente in prima linea. Attraverso API Connect, Bank Albilad è riuscita a ottenere dalla OpenID Foundation la certificazione FAPI (Financial-grade API) richiesta al costo più basso possibile. A differenza di altre banche che utilizzano numerose soluzioni di sicurezza per soddisfare i requisiti FAPI, API Connect è stata l'unica soluzione utilizzata, aiutando Bank Albilad a semplificare il proprio sviluppo.
La relativa facilità d'uso di IBM API Connect ha anche aiutato Bank Albilad a ottimizzare le sue API a un ritmo rapido, permettendo all'azienda a raggiungere un migliore time-to-market e garantendo un potenziale aumento dei ricavi, una maggiore soddisfazione dei clienti, una migliore agilità e adattabilità ai cambiamenti del mercato, opportunità di test e messa a punto e risparmi sui costi.
Inoltre, la rapida certificazione di Bank Albilad ha dato alla banca un vantaggio competitivo, migliorando l'immagine del marchio e proiettandola come uno dei migliori fornitori di open banking innovativi e agili sul mercato. "Il rapido processo ha rafforzato il brand digitale della banca sul mercato. E, cosa ancora più importante, ci ha permesso di guadagnare la fiducia di un maggior numero di aziende fintech in termini di partnership", conclude BAB.
Infine, la certificazione di Bank Albilad tramite IBM API Connect porta la visione di SAMA di supportare l'innovazione nel settore e guidare l'inclusione finanziaria più vicina alla sua realizzazione.
Bank Albilad è una società per azioni saudita, istituita con regio decreto nel 1425H (corrispondente al 2004) con un capitale sociale di 10.000.000.000 SAR. Ha sede a Riyad, nel Regno dell'Arabia Saudita ed è quotata (ALBILAD) a Tadawul, la borsa saudita.
La banca gestisce oltre 105 filiali in tutto il Regno dell'Arabia Saudita, oltre a sette centri vendita e oltre 150 centri di rimessa gestiti dalla società controllata Enjaz. La banca fornisce servizi conformi alla normativa Sharia a clienti privati, aziendali e PMI, supportando queste ultime attraverso centri specializzati in diverse città del Regno. Bank Albilad ha sede a Riyad, in Arabia Saudita.
Note a piè di pagina
© Copyright IBM Corporation 2023. IBM Corporation, New Orchard Road, Armonk, NY 10504
Prodotto negli Stati Uniti d'America, dicembre 2023.
IBM, il logo IBM, IBM Cloud Pak e Instana sono marchi o marchi registrati di International Business Machines Corporation, negli Stati Uniti e/o in altri Paesi. Altri nomi di prodotti e servizi potrebbero essere marchi registrati di IBM o di altre società. Un elenco aggiornato dei marchi IBM è disponibile su ibm.com/trademark.
Red Hat e OpenShift sono marchi o marchi registrati di Red Hat, Inc. o delle sue società controllate negli Stati Uniti e in altri paesi.
Le informazioni contenute nel presente documento sono aggiornate alla data della prima pubblicazione e possono essere modificate da IBM senza preavviso. Non tutte le offerte sono disponibili in ogni Paese in cui opera IBM.
Tutti gli esempi citati relativi a clienti sono presentati per illustrare il modo in cui alcuni clienti hanno utilizzato i prodotti IBM e i risultati da essi eventualmente conseguiti. I costi effettivi relativi agli ambienti e le caratteristiche inerenti alle performance possono variare a seconda delle specifiche configurazioni e condizioni del cliente. In generale non è possibile fornire risultati attesi, poiché i risultati di ciascun cliente dipendono interamente dai sistemi e dai servizi ordinati. LE INFORMAZIONI FORNITE NEL PRESENTE DOCUMENTO SONO DA CONSIDERARSI “NELLO STATO IN CUI SI TROVANO”, SENZA GARANZIE, ESPLICITE O IMPLICITE, IVI INCLUSE GARANZIE DI COMMERCIABILITÀ, DI IDONEITÀ PER UN PARTICOLARE SCOPO E GARANZIE O CONDIZIONI DI NON VIOLAZIONE. I prodotti IBM sono coperti da garanzia in accordo con i termini e le condizioni dei contratti sulla base dei quali vengono forniti.
Il cliente è responsabile della conformità a tutte le leggi e le normative vigenti. IBM non fornisce consulenza legale, né dichiara o garantisce che i suoi servizi o prodotti assicurino al cliente la conformità a qualsivoglia legge o regolamento.