La PSD2 como oportunidad

Actualización de sistemas heredados con métodos modernos de autenticación y autorización

La PSD2 amplía los servicios bancarios para los clientes

El reto

Actualización de sistemas heredados con métodos modernos de autenticación y autorización

Este gigante bancario alemán necesitaba implementar el cumplimiento de la directiva sobre servicios de pago revisada (PSD2) en su plataforma de banca online. Esto requería, en concreto, una autenticación de dos factores (2FA) para el inicio de sesión y la posibilidad de acceder a los servicios de pago y la información de cuenta a través de proveedores indirectos.
Los nuevos métodos de autenticación no encajaban bien en la plataforma heredada.
La retirada del método existente hasta ese momento unida a un incremento del volumen de solicitudes de autenticación y autorización habría supuesto un mayor estrés para los sistemas locales existentes, difícilmente escalables.

Cumplimiento multifase de los requisitos PSD2, con monitorización de la carga, el rendimiento y la fiabilidad de todos los sistemas back-end

La entrega de un sistema avanzado opt-in 2FA para el inicio de sesión permitió escalar gradualmente la carga de trabajo de los sistemas back-end. Los datos recopilados confirmaron que los sistemas back-end no estaban preparados para soportar la carga real que supondría la entrada en funcionamiento del sistema 2FA.
Como alternativa, GFT presentó el sistema “comfort login”, que ofrece a los usuarios la posibilidad de elegir entre esta modalidad o el inicio de sesión 2FA. De esta forma se descargan los sistemas de autorización al tiempo que se cumplen los requisitos PSD2.
GFT desarrolló un front-end de autorización totalmente desacoplado con tecnología React para facilitar la integración de los esquemas modernos de autorización que requieren los proveedores indirectos (TPP).
Un panel de mando central proporciona una visión integral de las interacciones con los TPP para un mayor control.
Un equipo de proyecto internacional formado por expertos de cuatro emplazamientos distintos se encargó de entregar el proyecto, desarrollado con metodologías agile.

Elevada satisfacción del cliente y del usuario final

Todos los requisitos PSD2 se cumplieron dentro de plazo y presupuesto.
La solución incrementa la comodidad y ofrece a los clientes más opciones para iniciar sesión de forma fácil y segura.
Todas las cargas de trabajo de los sistemas se han optimizado para reducir costes.
Los medios destacaron la iniciativa del banco como la mejor implementación de la directiva PSD2 de su clase.