財金Open API開發者平臺首度大公開，第二階段消費者資訊查詢API標準年底出爐
https://www.ithome.com.tw/news/133124
財金Open API開發者平臺首度大公開，第二階段消費者資訊查詢API標準年底出爐
文/李靜宜 | 2019-09-18發表
https://imgur.com/bBCfZBU
財金公司揭露了制定Open API技術與資安共通標準三階段的完成時程表。
I臺灣開放銀行（Open Banking）有了最新進展，繼金管會主委顧立雄9月10日表
示，在三階段的開放措施中，首先推動的第一階段是「公開資料查詢」會在9月
正式上線後。
財金公司與政大國際產學聯盟在今天（9/18）共同舉辦的Open API－TSP業者說
明會，向臺下的TSP（第三方服務公司）業者與多家銀行，更進一步揭露財金公
司「開放API」最新發展進程與業務規畫，同時，也首度介紹「開放API開發者平
臺」的功能，也就是在9月底即將對外釋出的Open API正式平臺，也介紹了TSP業
者申辦的流程與要求。
https://imgur.com/CXTtlNy
財金公司企劃部組長汪曉雯更首度公開了，財金公司「開放API」三階段計畫的
最新發展時程。財金已於今年6月完成第一階段「公開資料查詢」的技術與資安
標準制定，開放API平臺也將在9月底如期推出。這個階段以非交易金融資訊為主
，且不涉及消費者個人資料。例如，外幣匯率、信用卡產品、分行據點等資訊。
汪曉雯進一步表示，第二階段的「消費者資訊查詢」標準，將有申請產品資訊與
帳戶資訊。例如，帳戶開戶與附屬業務申請、信用卡及附屬業務申請、消費者個
人資料查詢、消費者帳戶資訊等。財金預計今年12月，要完成第二階段的技術與
資安標準制定。不過，正式上路時間還要依主管機關而定。
而第三階段「交易面資訊」的技術與資安標準訂定，財金則估計於第二階段實施
後的6個月完成。第三階段將有消費者支付、交易功能，比如轉帳申請、信用卡
點數兌換、貸款清償、帳單支付、扣帳授權等申請。
19家銀行已完成API驗證，正陸續上架到對外的開放API平臺
第一階段開放出的API功能又分為四大類，包括存款、貸款、投資理財、其他銀
行服務，總共18支API，其中存款類別有5項API、貸款有4項、投資理財有2項、
其他銀行服務有7項API。TSP業者可以在開放API平臺，看到所有參與銀行上架的
API。
目前，已有19家銀行完成第一階段Open API的驗證，正陸續上架到正式對外的開
放API平臺中。包括臺灣銀行、臺灣土地銀行、華南銀行、兆豐國際商銀、合作
金庫銀行、國泰世華銀行、第一銀行、彰化銀行、中國信託銀行、凱基銀行、台
新銀行、板信商業銀行、全國農業金庫、元大銀行、永豐銀行、新光銀行、玉山
銀行、台中銀行、台北富邦銀行都入列。
後續還將有更多銀行加入Open API的行列，星展銀行（DBS）與上海商業儲蓄銀
行正在辦理測試驗證。而聯邦銀行、高雄銀行、中華郵政、京城銀行、陽信銀行
、?豐（HSBC）、中華民國信用合作社聯合社等7家金融機構，都在洽詢申辦中。
第一階段API如何申請，TSP業者要遵守哪些規範？
在開放API第一階段申辦程序上，汪曉雯提到，TSP業者可先透過政大API沙盒及
金融科技創新園區FinTechSpace進行訪需求訪談、API規格瀏覽與使用者情境初
步實證。
完成前置作業後，TSP業者則要透過合作的金融機構，在財金公司測試平臺進行
整合測試，後續才是與合作的金融機構簽訂業務合作契約，並透過合作的金融機
構，向財金公司申請業務上線，並要填寫一份「開放應用程式介面管理平臺」使
用規範聲明書給財金公司，並且說明申請的API項目。
而TSP業者在第一階段要遵循的規範有兩大項。一是銀行公會制定的銀行與TSP業
者合作的自律規範，二是財金公司訂定的Open API技術標準規格書、業務安全控
管作業規範。汪曉雯也點出了這份銀行公會制定的自律規範重點，又分為銀行對
合作的TSP業者「遴選原則」，以及TSP業者「應遵守事項」。
「遴選原則」像是TSP業者應為合法登記的法人組織、經營團隊須具備穩健經營
的能力、具備網路安全與資訊控管的風險管理能力，還有應符合雙方合作採用的
技術與資安標準相關規範等。
TSP業者「應遵守事項」，像是要遵循洗錢防制法、資恐防治法、個人資料保護
法、消費者保護法等相關法令。還有當系統安全遭受威脅、破壞時，TSP業者應
即時通知銀行與消費者，且應配合銀行與主管機關的要求，提供相關資料或進行
業務檢查。
財金公司建置的開放API平臺，在今天也首度公開網站介面，名為「開放API開發
者平臺」。財金公司研發部組長洪國峻表示，這是一個API產品目錄平臺，可提
供金融機構呈現API產品，並提供TSP業者「API規格導讀」與「API測試驗證」。
在此平臺上，各類API項目是由金融機構提供，完成API上架後，TSP就可藉由此
平臺選取API進行應用。文⊙李靜宜
開放API開發者平臺上，TSP登入後就可以看到所有上架可用的API
https://imgur.com/u6WBIBk
每一支API也有清楚的規格介紹，甚至是程式碼範例
https://imgur.com/wVSU00Y
https://imgur.com/MzJCbds
財金Open API開發者平臺上也提供了API即時測試，可用來測試應用程式是否成
功取得來自銀行API的資料。
https://imgur.com/lDMtuCF
https://www.ithome.com.tw/news/133069
金融科技創新園區設立1年促成4組實驗商轉，專解Fintech法遵痛點的監理門診最搶手
文/黃郁芸 | 2019-09-17發表
台灣金融服務業聯合總會（簡稱金融總會）設立的金融科技創新園區
FinTechSpace，成立屆滿一周年，也趁機展示過去一年成果，更找來進駐該園區
的團隊，分享如何借助園區的資源，強化產品及服務。
金融科技創新園區作為臺灣首座金融科技實體共創空間，首年，共吸引76個單位
進駐，包含47家國內新創，像是提供手機記帳App「麻布記帳」的睿元國際、開
發借貸平臺「聰明貸款」的高文創意等，還有6家國際新創，比如說，來自日本
東京的富訊金融，另外，有12個校園課程合作，還有1家國際加速器，以及1家國
際交換進駐。金管會主委顧立雄表示，該園區承載產、官、學、研界的期許，預
見在我國金融科技的進展上，扮演的角色將越來越重要。
進駐金融科技創新園區的53家新創公司中，已有1家公司登錄創櫃板，那就是經
營聊天機器人平臺的安永金融。去年上半年，該公司通過資策會創櫃板申請審查
會議後，經過近1年的輔導，包含了會計制度及內部控制等項目，再通過審查，
於5月中，已登錄創櫃板，預計明年1月進行公開募資計畫。金融總會秘書長吳當
傑期許，安永未來能進一步上櫃，甚至成為上市公司。
此外，園區內有5家新創公司，獲得逾百萬美金的投資，包含艾斯移動、好好投
資、臺灣盈士多、群馥和Caulis，還有11家新創市值超過1億新臺幣，服務屬性
橫跨投資理財、借貸、支付、身分識別及區塊鏈。
園區內更有許多新創公司提出金融科技的專利申請，共計20項申請案件，其中有
8項已獲專利權的認證許可，而屬借貸性質的服務，占全部申請案件的比例逾5成
。且園區團隊參與國際競賽屢傳佳績，總計抱回25個獎項。
園區團隊與外部單位的合作，也是金融科技創新園區階段性成果的一大亮點。過
去一年，園區團隊累積了40項與外部單位合作的專案，合作類別分為3大層面，
包含產品、業務推廣和技術，國內金融業者包含銀行、證券或保險，以及政府單
位為新創主要合作的機構，另外還有金融科技業者、學術單位、公協會等。
吳當傑以推出不動產自動估價平臺「好時價」的安富財經為例，該公司與5個不
同的政府單位，像是桃園市政府、臺北市政府、內政部等合作，另外，大數據分
析新創智囊團，也與桃園機場捷運合作，提供乘客找尋正確出口的手機App 「
EXIT.ROCKS」。
除此之外，共有9個企業於園區設立「企業實驗室」，作為金融科技產品及服務
進入市場前的實驗場域，進一步與新創進行跨領域交流及合作。9家參與企業中
有7家為金融機構，包含台新金控、華南銀行、中國信託等，另兩個企業為悠遊
卡公司和微軟。吳當傑當場另宣布，玉山銀行成為最新一家企業實驗室的成員，
現共有10個企業實驗室。
園區建開放金融API數位沙盒實驗環境，4組創新實證已商轉
該園區建構開放金融API數位沙盒實驗環境，也有階段性成果，目前有14家API供
應商，包含中國信託、凱基銀行、證交所等金融機構，還有微軟、大同等，提供
23組標準規範API，其中16組完成上架。透過這些標準規範API，進駐團隊產出了
20項創新實證成果，更有4組已商轉簽約，像是睿點行動的發票存摺App取得了中
國信託紅利支付API，用於紅利點數歸戶，再加上取得凱基銀行生活繳費API，用
於帳單總歸戶。
睿點行動暨睿元國際於今年2月進駐園區，進駐園區前，平均需花8個月，與銀行
開發服務，睿元國際執行長陳振榮指出，加入園區後，透過園區與銀行媒合，發
票存摺與中國信託串接API，5天即完成園區封閉測試，進入商轉。
不過，金融科技創新園區最受矚目的成果莫過於，由身為金融科技創新園區指導
單位的金管會，進駐園區提供的「監理門診」服務。金管會每周指派旗下銀行局
、證期局、保險局等之監理人員，進到園區，提供園區團隊相關法遵諮詢與輔導
服務，建立常態性官產對話機制。金融總會理事長許璋瑤指出，監理門診是最受
進駐單位重視的服務。
74場監理門診，輔導了4家團隊申請監理沙盒
金融科技創新園區至今舉辦了74場次的監理門診，超過41家進駐單位掛號問診，
後續有25個單位，回診諮詢，並輔導4家團隊申請監理沙盒。透過該機制的交流
，顧立雄指出，可讓主管機關及早了解金融科技的發展趨勢，以及可能存在的風
險，也讓業者可快速調整商業模式，適應監理框架，創造雙贏。
陳振榮提到，睿元國際參與了兩次監理門診，進一步了解到，金融業最關注的資
安、消保、風控和KYC等相關資訊。經金融總會統計，新創就診最常涉及的議題
有5大項，產創合作、證執照、信託、 徵信和身分識別，而問診內容最常涉及的
法條則有3條，首先是銀行法第29條，規範非銀行不得經營收受存款、受託經理
信託資金、公眾財產或辦理國內外匯兌業務，還有公司法第15條，有關公司資金
貸與股東或他人的規範，以及個資法。
園區也將問診團隊經常諮詢的問題，整理製作成問答集，於園區的官網公布，提
供新創團隊參考。現階段，問答集有4大類，分別是有關證券、投信、投顧服務
，以及有關支付、匯兌、借貸服務，還有保險服務和監理沙盒機制。吳當傑指出
，該服務可減少法規遵循的成本。
而台灣集中保管結算所（簡稱集保所）了解到園區許多新創的產品，皆與證券有
關，因此集保所董事長林修銘也宣布，集保所正計畫進駐園區，設立服務窗口，
與金管會一同了解，新創團隊的需求，他強調，在合乎法規的前提下，要以最低
成本，創造即時、有效的監理。
國際合作方面，金融科技創新園區與7個國際夥伴簽訂金融科技MOU，包含英國、
法國、澳洲及波蘭的官方駐臺機構。吳當傑表示，國內金融創新遭遇痛點時，可
以引進國外解決方案。
被日本經濟新聞評為下一個日本新創獨角獸的富訊金融，為今日進駐園區的國際
新創代表。富訊金融總經理蔡京翰表示，該公司於日本推展的存網路證券服務，
希望能落地臺灣，現階段，透過園區內的企業實驗室，與台新證券展開合作。
而關於上周金管會發表開放銀行的三階段措施，提供智慧理財平臺的好好投資，
其創辦人楊紹銘認為，未來將有特定機關查核TSP業者，是否具串接銀行資料的
資格，他表示，該單位的設立有其必要性，他視為公共基礎建設，除了可快速提
升TSP業者的信任感，更可保障消者的權益。
兩大發展重點，推動新實證及國際合作
展望第二年，金融總會將聚焦兩大重點，首先，持續推動跨域創新實證，園區將
與台灣網路認證合作，透過行動身分識別服務Mobile ID，與數位沙盒進行串接
，進而與進駐團隊發展數位金融服務，還有開放銀行與財金的合作，將進行數位
沙盒串接；其次，深化國際合作，與香港數碼港合推「台港雙向軟著陸計畫」，
兩方將各自推派4家新創團隊，交換進駐，協助雙邊市場落地。
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 220.132.8.250 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/Bank_Service/M.1568901452.A.702.html