2. ОБЛАСТЬ ПРИМЕНЕНИЯ
Настоящий стандарт позволяет проверяющей стороне, имеющей актуальный идентификатор конечного пользователя, использовать протокол OpenID Connect для инициирования потока аутентификации конечного пользователя без перенаправления через браузер и получать токены от сервера авторизации.
Настоящий стандарт рекомендован к использованию при создании и оценке соответствия программных средств, предназначенных для безопасного обмена финансовыми сообщениями в среде открытых банковских интерфейсов.
Настоящий стандарт предназначен для:
- участников получения информации о банковском счете (банки и их клиенты, а также сторонние поставщики);
- участников перевода денежных средств (банки и их клиенты, а также сторонние поставщики);
- разработчиков информационного и программного обеспечения, информационных систем.
Положения настоящего стандарта применяются на добровольной основе, если только в отношении конкретных положений обязательность их применения не установлена нормативными актами Банка России или условиями договоров.
Положения настоящего стандарта применяются совместно со следующими документами:
- стандарт Банка России СТО БР ФАПИ.СЕК-1.6-2020 "Безопасность финансовых (банковских) операций. Прикладные программные интерфейсы обеспечения безопасности финансовых сервисов на основе протокола OpenID" (далее - ФАПИ.СЕК);
- документ технического комитета ТК26 "Использование российских криптографических алгоритмов в протоколах OpenID Connect".