Bordování řízené API

Zatímco API samo o sobě nemění interní politiku rizika akceptanta (acquirera), výrazně zkracuje „mrtvou dobu“ mezi sběrem a přezkumem dat. Zajištěním, že všechny odeslané informace jsou kompletní a správně formátované, se zvyšuje míra aplikací, které jsou správně vyplněny napoprvé.

Pro nízké rizikové MCC to může vést k téměř okamžitým schválením. Avšak vysoce rizikové podniky nebo velké podniky mohou stále vyžadovat manuální zásah, ačkoliv API zajišťuje, že všechny nezbytné důkazy jsou okamžitě k dispozici pro analýzu lidským posuzovatelem.

Užitečné zatížení obecně zahrnuje název právnické osoby, obchodní název, registrovanou adresu a registrační číslo společnosti. Dále musí obsahovat podrobnosti pro všechny jednotlivce s vlastnickým podílem 25 % nebo větším, včetně jejich celého jména, data narození a domácí adresy.

Finanční údaje, jako je očekávaný roční objem, průměrná transakční hodnota a povaha podnikání (MCC), jsou také vyžadovány. Bankovní údaje pro vypořádání, často ověřené prostřednictvím IBAN nebo bankovního dopisu, musí být poskytnuty k dokončení nastavení.

Ano, platformy pro orchestraci plateb typicky používají jednotné API, které abstrahuje specifické požadavky různých akceptantů. To umožňuje platformě odeslat jednu sadu údajů o obchodníkovi, která je poté přeložena do specifických formátů vyžadovaných různými globálními nebo místními bankami.

To je obzvláště užitečné pro přeshraniční operace, kde mají různé regiony odlišné formáty dokumentů a regulační požadavky. API řídí směrování a aktualizace stavu pro každé jednotlivé připojení.

Bezpečnost dat je udržována prostřednictvím šifrovaných připojení HTTPS a často specializovaných koncových bodů pro nahrávání dokumentů, které se specializují na manipulaci s citlivými PII (osobními identifikačními údaji). Dokumenty jsou typicky tokenizovány nebo hašovány a přístup je omezen podle principu nejmenších oprávnění.

Podle PCI DSS a GDPR musí platforma zajistit, že veškerá uložená data jsou šifrována jak v klidovém stavu, tak během přenosu. Použití API umožňuje přímé, bezpečné předávání do zabezpečeného úložiště akceptanta, čímž se minimalizuje expozice platformy citlivým datům.

V platebním průmyslu zůstává manuální kontrola standardní praxí pro vysoce rizikové MCC (kódy kategorií obchodníků), podniky s nestandardními vlastnickými strukturami nebo ty s vysokými předpokládanými objemy zpracování.

Přístup řízený API neodstraňuje manuální kontrolu, ale spíše optimalizuje proces tím, že poskytuje posuzovateli strukturovaný, digitální soubor namísto nesourodé sbírky dokumentů. To umožňuje lidskému recenzentovi soustředit se výhradně na rozhodnutí o riziku, spíše než na sběr dat nebo administrativní ověřování.

Pokud je aplikace zamítnuta, API vrátí specifický kód odmítnutí a v některých případech i důvod zamítnutí. Běžnými důvody jsou neúspěšné kontroly KYB, problémy s kreditní historií nebo příslušnost k omezené obchodní kategorii.

Platforma může tyto informace použít k informování obchodníka nebo ke spuštění procesu podobného upomínání, kdy je obchodník požádán o poskytnutí alternativní dokumentace nebo aktualizaci svých obchodních informací k řešení konkrétních obav vznesených akceptantem.