Atualização do cronograma de execução da FVP 2.0Execução de testes no motor de conformidadeLEMBRETE – Submissão de pedidos de certificação do novo perfil FAPI únicoAlterações relacionadas ao campo x-fapi-interaction-id nas APIs de Dados do cliente (Fas...

Atualização do cronograma de execução da FVP 2.0

Conforme comunicado no Informa #483 (“Ponto de contato para abertura de conta – Monitoramento da jornada do usuário e execução da FVP 2.0”, enviado em 08/11/2023), um fornecedor da Estrutura (Chicago Advisory Partners) passará a realizar a execução da Ferramenta de Validação em Produção 2.0.

Para viabilizar a execução dessa atividade pelo fornecedor, informamos que o cronograma de execução da FVP 2.0 foi atualizado e o novo ciclo de execução terá início em 05/02/2024.

Reforçamos que a execução de testes na FVP 2.0 pelo fornecedor só será possível para instituições que viabilizarem a abertura de uma conta.  Caso não seja possível, a instituição deverá continuar executando os testes na ferramenta.

O novo cronograma de execução e orientações adicionais serão divulgados em breve.

Clique aqui para acessar o Informa #483

Execução de testes no motor de conformidade

Para que a execução dos testes no motor conformidade seja identificada, é necessário que a sua instituição preencha o campo Resource server organization id.

LEMBRETE – Submissão de pedidos de certificação do novo perfil FAPI único

Conforme Informa #512 (“Orientações para execução dos testes do novo perfil FAPI único”, enviado em 12/01/2024) o prazo para submissão das certificações do novo perfil FAPI único é 30/01/2024. Até essa data, é necessário que as instituições executem com sucesso todos os módulos de teste de acordo com os planos obrigatórios para cada instituição.

Test Plan: FAPI1-Advanced-Final: Authorization server test – obrigatório para detentoras de contas e transmissoras de dados

Test Plan: FAPI1-Advanced-Final: Brazil Dynamic Client Registration – obrigatório para detentoras de contas e transmissoras de dados

Test Plan: FAPI1-Advanced-Final: Relying Party (client test) – obrigatório para iniciadoras de pagamento e receptoras de dados

Certificação de segurança Relying Parties (RP) de pagamentos (escopo signed) é válida para compartilhamento de dados (escopo unsigned), mas o contrário não é válido. O escopo a ser utilizado é definido no momento da chamada da API. Não existe diferença na parametrização do teste, porém, no momento da execução de cada teste, a ferramenta irá disponibilizar endpoints de accounts e payments e cabe ao receptor/iniciador chamar o endpoint correto conforme o perfil de certificação desejado.

No momento da execução dos testes, é necessário que a instituição preencha o campo description de acordo com o padrão “OFB-CNPJ”. Para tal, inclua o identificador no formato abaixo com o CNPJ (tal como cadastrado no diretório, com 14 dígitos). Se desejar, é permitido incluir outras informações complementares na descrição após o 19º caractere.

Por exemplo:

OFB-02313498000134mybank_RPv2

OFB-02313498000134

Processo de submissão dos resultados dos testes para certificação

A submissão dos pedidos de certificação deve ocorrer exclusivamente à OpenID Foundation, através do link:

Formulário de Solicitação de Certificação RP e OP: https://openid.atlassian.net/servicedesk/customer/portal/3/group/3/create/10016

Informações adicionais sobre os processos de submissão de certificação da OIDF podem ser consultados através das páginas

Submissão de resultados para Certificação RP: https://openid.net/certification/fapi_rp_submission/

Submissão Certificados para Certificação OP: https://openid.net/certification/fapi_op_submission/

Os pedidos submetidos via Service Desk não se aplicam ao caso do novo perfil FAPI Único.

Para a submissão da certificação, poderão ser utilizados testes realizados nas versões 5.1.15 e 5.1.14 do motor. A versão pode ser identificada no campo Test version, disponível no cabeçalho do plano de teste em execução.

Se a sua instituição estiver executando um plano de teste anterior às versões informadas, basta editar o plano em execução, criando um novo plano na versão mais atual. Isso exigirá que todos os testes sejam refeitos.

Cupons de descontos para renovação da certificação

Os cupons de desconto para os pedidos de renovação de certificação OP e RP foram enviados por e-mail para os administradores da sua instituição em 22/01/2024. Caso o e-mail não tenha sido recebido, recomendamos a abertura de um chamado no service desk

Clique aqui para acessar o Informa #512

Alterações relacionadas ao campo x-fapi-interaction-id nas APIs de Dados do cliente (Fases 2 e 4B) e Serviços (Fase 3)

Informamos que a obrigatoriedade e descrição do campo x-fapi-interaction-id foram (ou serão) alteradas nas APIs de Fases 2, 3 e 4B. Dessa forma:

Todas as receptoras de dados e iniciadoras de pagamentos devem enviar o campo x-fapi-interaction-id preenchido, mesmo antes da entrada em produção e testes pelas instituições;

Caso o x-fapi-interaction-id não seja enviado no cabeçalho de requisição pela iniciadora ou receptora, a detentora de conta ou transmissora deve retornar erro e gerar um x-fapi-interaction-id válido;

Essas alterações visam garantir que as chamadas dessas APIs possam ser reportadas e pareadas na PCM.

Tais mudanças entrarão nas seguintes versões de cada API, com suas respectivas datas de entrada em produção:

Para as sete APIs listadas acima, já existe um cronograma de certificação e entrada em produção, conforme Informas #480 (“Atualização dos cronogramas de Fase 2 e 4B, Fase 3 e Perfil FAPI Único”, enviado em 01/11/2023) e #507 (“Lançamento da minor (v2.2.0) das APIs Contas e Cartão de Crédito (Fase 2)”, enviado em 22/12/2023).

Para as demais APIs de Dados do cliente (Fases 2 e 4B) e para a API Vínculo de Dispositivo (Fase 3), as versões e cronogramas de implementação serão definidos e divulgados posteriormente. Caso facilite o desenvolvimento, as instituições detentoras de conta/transmissoras de dados poderão aplicar as alterações de uma única vez nestas APIs que ainda não possuem cronograma definido.

Clique aqui para acessar o Informa #480

Clique aqui para acessar o Informa #507