Liberação do motor funcional versão beta da Fase 2 v2Comportamento esperado na tentativa de novo registro DCR com mesmo Software Statement e no mesmo servidorImplementação de modelos de redirecionamento para Iniciação de Pagamentos

Liberação do motor funcional versão beta da Fase 2 v2

Informamos a liberação para testes beta do Motor de Conformidade Funcional da Fase 2 v2. Os testes em versão alfa, que haviam sido divulgados no Informa #196 (“Liberação dos testes alfa da Fase 2 v2”, enviado em 22/07/2022), foram atualizados de acordo com as especificações da Fase 2 v2.0.1.

Essa versão do motor inclui um plano de testes apartado para limites operacionais, cujas orientações para execução estão disponíveis na documentação dos testes. Além disso, foram incluídos em cada um dos planos de testes funcionais, módulos específicos para validação do funcionamento em conjunto com a API Resources.

Pedimos às instituições que iniciem esses testes o quanto antes de forma a contribuir para a maturidade do Motor Funcional. Durante o período beta do motor, os testes serão atualizados conforme sejam encontradas oportunidades de melhorias e/ou bugs e suas alterações estarão disponíveis no Gitlab.

Os módulos de teste abaixo, por serem novos, precisarão de um esforço adicional para atingir a maturidade. Portanto, pedimos que as instituições priorizem a execução desses testes para evitar atrasos na abertura da certificação da Fase 2 v2:

account-api-bookingdate-test-v2

accounts-resources-api-test-v2

consent-api-status-declined-test-v2

consent-api-expired-consent-test-v2

consents-api-revoked-aspsp-v2

credit-card-api-transactions-current-test-v2

credit-card-resources-api-test-v2

financings-resources-api-test-v2

loans-resources-api-test-v2

unarranged-overdraft-resources-api-test-v2

Reforçamos o pedido para que problemas ou inconsistências identificadas sejam notificadas através do repositório no GitLab no link abaixo. Tickets abertos através da plataforma do Service Desk continuarão sendo tratados, porém a expectativa é realizar uma transição gradual para o GitLab com intuito de reduzir a abertura de problemas duplicados e aumentar a celeridade da sua resolução.

Clique aqui para acessar o motor de conformidade

Clique aqui para acessar a documentação do motor de conformidade Fase 2 v2

Clique aqui para abrir um ticket no Gitlab

Comportamento esperado na tentativa de novo registro DCR com mesmo Software Statement e no mesmo servidor

Comunicamos ao ecossistema Open Finance que, de acordo com deliberação realizada na 125ª reunião do Conselho Deliberativo, participantes transmissores de dados e/ou detentores de conta não devem permitir a realização de novos procedimentos DCR (Dynamic Client Registration) para um Software Statement já cadastrado anteriormente em seu Authorisation Server. Em caso de tentativa de novo registro, deve-se utilizar o procedimento de Error Response definido no item 3.2.2 da RFC7591.

Em consequência, foi realizada atualização do item 9.3.1 Registro de cliente – POST /register da documentação Open Finance Brasil Financial-grade API Dynamic Client para formalizar este entendimento.

Posteriormente, serão informados prazo para adição de testes no motor de conformidade e Ferramenta de Validação em Produção para verificar o comportamento descrito.

Clique aqui para acessar a documentação de Segurança

Clique aqui para acessar a RFC 7591

Implementação de modelos de redirecionamento para Iniciação de Pagamentos

Em sua 126a reunião, o Conselho Deliberativo do Open Finance Brasil ratificou a proposta levantada pelo Squad CIBA para clarificar os escopos e datas de implementação de modelos de redirecionamento para Iniciação de Pagamentos. A proposta consiste nas duas seguintes definições:

A data de implementação de Handoff e CIBA será a data de relançamento da fase 3A (ainda em definição). As definições deste informe serão inclusas no escopo previsto para a Fase 3A.

Na data de relançamento da fase 3A, a obrigatoriedade de implantação dos diferentes modelos de redirecionamento é definida conforme a tabela a seguir:

Outras premissas pertinentes:

O Guia de Experiência do Usuário do Open Finance já possui requisitos e recomendações de experiência para a implementação de Handoff pelas instituições; não há necessidade de especificação técnica exclusiva para Handoff, por se tratar de uma adaptação do Hybrid Flow. As instituições detentoras de conta já podem iniciar suas implementações e, além do Guia de Experiência do Usuário, podem consultar o workshop sobre o tema no link abaixo;

Esta proposta não altera as definições para a Fase 2 - Compartilhamento de Dados, em que jornadas cross-device já são obrigatórias, quando aplicável (ex.: instituições detentoras de conta app-only);

Em momento oportuno, após finalização das especificações técnicas de CIBA e da nova versão do Guia de Experiência do Usuário contemplando estes casos de uso, será enviado novo informe para disponibilização destas informações.

Clique aqui para acessar o workshop