Динамическая регистрация клиента на сервере авторизации ("СТО БР ФАПИ.СЕК-1.6-2024")

🏛️ Открытый каталог участников (openbankingrussia.ru)

• Регистрация организации: POST /organization
• Регистрация ПО: POST /organizations/{org_id}/software
• Создание SSA: POST /software-statement
• Получение SSA: GET /organization/{org_id}/software/{software_id}/software-statement

Структура SSA согласно спецификации каталога:

{
  "iss": "https://openbankingrussia.ru",
  "aud": "https://as.bank.ru", 
  "organization": {
    "org_id": "UUID организации",
    "org_name": "Название организации",
    "org_inn": "ИНН (10-12 цифр)",
    "org_kpp": "КПП (9 цифр)",
    "org_ogrn": "ОГРН (13 цифр)"
  },
  "software_statement_roles": [
    {
      "role": "payment_tpp",
      "authorisation_domain": "open_banking",
      "status": "active"
    }
  ]
}

🏦 Внутренняя верификация банка-поставщика

Банк самостоятельно проверяет организацию и выдает SSA:

• Верификация документов: ЕГРЮЛ, лицензии, доверенности
• Проверка полномочий: Подтверждение права действовать от имени организации
• Создание SSA: Банк подписывает JWT своим ключом
• Ответственность: Банк несет полную ответственность за верификацию

{
  "iss": "https://api.sberbank.ru",
  "aud": "https://api.sberbank.ru",
  "internal_verification": true,
  "verification_method": "manual_document_check",
  "verified_by": "bank_compliance_officer",
  "organization": { /* те же поля */ }
}

🧪 Песочница/тестовая среда

Для разработки и тестирования интеграций:

• Самоподписанные токены: Разработчик может создать свой SSA
• Тестовые данные: Фиктивные организации и ИНН
• Любые алгоритмы: Не обязательно ГОСТ
• Упрощенная валидация: Минимальные проверки