Approche

 BforBank a choisi l'approche technique dite « redirect » pour une authentification via un TPP.

Accès aux APIs

 Pour accéder aux APIs, le champ technique <storebearer> doit être ajouté dans le header de la requête dans la partie <autorisation>. Le contenu de ce champ correspond au token obtenu sur la page de l’API dans le portail d’application.

 BforBank n’exposera pas de certificats eIDAS et ne signera pas les réponses des messages aux APIs

 API Authentification / Champ ClientId : il s'agit du TPP agent identification. Il correspond à l'identifiant récupéré sur le portail DSP2 suite à l'enrôlement.

Sur la demande de disponibilité des fonds (API CBPII)

• Seuls les montants à 2 décimales sont acceptés
• Seuls les IBAN format français sont acceptés
• Seule la devise EURO est acceptée
• Le champ SchemeNAme doit être à "BANK"

Sur le traitement des demandes d'initiation de virement (API PISP)

• BforBank gère uniquement les virements SEPA en devise EURO
• Les demandes de virement unitaire (immédiat et différé) et virements permanents sont traitées
• L'authentification forte (acceptedAuthenticationApproach = REDIRECT) suffira à confirmer la demande d'exécution du virement
• Paiement international : SEPA Payment uniquement categoryPurpose = CASH
• Les adresses peuvent être sur une ou deux lignes
• La partie debtorAccount est facultative
• Le champ beneficiary.creditorAccount est obligatoire
• Le champ SchemeNAme doit être à "BANK"
• Le champ chargeBearerCode est facultatif (valeur attendue "SLEV" pour SCT ou vide)
• Une seule transaction par demande (numberOfTransactions=1) est traitée (un beneficiary et une requestedExecutionDate).
• Le libellé du virement (champ remittanceInformation) est limité à 140 caractères alphanumériques (pas d'accent, pas de cédille, pas de caractère spécial, seul l'espace est autorisé)
• Le champ instructionPriority est ignoré
• Pour les virements permanents les fréquences suivantes sont gérées : hebdomadaire, mensuelle, trimestrielle, annuelle (frequency in (WEEK, MNTH, QUTR, YEAR ))
• Les virements permanents sont gérés avec ou sans date de fin
• Les virements unitaires différés sont traités les jours ouvrés
• Les virements ne peuvent se faire que depuis un compte courant de paiement (debtorAccount)
• Si les informations d'identification du compte débiteur (IBAN et OTHER) ne sont pas renseignées alors il ne faut pas mettre l'objet debtorAccount sinon la demande sera rejetée

Sur l'accès aux comptes (API AISP)

/accounts/{accountResourceId}/balances

• balance.name : en francais
• balance.ressource.balanceAmount.alount : 12 chiffres
• BalanceStatus.XPCD --> Solde disponible
• BalanceStatus.OTHR --> Opération à venir

/accounts/{accountResourceId}/transactions

• status Opération à venir : OTHR
  Opération du jour : PDNG
  Opération comptabilisées : BOOK

/end-user-identity

• nom en majuscule

​/trusted-beneficiaries

• beneficiaries.creditor.privateId.schemeName = BANK