Api standards for data-sharing (account aggregator)

 
Restricted 
CGIDE – API standards for data-sharing – October 2022 
44 
standardised APIs, resulting in a distributed but consistent and secure data-sharing model. To achieve 
consistency, it requires robustness testing and a certification programme by regulators. 
United Kingdom 
The United Kingdom was a global pioneer in the adoption of open banking, beginning in 2017, when the 
Competition and Markets Authority (CMA) ordered the CMA9
23
to set up an Open Banking 
Implementation Entity (OBIE). The OBIE would act as governance, systems and data architect, and 
standards setter. The open banking model allows consumers and SMEs to share their banking and credit 
card transaction data securely with third parties and to initiate payments directly from their payment 
accounts to the beneficiary’s bank account, without the need for cards. OBIE developed standardised API 
specifications, starting with core APIs. The specifications and guidelines include detailed 
sequence/interaction diagrams, customer experience guidelines, security profiles and operational 
guidelines, in addition to developer-focused guidelines with sandboxes for testing, comprehensive 
documentation and other support to help create a dynamic software ecosystem. 
The implementation shows the importance of maintaining regular dialogue and collaboration for 
iterative development of APIs, learning from what does not work and adapting and implementing 
solutions. It is also easier when governance and leadership is centralised. It is advisable to have common 
API standards and engineering systems (sequence diagrams, flows, data model etc) under centralised 
oversight. It is essential to ensure regional cooperation on governance, harmonisation of legal, regulatory 
and technological standards, and adherence to guidelines on user experience, mandatory usage approach, 
clear rules of the game and codes of conduct. 
The United Kingdom has been working towards an open finance model and has recently 
developed a conceptual model focused on SMEs for the use case of obtaining better credit. In addition to 
the recommendations for open banking, for an open finance implementation, the United Kingdom adds 
that digital identity solutions are important, including for the development of an open economy. The 
informal economy can limit available data, reliability and quality. It may need to start with small and easily 
available use cases, with support from the government. 
23
The CMA9 is the name of the nine largest current account providers in Great Britain and Northern Ireland. 

---