Açık Bankacılık ve FAST Katman Servisler Eğitimi

Eğitim Hakkında

Rıza akışından hesap ve ödeme servislerine, FAST anlık transferden Kolas'a

Açık Bankacılık ve FAST Katman Servisler Eğitimi, Türkiye'nin ödeme ekosistemine entegre çözüm geliştiren yazılımcı ve analistleri yetiştirir. Katılımcılar BDDK ve BKM çerçevesindeki açık bankacılık mimarisini, hesap bilgisi (AISP) ve ödeme başlatma (PISP) servislerini, OAuth2 tabanlı rıza akışını, FAST anlık ve sürekli transferi, ISO 20022 mesajlaşmayı, Kolas takma ad servisini, TR Karekod ile ödemeyi ve API güvenliğini gerçek entegrasyon senaryolarıyla uygulamalı işler.

Süre ve Format

3 Gün. Her gün dört modül; her konu örnek API uç noktaları ve simülasyon ortamında entegrasyon ve test atölyeleriyle pekiştirilir.

Seviye

Orta Seviye — Banka ve fintech geliştiricileri için açık bankacılık API'leri ve FAST entegrasyonu

Öğrenme Metodu

Örnek API uç noktaları ve simülasyon ortamında rıza, hesap ve ödeme akışları uçtan uca kurgulanıp test edilir.

Neden Bu Eğitim?

🏦Türkiye ekosistemi

BDDK, BKM ve TCMB çerçevesindeki açık bankacılık ve FAST altyapısını yerel mevzuat ve standartlarla birlikte bütüncül kavrarsınız.

⚡Anlık ödeme

FAST ile yedi gün yirmi dört saat çalışan anlık ve sürekli transfer servislerini mesaj formatlarıyla uçtan uca entegre edersiniz.

🔐Güvenli rıza akışı

OAuth2 tabanlı rıza, kuvvetli kimlik doğrulama ve mesaj imzalamayla güvenli ve mevzuata uygun API entegrasyonları kurarsınız.

Anahtar Konular

açık bankacılık eğitimifast eğitimibkm api eğitimiopen banking türkiyeiso 20022 eğitimiödeme sistemleri eğitimifintech api entegrasyonuaisp pisp eğitimikolas tr karekodanlık ödeme eğitimi

“Ödeme altyapısı kullanıcı için görünmezdir ama saniyeler onun güvenidir. İyi entegrasyon, o güveni her istekte sessizce korur.”

Ön Koşullar

Programdan en iyi verimi almak için gereken temel bilgi ve ortam

1

API geliştirme

REST API ve JSON ile çalışma, HTTP istek-yanıt döngüsü düzeyinde temel yazılım geliştirme deneyimi beklenir.

2

Bankacılık temeli

Hesap, IBAN ve havale/EFT gibi temel ödeme kavramlarına aşinalık öğrenmeyi kolaylaştırır.

3

Güvenlik temeli

OAuth2, TLS ve dijital imza gibi temel güvenlik kavramlarına aşinalık rıza ve imzalama bölümü için faydalıdır.

4

Geliştirme ortamı

API test aracı (Postman) ve kod editörü kurulu bir bilgisayar uygulamalar için gereklidir.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı Türkiye açık bankacılık mimarisini ve rolleri kavrar, BKM API çerçevesini inceler, OAuth2 tabanlı rıza (consent) akışını kurar ve kuvvetli kimlik doğrulamayı uygular.

Modül 1

Açık Bankacılık Çerçevesi

Açık bankacılık tanımı ve değer zinciri
BDDK ve BKM mevzuat ile düzenleyici rolü
AISP, PISP ve ASPSP taraflarının rolleri
Avrupa PSD2 ile Türkiye modeli karşılaştırması
BKM API Geçidi (gateway) mimarisi
Hizmet kataloğu ve API yaşam döngüsü

Modül 2

API Çerçevesi ve Standartlar

BKM açık bankacılık API spesifikasyonu yapısı
RESTful uç nokta, başlık ve hata modeli
Idempotency anahtarı ve istek izlenebilirliği
Sürümleme ve geriye dönük uyumluluk
Swagger/OpenAPI ile sözleşme tabanlı geliştirme
Sandbox ortamı ve test kimlik bilgileri

Modül 3

Rıza (Consent) Yönetimi

Rıza kaydı oluşturma ve yaşam döngüsü
Rıza kapsamı (scope) ve geçerlilik süresi
Kullanıcı yönlendirme (redirect) akışı
Rıza iptali ve yenileme senaryoları
Rıza durumu sorgulama ve denetim izi
Çok hesaplı rıza ve yetkilendirme detayları

Modül 4

Kimlik Doğrulama ve OAuth2

OAuth2 authorization code ve PKCE akışı
Kuvvetli kimlik doğrulama (SCA) gereksinimi
Access ve refresh token yönetimi
Token kapsamı ve süre sonu (expiry) yönetimi
Client kimlik doğrulama ve mTLS kullanımı
Yetkilendirme sunucusu entegrasyon akışı

Günün hedefiKatılımcı hesap bilgisi servisleriyle bakiye ve işlem verisini çeker, ödeme başlatma servisiyle transfer başlatır, ödeme durumunu izler ve hata senaryolarını yönetir.

Modül 1

Hesap Bilgisi Servisleri (AISP)

Hesap listesi ve hesap detayı uç noktaları
Bakiye sorgulama ve bakiye tipleri
İşlem (transaction) geçmişi ve sayfalama
Tarih aralığı ve filtre parametreleri
Hesap sahibi ve ürün bilgisi servisleri
Veri minimizasyonu ve kişisel veri koruma

Modül 2

Ödeme Başlatma Servisleri (PISP)

Tek seferlik ödeme başlatma isteği
Alıcı IBAN, tutar ve açıklama alanları
Ödeme kaynağı hesap seçimi ve doğrulama
Toplu ve ileri tarihli ödeme talimatı
Düzenli (recurring) ödeme senaryoları
Ödeme başlatma yetki ve onay akışı

Modül 3

Ödeme Durumu ve Mutabakat

Ödeme durumu sorgulama (status) uç noktası
Durum geçişleri: alındı, işlemde, tamamlandı
Webhook/bildirim ile asenkron durum güncelleme
Reddedilen ve askıdaki ödeme yönetimi
İade (refund) ve geri alma senaryoları
Mutabakat raporu ve kayıt eşleştirme

Modül 4

Hata Yönetimi ve Dayanıklılık

Standart hata kodları ve anlamlandırma
Zaman aşımı ve yeniden deneme (retry) stratejisi
Idempotency ile çift ödeme önleme
Kısmi başarısızlık ve telafi (compensation)
Oran sınırlama (rate limit) ve devre kesici
Günlükleme ve uçtan uca izlenebilirlik

Günün hedefiKatılımcı FAST anlık transfer altyapısını ve ISO 20022 mesajlarını uygular, Kolas takma ad ve TR Karekod ödemeyi entegre eder ve API güvenliği ile mesaj imzalamayı kurar.

Modül 1

FAST Anlık ve Sürekli Transfer

FAST sisteminin amacı ve 7/24 çalışma modeli
Katılımcı banka ve TCMB ödeme altyapısı rolü
Anlık transfer akışı ve limit yapısı
FAST ile EFT ve havale arasındaki farklar
Alacaklı doğrulama ve anında bildirim
Hata/ret senaryoları ve geri çevrim

Modül 2

ISO 20022 Mesajlaşma

ISO 20022 mesaj mimarisi ve avantajları
pacs, pain ve camt mesaj aileleri
Ödeme başlatma (pain.001) mesaj yapısı
Mutabakat (camt) ve durum (pacs.002) mesajları
Alan eşleme (mapping) ve karakter setleri
XML şema doğrulama ve mesaj üretimi

Modül 3

Kolas ve TR Karekod

Kolas (IBAN takma ad) servisi ve kayıt akışı
Telefon/TCKN üzerinden alıcı çözümleme
TR Karekod standardı ve alan yapısı
Karekod üretimi ve okunarak ödeme başlatma
Kolas ile Karekod ödeme entegrasyonu
Takma ad gizliliği ve doğrulama kontrolleri

Modül 4

API Güvenliği ve İmzalama

mTLS ve karşılıklı sertifika doğrulama
JWS ile mesaj imzalama ve bütünlük
İstek imzası, nonce ve tekrar saldırısı önleme
Hassas veri şifreleme ve anahtar yönetimi
OWASP API güvenlik riskleri ve önlemler
Denetim izi, loglama ve KVKK uyumu

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

Mimari kavrayış

Türkiye açık bankacılık mimarisini, AISP/PISP/ASPSP rollerini ve BKM API çerçevesini mevzuatla birlikte kavrarsınız.

✅

Rıza yönetimi

OAuth2 ve PKCE tabanlı rıza akışını kurar, kapsam, iptal ve yenileme senaryolarını güvenle yönetirsiniz.

✅

Hesap servisleri

AISP uç noktalarıyla bakiye ve işlem verisini çeker, veri minimizasyonu ve KVKK ilkelerini gözetirsiniz.

✅

Ödeme başlatma

PISP ile tek, toplu ve düzenli ödeme başlatır, ödeme durumunu ve mutabakatı uçtan uca izlersiniz.

✅

FAST entegrasyonu

FAST anlık ve sürekli transfer akışını ISO 20022 mesajlarıyla entegre eder, limit ve ret senaryolarını yönetirsiniz.

✅

Kolas ve Karekod

Kolas takma ad çözümlemesini ve TR Karekod ile ödemeyi entegre ederek kullanıcı dostu ödeme akışları kurarsınız.

✅

Güvenli entegrasyon

mTLS ve JWS imzalama ile mesaj bütünlüğünü sağlar, tekrar saldırısı ve hassas veri risklerini azaltırsınız.

✅

Dayanıklı tasarım

Idempotency, retry ve devre kesici desenleriyle çift ödemeyi önler, hataya dayanıklı ödeme servisleri tasarlarsınız.

Kimler İçin Uygundur?

Banka ve fintech kuruluşlarında çalışan yazılım geliştiriciler
API ve entegrasyon mimarları
ödeme sistemleri analistleri
açık bankacılık ve anlık ödeme çözümleri geliştirmek isteyen teknik ekipler için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?

Banka ve fintech kuruluşlarındaki yazılım geliştiriciler, API ve entegrasyon mimarları, ödeme sistemleri analistleri için uygundur. REST API ve JSON ile çalışma düzeyinde temel geliştirme deneyimi beklenir; bankacılık temeli bir avantajdır.

FAST ile açık bankacılık farkı nedir?

FAST, TCMB tarafından işletilen ve 7/24 anlık para transferi sağlayan ödeme altyapısıdır. Açık bankacılık ise bankaların hesap ve ödeme servislerini güvenli API'lerle üçüncü taraflara açmasıdır. Eğitim ikisinin nasıl birlikte kullanıldığını gösterir.

Gerçek banka sistemine bağlanılıyor mu?

Hayır. Uygulamalar örnek API uç noktaları ve simülasyon/sandbox ortamında yürütülür. Böylece rıza, hesap, ödeme ve FAST akışları gerçek para ve müşteri verisi olmadan güvenle öğrenilir ve test edilir.

Mevzuat tarafı işleniyor mu?

Evet. BDDK ve BKM düzenlemeleri, rıza yönetimi, KVKK ve kuvvetli kimlik doğrulama gibi mevzuat konuları teknik akışlarla birlikte ele alınır. Amaç hem teknik hem uyum açısından doğru entegrasyon geliştirmektir.

Eğitim sonunda sertifika veriliyor mu?

Evet. Programı tamamlayan katılımcılar Digital Vizyon Akademi Katılım ve Başarı Sertifikası alır. Sertifika tamamlanan modülleri ve uygulanan açık bankacılık ile FAST entegrasyonu konularını belgeler.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika