設計企業金流銀行 API 產品時，原則上會以《金融機構辦理電子銀行業務安全控管作業基準》為基準作為產品的基礎安控架構。以PM的角色來說，我們會依據第七條交易類別及風險跟產品的屬性去區分風險的高低。通常高風險的產品會指該訊息執行結果，對客戶權益有重大影響之各類電子轉帳及交易指示，包含非約定轉帳交易超過辦理低風險交易最高限額之交易指示。低風險則是對客戶權益無重大影響的。詳細都需要一一對照條款確認。
PS.目前《金融機構辦理電子銀行業務安全控管作業基準》公告最新版本為1150107版本。
企業金流API大致可以區分為查詢與交易類，查詢類(ex.虛擬帳號交易查詢、帳戶餘額查詢)多半符合低風險的規範，會以低風險的架構設計。交易類(ex.企業付款類)多半屬於高風險，會以高風險的架構去規劃。所以客戶來向PM詢問API規格的時候會得到不同的安控規格。這個部份後續我會就我產品PM(非IT)角色去說明。
iThome鐵人賽
看影片追技術