DIN-Normenausschuss Finanzen (NAFin)
Zugriff und Portabilität für Kundendaten in der Versicherungswirtschaft - Teil 2: Umsetzung der EN XXXXX-1 als Open API Spezifikation
Kurzreferat
Artikel 20 DSGVO und Artikel 4 und 5 der vorgeschlagenen FIDA-Verordnung fordern den Datenzugriff und die Portabilität von Kundendaten. Um diese Anforderung zu unterstützen, wird das CEN/TC 445 mit seiner Working Group 1 das Normungsprojekt organisieren, in dem das folgende europäische Normungsprodukt entwickelt wird: CEN Technical Specification (TS) für die Anwendungsprogrammierschnittstelle (API) auf Implementierungsebene. Die TS spezifiziert eine konkrete technische Implementierung der vorgeschlagenen EN für "Customer Data Access and Portability in the Insurance Sector" als Open API Spezifikation. Die Open API Syntax wird von der Open API Initiative, einem Open-Source-Kollaborationsprojekt der Linux Foundation, veröffentlicht und ist eine Spezifikation für maschinenlesbare Schnittstellendateien zur Beschreibung, Erzeugung, Nutzung und Visualisierung von RESTful Web Services. Die Open API Spezifikation ist der aktuelle Stand der Technik für moderne Micro-Service-Systeme. Die mit der TS als digitale Anhänge gelieferte Spezifikation soll eine unmittelbare Implementierung mit Open API Tools ermöglichen, die automatisch Code, Dokumentation und Testfälle generieren können. Alle Beteiligten, die die EN implementieren wollen, werden von der in der TS beschriebenen Open API Spezifikation profitieren:
- Einheitlichen Implementierung der EN im gesamten Versicherungssektor, basierend auf einer gemeinsamen Technologie.
- Vermeidung abweichender Implementierungen und damit inkompatibler digitaler Schnittstellen zwischen den Beteiligten.
- Erleichterte Umsetzung wird die Anwendung der EN beschleunigen.
- Eine erleichterte Umsetzung wird die Nutzung der EN durch KMU beschleunigen. Die Trennung zwischen der EN, der fachlichen Norm auf semantischer Ebene, und der TS, der technischen Spezifikation auf syntaktischer Ebene, gewährleistet Flexibilität für die Weiterentwicklung der Datenkommunikationstechnologien. Dadurch kann in Zukunft problemlos eine zusätzliche TS für eine neu entstehende Technologie entwickelt werden, ohne dass die EN geändert werden muss
.
- Erleichterte Umsetzung wird die Anwendung der EN beschleunigen.
- Vermeidung abweichender Implementierungen und damit inkompatibler digitaler Schnittstellen zwischen den Beteiligten.
Beginn
2025-04-17
WI
00445006
Geplante Dokumentnummer
00445006
Zuständiges nationales Arbeitsgremium
NA 177-00-06 AA - Digitaler Informationsaustausch in der Versicherungsbranche
