[事例ニュース]

2024年12月6日(金)IT Leaders編集部、日川 佳三

リスト

　北國(ほっこく)銀行は、は、石川県金沢市に本店を置く、北國フィナンシャルホールディングス傘下の地方銀行である。北陸地方を中心に地域に根ざした金融サービスを提供している。

　近年は事業のデジタル化に注力している。今回、口座開設や照会・振込などの銀行機能をAPI経由で提供するBaaS（Banking as a Service）事業の参入を発表、外部のFinTechサービス事業者に向けて2024年末に提供開始する。同行のAPI利用の1つに、f9kが開始予定のオンラインバンクサービスで北國銀行フィンサー支店として機能する「Finswer Bank」がある。

　北國銀行のBaaSにおけるセキュリティ面での特徴は、APIを用いたシステム連携時の認証と認可（アクセス権限の付与）の仕組み（OAuth 2.0/OpenID Connect）を、金融サービスのセキュリティ基準「FAPI（Financial-grade API）」に準拠させたこと。同基準を満たすことで、安全なAPI公開が可能になる。

　FAPI準拠のシステム要素として、OAuth 2.0/OpenID Connectのコア機能をWeb API形式で提供するバックエンドサービス「Authlete（オースリート）」を採用した。「FAPIはAPI認可の標準仕様として広く普及しており、システム連携を進めるうえでFAPIへの準拠は必須だった。FAPIの認定を取得済みのAuthleteを利用したことで、BaaSを早期にリリースすることができる」（北國銀行）。