Тиша, з якою ще рік тому говорили про відкритий банкінг в Україні, цього тижня остаточно закінчилася. За даними Мінфіну, 5 серпня 2026 року Ощадбанк, OTP Bank та Sense Bank офіційно повідомили про підключення до екосистеми Open Banking — виконавши вимогу Національного банку України щодо впровадження відкритих програмних інтерфейсів (API) до 1 серпня 2026 року. Технічно всі троє скористалися готовим рішенням API KIT від Open API Hub Ukraine — Sense Bank запустив його ще 28 липня, а Ощадбанк та OTP Bank підтягнулися до кінцевого терміну 1 серпня. До цієї ж групи, за словами учасників ринку, найближчим часом має додатися й Креді Агріколь. Це вже не пілотний проєкт і не декларація намірів — це робочі API, через які ліцензовані фінансові компанії можуть на практиці отримувати дані рахунків та ініціювати платежі за згодою клієнта.
Що насправді змінилося 1 серпня
Українська модель відкритого банкінгу побудована за логікою, дуже схожою на європейську директиву PSD2, і виділяє дві ролі для сторонніх фінансових сервісів. Перша — AISP, постачальник, який агрегує інформацію з різних ваших рахунків (навіть у різних банках) і показує її в одному застосунку, наприклад, для персонального фінансового планування. Друга — PISP, постачальник, здатний ініціювати платіж напряму з рахунку, без випуску картки і без переходу в банківський застосунок. Раніше в Україні реальний доступ через такі API мали переважно ПриватБанк, monobank та ще кілька банків, які пішли шляхом власної розробки інтерфейсів — разом, за оцінками ринку, це понад 80% активних карток країни. Тепер до клубу банків з робочим Open API долучилися ще три великі гравці, а разом з Креді Агріколь — фактично весь топ українського ринку буде технічно готовий пускати сторонні сервіси до рахунків своїх клієнтів.
Важливо розуміти, що йдеться не про якийсь новий продукт, який банк вам продає, а про інфраструктурну зміну. Ощадбанк, OTP і Sense Bank не запустили нову послугу для клієнтів у звичному розумінні — вони відкрили технічні «двері», якими за вашою явною згодою зможуть скористатися треті сторони: фінтех-застосунки для обліку витрат, сервіси миттєвих переказів, кредитні брокери, які автоматично аналізують ваші реальні надходження замість того, щоб просити довідку з бухгалтерії. Умовно кажучи, банк лишається сховищем ваших грошей, але перестає бути єдиним, хто вирішує, як ці дані можна використати.
Що це означає практично для клієнта
Найпомітніший ефект відкритого банкінгу для звичайної людини — не в самому факті існування API, а в тому, які сервіси на його основі з часом з'являться на ринку. Найближчим часом варто очікувати розширення застосунків-агрегаторів, які показують всі ваші рахунки — в Ощадбанку, OTP, Sense Bank чи будь-якому іншому підключеному банку — в одному екрані, без потреби входити в кожен застосунок окремо. Для когось це виглядатиме як дрібниця, але для людей із рахунками у двох-трьох банках (а таких в Україні багато — зарплатна картка в одному, кредит в іншому, заощадження в третьому) це реальна економія часу і краще розуміння власного фінансового стану.
Другий практичний наслідок — легше порівнювати і переходити. Коли фінтех-сервіс чи кредитний брокер зі згоди клієнта бачить реальну історію надходжень і витрат по рахунку, йому простіше запропонувати релевантні умови — без паперової тяганини. Це вже зараз відчутно на ринку кредитування і має поступово поширитися на весь спектр банківських продуктів. Але це не привід сліпо довіряти першому застосунку, що обіцяє «найвигідніші умови»: раціональна стратегія лишається тією самою — самостійно звіряти пропозиції на незалежному ресурсі. Наприклад, перш ніж брати новий кредит чи відкривати депозит, варто порівняти умови кількох банків, а не орієнтуватися лише на те, що першим підказав агрегатор.
Третій наслідок — конкуренція між самими банками загострюється. Коли клієнту стає технічно легше побачити й порівняти умови у різних установах в одному вікні, банкам складніше утримувати клієнтів інерцією «я тут уже 10 років, не буду перейматися». Це може підштовхнути гравців агресивніше переглядати ставки за поточними рахунками та ощадними продуктами, аби не втратити частку ринку — хоча наскільки швидко це трансформується в реально кращі умови для клієнтів, покаже лише час.
А як щодо ризиків
Головне побоювання, яке природно виникає у будь-якого клієнта, — «чи означає це, що мої банківські дані стануть менш захищеними». Коротка відповідь: сама архітектура відкритого банкінгу побудована так, щоб звести цей ризик до мінімуму, але залишається людський фактор, і саме на нього варто зважати. Доступ до рахунку через API можуть отримати виключно ліцензовані платіжні установи, що перебувають під наглядом Національного банку — а не будь-який застосунок з Google Play. Доступ надається під конкретну мету, на обмежений термін дії і може бути відкликаний клієнтом у будь-який момент, а не одноразово «назавжди». Дані передаються захищеними каналами, а не у вигляді паролів від інтернет-банкінгу, які раніше деякі сумнівні сервіси просили ввести напряму — саме ця практика і була головною вразливістю до появи офіційного Open Banking.
Проте нова інфраструктура — це й нова поверхня для шахрайства, і тут експерти ринку одностайні: основна небезпека найближчих місяців — не злам самого API, а спроби видати шахрайський застосунок за легітимного учасника екосистеми відкритого банкінгу. Якщо застосунок, що видає себе за «фінансовий агрегатор», пропонує авторизуватися через фальшиве спливаюче вікно замість справжньої банківської сторінки, — це класична схема фішингу, яка з появою Open Banking отримує нове, правдоподібніше прикриття. Тому базове правило лишається незмінним: авторизація доступу завжди відбувається через офіційний застосунок або сайт вашого банку, а не через форму стороннього сервісу, куди просять ввести логін і пароль від інтернет-банкінгу напряму. Якщо будь-хто просить ці дані в обхід банківської сторінки — це не відкритий банкінг, а класичний фішинг під новою вивіскою.
Що з цим робити зараз
Для клієнтів Ощадбанку, OTP чи Sense Bank новина по суті означає одне: у вас з'явилася технічна можливість, якою можна скористатися, а можна й проігнорувати — примусово ніхто нічого не відкриває. Якщо ви ще не користуєтесь агрегаторами чи фінтех-сервісами, найближчим часом варто просто уважніше читати, кому саме ви даєте згоду на доступ до рахунку, і перевіряти, чи є сервіс у переліку ліцензованих НБУ надавачів платіжних послуг. Якщо ви активний користувач кількох банків одночасно, поява робочих API у ще трьох великих гравців — це привід переглянути, чи не варто консолідувати частину продуктів або, навпаки, скористатися новою прозорістю, щоб знайти вигідніші умови в іншому банку. У будь-якому разі варто регулярно звіряти актуальні пропозиції: поточні рахунки, ощадні рахунки, кредити та депозити різних банків можна порівняти на BankSorter, а не покладатися лише на пропозицію першого-ліпшого фінтех-застосунку.
Відкритий банкінг в Україні переходить від концепції до щоденної практики — повільно, банк за банком, але неухильно. Наступні місяці покажуть, наскільки швидко з'являться реальні сервіси, що скористаються новими можливостями, і наскільки відповідально ринок поставиться до питання безпеки. А поки що головний висновок для клієнта простий: контроль над власними фінансовими даними тепер більший, ніж будь-коли, — і саме ви вирішуєте, кому і на який термін цей доступ надати.