واجهات API المفتوحة (Open API)

التقنية المالية والمالية العامة

واجهات API المفتوحة واجهات برمجية متاحة للمطورين والأنظمة الخارجية تؤمّن التكامل وتبادل البيانات بين أنظمة المعلومات.

المحتويات

ما هي واجهات API المفتوحة
أنواع API المفتوحة
Open API في النظام البيئي low-code
مزايا Open API

ما هي واجهات API المفتوحة

واجهات API المفتوحة (Open Application Programming Interface) هي واجهات برمجية تنشرها منظمة لاستخدامها خارجياً من قبل مطورين آخرين أو شركات أو هيئات حكومية. وعلى خلاف API الداخلية، الواجهات المفتوحة متاحة من خارج المنظمة وغالباً ما تنظمها معايير وتشريعات. ومفهوم Open API عنصر رئيسي في النظام البيئي الرقمي إذ يتيح لأنظمة مختلفة تبادل البيانات والوظائف دون الحاجة إلى إنشاء تكاملات فردية.

واجهات API المفتوحة (Open API) — مخطط المصطلح

في القطاع المالي تنظم القانون واجهات API المفتوحة: منذ عام 2022 ينفذ بنك روسيا معياراً لـ Open API لتبادل البيانات بين المصارف ومزودي الخدمات المالية الخارجيين (شركات FinTech). وفي القطاع العام تستخدم API المفتوحة لضمان التفاعل الإلكتروني بين الإدارات (SMEV) والوصول إلى أنظمة المعلومات الحكومية.

أنواع API المفتوحة

API عامة — واجهات مفتوحة تماماً متاحة لأي مطور دون قيود.
API شريكة — متاحة للشركاء المخوَّلين فقط في إطار عقد.
API حكومية مفتوحة — واجهات للوصول إلى البيانات والخدمات الحكومية.

Open API في النظام البيئي low-code

توفر منصة SintezM مصمم Open API مدمجاً يتيح إنشاء ونشر واجهات REST API للتطبيقات المطورة دون كتابة شيفرات. ولكل تطبيق يمكن توليد مواصفة OpenAPI (Swagger) آلياً وكذلك إعداد التصريح وإدارة الوصول. ذلك يتيح لتطبيقات SintezM التكامل بسهولة مع الأنظمة الخارجية وتوفير البيانات عبر واجهات موحدة. وتدير بوابة API المدمجة الحركة وتؤمّن تحديد المعدل والإشراف.

يستخدم نظام SKIF-BP الـ Open API للتكامل مع أنظمة المحاسبة الخارجية (1C وParus وSAP) وأنظمة المعلومات الحكومية (GIS «الميزانية الإلكترونية» وEIS في مجال المشتريات الحكومية). ويبسّط توحيد الواجهات بشكل كبير ربط الأنظمة الجديدة ويقلل تكاليف التكامل. وتشمل خدمة التصميم تحديد تركيبة ومواصفات واجهات API المفتوحة في معمارية نظام معلومات العميل.

مزايا Open API

للدولة: خفض تكاليف التفاعل بين الإدارات وزيادة شفافية النشاط وإنشاء نظام بيئي للخدمات الرقمية للمواطنين والشركات. وللشركات: إمكانية تكامل سريع مع الأنظمة الحكومية والوصول إلى أسواق جديدة بفضل واجهات API الشريكة وتقليل زمن الوصول إلى السوق. تقوم حماية Open API على ميكانيزمات المصادقة (OAuth 2.0 وOpenID Connect) وتشفير الحركة (TLS) وتحديد معدل الطلبات. وتتيح تقنية COD إنشاء مكونات API قابلة لإعادة الاستخدام لسيناريوهات التكامل النمطية.

يخضع تطوير Open API في القطاع العام للإرشادات المنهجية الصادرة عن وزارة التطوير الرقمي التي تضع متطلبات موحدة بشأن صيغ API وبروتوكولاتها وأمانها. تدعم منصة SintezM جميع متطلبات Open API بما فيها المصادقة الإلزامية عبر ESIA وتسجيل الطلبات.

يستخدم نظام SKIF-BP الـ Open API للتكامل مع الأنظمة المصرفية ما يتيح أتمتة عملية الدفع الخزاني. وتؤمَّن تقنية حماية المعلومات عند نقل البيانات عبر Open API بتشفير الحركة والتوقيع الإلكتروني. وتشمل خدمة التصميم وضع استراتيجية API للمنظمة.

في القطاع العام تستخدم واجهات API المفتوحة للتكامل مع الأنظمة التالية: ESIA (التعريف) وUBS (القياسات الحيوية) وGIS GMP (المدفوعات الحكومية) وSMEV (التفاعل بين الإدارات). يدعم SKIF-BP جميع هذه الصيغ للتفاعل مؤمناً تكاملاً سلساً مع البنية التحتية العامة.

يؤمَّن أمان Open API على عدة مستويات: مصادقة عبر OAuth 2.0 وتشفير TLS 1.3 وتحديد معدل الطلبات وتسجيل وتدقيق جميع الطلبات. وينفذ SKIF-BP جميع هذه الميكانيزمات الأمنية.

المصادر: API في ويكيبيديا

🇷🇺 اقرأ هذا المصطلح بالروسية 🇬🇧 اقرأ هذا المصطلح بالإنجليزية 🇪🇸 اقرأ هذا المصطلح بالإسبانية 🇩🇪 اقرأ هذا المصطلح بالألمانية 🇮🇳 اقرأ هذا المصطلح بالهندية 🇧🇩 اقرأ هذا المصطلح بالبنغالية 🇸🇦 العربية 🇫🇷 Français

الأسئلة المتكررة

ما هي واجهات API المفتوحة؟

واجهات API المفتوحة (Open Application Programming Interface) هي واجهات برمجية تنشرها منظمة لاستخدامها خارجياً من مطورين آخرين وشركات وهيئات حكومية. وعلى خلاف API الداخلية فهي متاحة من خارج المنظمة وتتيح لأنظمة مختلفة تبادل البيانات دون بناء تكاملات فردية. في القطاع المالي تنظم القانون واجهات API المفتوحة: منذ 2022 ينفذ بنك روسيا معيار API مفتوح لتبادل البيانات بين المصارف ومزودي الخدمات المالية الخارجيين. توفر منصتنا SINTEZ-M مصمم واجهات API مفتوحة مدمجاً.

كيف تعمل واجهات API المفتوحة؟

تعمل واجهات API المفتوحة عبر طلبات موحدة إلى نقاط النهاية للواجهة: يرسل نظام خارجي طلب HTTP ويستقبل رداً بصيغة قابلة للقراءة الآلية مثل JSON أو XML. ينشر مزود API التوثيق والمواصفة، ويعدّ المصادقة وحقوق الوصول. ذلك يمكّن المطورين والأنظمة الخارجية من تبادل البيانات مع المنظمة دون تكامل فردي. في القطاع العام تستخدم API المفتوحة للتفاعل الإلكتروني بين الإدارات عبر SMEV وللوصول إلى أنظمة المعلومات الحكومية.

أين تستخدم واجهات API المفتوحة؟

تُستخدم واجهات API المفتوحة في المالية — لتبادل البيانات بين المصارف وخدمات FinTech وفق معيار API المفتوح لدى بنك روسيا؛ وفي القطاع العام — للتفاعل الإلكتروني بين الإدارات والوصول إلى أنظمة المعلومات الحكومية؛ وفي الأعمال — لدمج الشركاء والمطورين الخارجيين في نظام بيئي رقمي. وبحسب الغرض تميز بين API عامة (متاحة لأي مطور) وAPI شريكة (متاحة للشركاء المخوَّلين بعقد) وAPI حكومية مفتوحة (وصول إلى البيانات والخدمات الحكومية). وتتيح منصتنا SINTEZ-M إنشاء ونشر REST API دون كتابة شيفرات.

ما المزايا التي تجلبها واجهات API المفتوحة؟

تجلب واجهات API المفتوحة مزايا لجميع الأطراف. فبالنسبة إلى الدولة: خفض تكاليف التفاعل بين الإدارات وزيادة شفافية النشاط وإنشاء نظام بيئي للخدمات الرقمية للمواطنين والشركات. وللشركات: تكامل سريع مع الأنظمة الحكومية والوصول إلى أسواق جديدة عبر واجهات API الشريكة وتقليل زمن الوصول إلى السوق. وللمستخدمين: تشكيلة أوسع من الخدمات المريحة المبنية على واجهات وبيانات مفتوحة.

ما متطلبات واجهات API المفتوحة في روسيا؟

يخضع تطوير واجهات API المفتوحة في القطاع العام للإرشادات المنهجية لوزارة التطوير الرقمي التي تضع متطلبات موحدة لصيغ وبروتوكولات وأمان API. ولكل تطبيق يمكن توليد مواصفة OpenAPI (Swagger) آلياً وإعداد التصريح وإدارة الوصول. تدعم منصة SintezM جميع متطلبات واجهات API المفتوحة بما فيها المصادقة الإلزامية عبر ESIA.

ما الفرق بين API المفتوحة وAPI الداخلية؟

لا تُستخدم API الداخلية إلا داخل المنظومة الواحدة لربط أنظمتها الخاصة، بينما تُنشر API المفتوحة لمطورين وشركات أو هيئات خارجية وتخضع غالباً لمعايير وتشريعات. تتطلب API المفتوحة توثيقاً منشوراً ومصادقة وإدارة وصول. وفي النظام البيئي low-code توفر منصتنا SINTEZ-M مصمم API مفتوحة مدمجاً يتيح إنشاء ونشر REST API دون كتابة شيفرات.

كيف تُنفَّذ واجهات API المفتوحة في منظمة؟

يبدأ تنفيذ واجهات API المفتوحة بتحديد استراتيجية API: قرار أي البيانات والوظائف ستُعرض وهل ستستخدم API عامة أم شريكة أم حكومية. ثم تصمَّم الواجهات وتوثَّق بمواصفة OpenAPI (Swagger) وتنشر مع إعداد المصادقة وإدارة الوصول. تتضمن منصتنا SINTEZ-M مصمم API مفتوحة مدمجاً يؤتمت هذه العملية. ستساعد خدمة التصميم في وضع استراتيجية ومعمار API.