<div dir="ltr"><div class="gmail_default"><div class="gmail_default" style="font-family:'trebuchet ms',sans-serif;font-size:12.8px">Hi <span class="">all</span></div><div class="gmail_default" style="font-family:'trebuchet ms',sans-serif;font-size:12.8px"><span class=""><br></span></div><div class="gmail_default" style="font-family:'trebuchet ms',sans-serif;font-size:12.8px"><span class="">Some of the contributors to the UK's <a href="https://github.com/OpenBankingStandard/framework/blob/master/obwg_report_final.pdf">OBWG report</a> have started collaborating together on the technical work for a UK Open Banking Standard.</span></div><div class="gmail_default" style="font-family:'trebuchet ms',sans-serif;font-size:12.8px"><span class=""><br></span></div><div class="gmail_default" style="font-family:'trebuchet ms',sans-serif;font-size:12.8px"><span class="">The github repository for the group is here:</span></div><div class="gmail_default"><span class=""><font face="trebuchet ms, sans-serif"><span style="font-size:12.8px"><a href="https://github.com/OpenBankingStandard">https://github.com/OpenBankingStandard</a></span></font><br></span></div><div class="gmail_default"><span class=""><font face="trebuchet ms, sans-serif"><span style="font-size:12.8px"><br></span></font></span></div><div class="gmail_default"><span class=""><font face="trebuchet ms, sans-serif"><span style="font-size:12.8px">We are still in the early stages in the development of the standard and were delighted to find out about the FAPI WG. We had a call of the Core Technical Committee last week and </span></font></span><span style="font-family:'trebuchet ms',sans-serif;font-size:12.8px">we agreed to collaborate with the FAPI WG.</span></div><div class="gmail_default" style="font-family:'trebuchet ms',sans-serif;font-size:12.8px"><br></div><div class="gmail_default" style="font-family:'trebuchet ms',sans-serif;font-size:12.8px">We will continue work in the Open Banking Standard as there are some UK specific <span style="font-size:12.8px">elements that need to be taken care of - for example the initial release of the Midata data-set. However o</span><span style="font-size:12.8px">n the security / auth side we agreed to work closely with the FAPI WG with the likely outcome being that we simply recommend whatever the output of the FAPI WG is.</span></div><div class="gmail_default" style="font-family:'trebuchet ms',sans-serif;font-size:12.8px"><span style="font-size:12.8px"><br></span></div><div class="gmail_default" style="font-family:'trebuchet ms',sans-serif;font-size:12.8px">In light of this I've started researching Token Binding and have joined the <a href="https://datatracker.ietf.org/wg/tokbind/documents/" target="_blank">Token Binding mailing list</a>. Currently there aren't many implementations in the wild - but I've got some useful info from the group - <a href="https://mailarchive.ietf.org/arch/search/?email_list=unbearable" target="_blank">https://mailarchive.ietf.org/arch/search/?email_list=unbearable</a>. Google are currently open sourcing their library for token binding (this works with OpenSSL and BoringSSL). Once this is released I will attempt custom builds of Nginx and Node.JS with token binding enabled.</div><div class="gmail_default" style="font-family:'trebuchet ms',sans-serif;font-size:12.8px"><br></div><div class="gmail_default" style="font-family:'trebuchet ms',sans-serif;font-size:12.8px">In regards to the DDA Schema I do have a concern. One of the aims that we have with the Open Banking Standard is to have an open development history of any schemas that are developed - so that those looking at or implementing the spec can go back and see why formats, naming conventions, etc. were chosen.  The DDA schema seems to have come out of nowhere though. Perhaps this can be addressed by a thorough debate on the mailing list / bitbucket over all the aspects of the schema - but I thought it is worth raising. </div><div class="gmail_default" style="font-family:'trebuchet ms',sans-serif;font-size:12.8px"><br></div><div class="gmail_default" style="font-family:'trebuchet ms',sans-serif;font-size:12.8px">So in conclusion I will work closely with both groups - the development of an open, standards based, financial API is one of my key personal objectives. Where possible I will seek to avoid duplication of effort between the 2 groups.</div><div class="gmail_default" style="font-family:'trebuchet ms',sans-serif;font-size:12.8px"><br></div><div class="gmail_default" style="font-family:'trebuchet ms',sans-serif;font-size:12.8px"><span style="font-size:12.8px">Thanks</span><br></div></div><div><br></div>-- <br><div class="gmail_signature" data-smartmail="gmail_signature"><div dir="ltr"><div><div dir="ltr"><div dir="ltr"><div style="font-size:1em;font-weight:bold;line-height:1.4"><div style="color:rgb(97,97,97);font-family:'Open Sans';font-size:14px;font-weight:normal;line-height:21px"><div style="font-family:Arial,Helvetica,sans-serif;font-size:0.925em;line-height:1.4;color:rgb(220,41,30);font-weight:bold">Dave Tonge</div><div style="font-family:Arial,Helvetica,sans-serif;font-size:0.875em;line-height:1.4;color:rgb(22,43,72)">CTO</div><div style="font-family:Arial,Helvetica,sans-serif;font-size:0.875em;line-height:1.4;color:rgb(22,43,72);padding:18px 0px"><img height="37" src="http://www.momentumfinancialtechnology.com/wp-content/themes/roots/assets/img/mft-logo-email.png" width="150"></div><div style="font-family:Arial,Helvetica,sans-serif;font-size:0.875em;line-height:1.4;color:rgb(22,43,72)">10 Temple Back | Bristol | BS1 6FL</div><div style="font-family:Arial,Helvetica,sans-serif;font-size:0.875em;line-height:1.4;color:rgb(22,43,72)"><span style="color:rgb(220,41,30);font-weight:bold">t: </span>+44 (0)117 280 5120</div><div style="font-family:Arial,Helvetica,sans-serif;font-size:0.875em;line-height:1.4;color:rgb(22,43,72)"><span style="font-size:0.875em;line-height:1.4;color:rgb(220,41,30);font-weight:bold">m: </span><span style="font-size:0.875em;line-height:1.4">+44 (0)7577 815570</span><br></div><div style="font-family:Arial,Helvetica,sans-serif;font-size:0.875em;line-height:1.4;color:rgb(22,43,72)"> </div></div><div style="font-weight:normal;font-family:Arial,Helvetica,sans-serif;color:rgb(22,43,72);font-size:0.75em;line-height:1.4">Momentum Financial Technology Ltd is authorised and regulated by the Financial Conduct Authority (Register number <span style="color:rgb(220,41,30);font-weight:bold">561538</span>). Registered in England & Wales, company registration number <span style="color:rgb(220,41,30);font-weight:bold">06909772</span>. <span style="color:rgb(136,136,136)">DISCLAIMER: This email (including any attachments) is subject to copyright, and the information in it is confidential. Use of this email or of any information in it other than by the addressee is unauthorised and unlawful. Whilst reasonable efforts are made to ensure that any attachments are virus-free, it is the recipient's sole responsibility to scan all attachments for viruses. All calls and emails to and from this company may be monitored and recorded for legitimate purposes relating to this company's business. Any opinions expressed in this email (or in any attachments) are those of the author and do not necessarily represent the opinions of Momentum Financial Technology Ltd or of any other group company.</span></div></div></div></div></div></div></div>
</div>