Скилл Точка Банк в Aizor: как подключить и автоматизировать выписки и платежи

Что даёт скилл Точка Банк в Aizor

Aizor описывает скилл так: открытое API Точки для бизнеса, счета, баланс, выписки, платёжные поручения и вебхуки по операциям, авторизация по JWT-токену. Вы ставите задачи агенту обычными словами, а он сам обращается к банку.

По документации Точка.API через интерфейс можно получать список счетов и балансы, заказывать выписки, создавать черновики платёжек на подпись и получать вебхуки о входящих и исходящих платежах. Скилл полезен владельцам ИП и небольших компаний, которые каждый день сверяют остатки и поступления вручную.

Важная деталь про платежи. Метод Create Payment For Sign создаёт платёжку и отправляет её на подпись. То есть деньги уходят только после того, как вы подпишете платёж сами.

Что понадобится

• Аккаунт в интернет-банке Точки с доступом к сервису «Интеграции и API».
• Телефон, на который приходят смс-коды: подтверждение создания ключа идёт кодом из смс на номер текущего пользователя интернет-банка.
• Приложение Aizor для macOS или Windows и скилл Точки из каталога скиллов.

Документация различает два способа входа. JWT-токен подходит, если интеграцией пользуетесь только вы. OAuth 2.0 нужен для интеграций, которые работают с данными других клиентов банка. Для личного агента вам нужен именно JWT.

Как получить ключ API: по шагам

1. В интернет-банке откройте вкладку «Сервисы».
2. В разделе «Все сервисы» найдите и откройте «Интеграции и API».
3. Нажмите «Создать JWT-ключ».
4. Введите название ключа, например «Агент Aizor», и срок доступа. После окончания срока ключ придётся перевыпускать.
5. Нажмите «Продолжить» и выдайте разрешения: какие действия можно выполнять с ключом. Если у вас несколько компаний, разрешения задаются для каждой. По умолчанию выбраны все, поэтому лишние снимите.
6. Нажмите «Создать ключ» и введите код из смс.
7. Скопируйте ключ сразу. Позже его можно найти в разделе «JWT-ключи». Рядом с ключом сохраните client_id: он нужен для вебхуков.

Перевыпуск. Примерно за неделю до окончания срока в ключе появляется задача «Перевыпустите ключ». При перевыпуске обновляются и JWT, и client_id, а старые значения удаляются. Разрешения остаются прежними.

Дальше в Aizor установите скилл из каталога и вставьте ключ в его настройки. После этого можно просить агента обычными словами. Подробнее о подключении скиллов: все инструкции по скиллам.

Проверка: первые запросы агенту

• «Покажи список моих счетов и баланс по каждому.»
• «Закажи выписку по основному счёту за вчера и перечисли поступления.»
• «Найди в выписке за неделю все платежи от одного контрагента.»
• «Подготовь платёжку на такую-то сумму и отправь её на подпись, подписывать я буду сам.»

Выписка формируется асинхронно: сначала её заказывают, потом забирают готовую. Агент делает это сам, но результат может прийти не мгновенно.

Сценарии автоматизации

Утренняя сводка по счетам

Планировщик Aizor каждое утро запускает задачу: агент запрашивает балансы и присылает короткую сводку в чат или в Telegram-бот. Работает по расписанию. Планировщик описан на странице «Что такое Aizor».

Сверка поступлений

Агент берёт выписку за день и сравнивает поступления со списком ожидаемых оплат, который вы ему дали. Расхождения он перечисляет в ответе. По запросу или раз в день.

Платёжки на подпись

Вы присылаете агенту реквизиты или файл со счётом, он создаёт платёжное поручение и отправляет его на подпись. Подписываете вы в банке. По запросу.

Уведомления по вебхукам

Точка умеет отправлять вебхук при входящем или исходящем платеже. По документации вебхук принимается только на адрес по протоколу HTTPS на порту 443, а настроить его можно только через API, не в интернет-банке. Если такого адреса у вас нет, проще опрашивать выписку по расписанию.

Частые ошибки

Что видите	Причина	Что делать
Ошибка 403 после работы без сбоев	Ключ удалён в разделе «JWT-ключи» (запросы с удалённым ключом возвращают 403)	Создайте новый ключ и вставьте в настройки скилла
Forbidden by consent	Неверный customerCode или у ключа нет разрешения на этот метод	Проверьте код компании и выданные разрешения, при необходимости перевыпустите ключ
Ошибка 501: Not Implemented	Неверно указан адрес метода	Сверьте адрес с документацией метода
Failed to test webhook url accessibility	Ваш сервер не ответил кодом 200 на тестовый вебхук	Проверьте настройки сервера и адрес вебхука
Ключ перестал работать в срок	Истёк срок доступа, у JWT нет refresh-токена	Перевыпустите ключ и обновите его и client_id в настройках

Безопасность

• Выдавайте ключу минимум разрешений. По умолчанию при создании выбраны все, снимите лишние. Для сводок и выписок хватит чтения.
• Создайте отдельный ключ только для агента, с понятным названием и ограниченным сроком.
• Платежи оставьте под ручным подтверждением: в Aizor можно включить подтверждение действий вручную, а платёжка в Точке и так уходит на подпись.
• Не отправляйте ключ в чаты и общие документы.
• Чтобы отозвать ключ, удалите его в разделе «JWT-ключи». Изменить разрешения у существующего ключа нельзя: ключ перевыпускают.
• Для проб без реальных данных есть песочница: адрес https://enter.tochka.com/sandbox/v2, токен sandbox.jwt.token. Ответы в ней фиксированные, это проверка формата, а не ваших остатков.

Инструкция написана по официальной документации Точка.API (developers.tochka.com), состояние на октябрь 2026 года. Интерфейс кабинета и условия могут измениться. Автор Aizorlab участвует в партнёрской программе Aizor.