სერვის-პროვაიდერს შეუძლია ბანკს მიაწოდოს API გასაღები, რომელიც გამოყენებული იქნება თითოეული ოპერაციის ფარგლებში.
თუ გასაღები მოცემულია, მაშინ BOG თითოეულ ოპერაციას გამოაყოლებს HTTP Header-ს:

- `Auth-Key` — , required

  `API_KEY` არის სერვის-პროვაიდერის მიერ მოცემული გასაღები.