PSD2 بلغة واضحة
ما الذي يفعله فعلًا التوجيه الأوروبي للخدمات المصرفية المفتوحة، ومن هم مزوّدو AISP، وكيف تعمل الموافقات التي تمتد 180 يومًا والمصادقة القوية (SCA)، وأي جهة رقابية تشرف على دولتك.
بنكك
يحتفظ بالبيانات
يطلب منك المصادقة بعاملين (SCA).
مزوّد AISP مرخّص
Salt Edge
يحمل تراخيص PSD2، ويخضع لإشراف هيئة وطنية.
الخدمة المستخدَمة
BankSync
لا يطّلع على بيانات دخولك أبدًا. للقراءة فقط بحكم القانون.
وجهة البيانات
جدول البيانات أو قاعدة البيانات
صفوف للقراءة فقط، وفق جدول زمني من اختيارك.
PSD2 / Open Banking باختصار.
- الجهة التنظيمية
- European Banking Authority (EBA)
- آلية العمل
- يفرض توجيه خدمات الدفع المعدَّل (PSD2) وصولًا منظَّمًا إلى الخدمات المصرفية المفتوحة في أنحاء الاتحاد الأوروبي والمنطقة الاقتصادية الأوروبية. يتصل BankSync عبر مزوّدي AISP مرخّصين بموجب PSD2 في أنحاء الاتحاد.
- الاتصال
- تمر الاتصالات عبر مزوّدي AISP مرخّصين بموجب PSD2.
- المراجع
- نص توجيه PSD2سجل EBA
توجيه واحد، ثلاثون سوقًا.
نقل PSD2 الوصول إلى البيانات البنكية من منطقة رمادية قائمة على كشط الشاشة (screen scraping) إلى حق منظَّم. فعلى كل بنك في الاتحاد الأوروبي والمنطقة الاقتصادية الأوروبية تشغيل واجهات API آمنة، ولا يحق استخدامها إلا للمزوّدين المرخّصين. وتُمنح الموافقة على صفحات بنكك نفسه بموجب المصادقة القوية للعميل، وتقتصر على معلومات الحساب، ويمكن إلغاؤها في أي وقت.
البنوك ومزوّدو AISP والجهات الرقابية الوطنية
التوجيه قانون أوروبي، لكن الإشراف وطني: فالجهة المختصة في كل دولة ترخّص للمزوّدين العاملين فيها وتشرف عليهم، فيما تحتفظ الهيئة المصرفية الأوروبية بالسجل المركزي. يتصل BankSync عبر Salt Edge، وهو مزوّد AISP مرخّص يحمل التراخيص التنظيمية، فلا حاجة إلى حملها بنفسك.
موافقات تصل مدتها إلى 180 يومًا
منذ تعديل المعايير الفنية للمصادقة القوية (SCA) في عام 2023، أصبح بإمكان البنوك إصدار موافقات على معلومات الحساب تصل مدتها إلى 180 يومًا، وهو ما تفعله اليوم معظم بنوك المنطقة الاقتصادية الأوروبية. ويحدد كل بنك مدته الخاصة. يتتبّع BankSync تاريخ انتهاء كل اتصال، ويذكّرك بالتجديد عبر إعادة مصادقة سريعة قبل أن يتوقف تدفق البيانات.
الجهات الوطنية المختصة.
الجهة الرقابية المسؤولة عن الإشراف على PSD2 في كل دولة يغطيها BankSync. ويؤدي اسم كل دولة إلى صفحة التغطية الخاصة بها.
- آيسلندا
- Central Bank of Iceland (Seðlabanki Íslands)
- إسبانيا
- Banco de España (Bank of Spain)
- إستونيا
- Finantsinspektsioon (Estonian Financial Supervision and Resolution Authority)
- البرتغال
- Banco de Portugal (Bank of Portugal)
- التشيك
- Czech National Bank (Česká národní banka, CNB)
- الدانمرك
- Danish Financial Supervisory Authority (Finanstilsynet)
- السويد
- Swedish Financial Supervisory Authority (Finansinspektionen)
- ألمانيا
- BaFin (Federal Financial Supervisory Authority)
- النرويج
- Financial Supervisory Authority of Norway (Finanstilsynet)
- النمسا
- FMA (Austrian Financial Market Authority)
- اليونان
- Bank of Greece
- أيرلندا
- Central Bank of Ireland
- إيطاليا
- Banca d'Italia (Bank of Italy)
- بلجيكا
- National Bank of Belgium (NBB)
- بلغاريا
- Bulgarian National Bank (BNB)
- بولندا
- Polish Financial Supervision Authority (Komisja Nadzoru Finansowego, KNF)
- رومانيا
- National Bank of Romania (Banca Națională a României, BNR)
- سلوفاكيا
- National Bank of Slovakia (Národná banka Slovenska, NBS)
- سلوفينيا
- Bank of Slovenia (Banka Slovenije)
- فرنسا
- ACPR (Autorité de contrôle prudentiel et de résolution)
- فنلندا
- Financial Supervisory Authority (Finanssivalvonta, FIN-FSA)
- قبرص
- Central Bank of Cyprus
- كرواتيا
- Croatian National Bank (Hrvatska narodna banka, HNB)
- لاتفيا
- Latvijas Banka (Bank of Latvia; absorbed the FCMC as PSD2 competent authority in 2023)
- لوكسمبورغ
- CSSF (Commission de Surveillance du Secteur Financier)
- ليتوانيا
- Bank of Lithuania (Lietuvos bankas)
- ليختنشتاين
- Financial Market Authority Liechtenstein (FMA)
- مالطا
- Malta Financial Services Authority (MFSA)
- هنغاريا
- Magyar Nemzeti Bank (Central Bank of Hungary, MNB)
- هولندا
- DNB (De Nederlandsche Bank)
أسئلة وأجوبة.
ما هو PSD2؟
توجيه خدمات الدفع المعدّل (PSD2) هو قانون الاتحاد الأوروبي الذي يُلزم البنوك في المنطقة الاقتصادية الأوروبية بمنح أطراف ثالثة خاضعة للتنظيم وصولًا آمنًا إلى بيانات حسابات الدفع عندما يوافق صاحب الحساب. وقد أنشأ الفئة القانونية لمزوّدي خدمة معلومات الحساب (AISP)، وفرض واجهات API التي تشغّلها البنوك اليوم.
ما هو مزوّد AISP؟
مزوّد خدمة معلومات الحساب (AISP) شركة مرخّصة بموجب PSD2 لقراءة بيانات الحساب بموافقتك. يتصل BankSync عبر Salt Edge، وهو مزوّد AISP مرخّص، فلا تصل بيانات الدخول إلى BankSync أبدًا، ويكون الوصول للقراءة فقط بحكم القانون.
ما مدة صلاحية موافقة PSD2؟
يحدد كل بنك مدة الموافقة. ومنذ تحديث المعايير الفنية التنظيمية للمصادقة القوية (SCA) في عام 2023، تصدر معظم بنوك المنطقة الاقتصادية الأوروبية موافقات تصل مدتها إلى 180 يومًا قبل أن تصبح إعادة المصادقة لازمة. يعرض BankSync تاريخ الانتهاء على كل اتصال، ويذكّرك بالتجديد قبل انقضاء الموافقة.
هل يشمل PSD2 أوروبا كلها؟
يسري PSD2 في جميع دول الاتحاد الأوروبي، ويسري أيضًا، بموجب اتفاقية المنطقة الاقتصادية الأوروبية، في النرويج وآيسلندا وليختنشتاين. ولدى المملكة المتحدة إطار مماثل (UK Open Banking تحت إشراف FCA) يدعمه BankSync أيضًا.
ما هي المصادقة القوية (SCA)؟
المصادقة القوية للعميل (Strong Customer Authentication): اشتراط إثبات هويتك لبنكك بعاملين مستقلين عند منح الوصول. ولهذا ينقلك ربط البنك إلى تطبيق بنكك أو صفحة تسجيل الدخول الخاصة به، بدلًا من إدخال بيانات الدخول لدى طرف ثالث.