UK Open Banking بلغة واضحة

ما هو Open Banking، ومن يحق له الوصول إلى بياناتك البنكية، وكيف تعمل دورة الموافقة كل 90 يومًا، ولماذا حلّ محل مشاركة كلمات المرور.

  1. بنكك

    يحتفظ بالبيانات

    يشغّل شاشة الموافقة التي يجري فيها تسجيل الدخول.

  2. AISP

    Salt Edge

    مرخّص من FCA. يجلب البيانات عبر واجهات API الرسمية.

  3. الخدمة المستخدَمة

    BankSync

    لا يرى بيانات دخولك أبدًا. يقرأ البيانات ولا يحرّك الأموال أبدًا.

  4. وجهة البيانات

    جدول البيانات أو قاعدة البيانات

    صفوف للقراءة فقط، وفق جدول زمني من اختيارك.

يُسجَّل الدخول على صفحة بنكك نفسه ويُوافَق على وصول للقراءة فقط. وكل 90 يومًا يُعاد التأكيد لدى الطرف الثالث، دون تسجيل الدخول إلى البنك مجددًا.

⁨Open Banking (UK)⁩ باختصار.

الجهة التنظيمية
Financial Conduct Authority (FCA)
آلية العمل
يُعد Open Banking في المملكة المتحدة أنضج إطار منظَّم للخدمات المصرفية المفتوحة في العالم، فرضته CMA عام 2018 ويخضع لإشراف FCA. يتصل BankSync عبر مزوّد خدمات مصرفية مفتوحة مرخّص من FCA.
الاتصال
تمر الاتصالات عبر شريك AISP مرخّص من FCA.

حق منظَّم في بياناتك.

يمنحك Open Banking حقًا قانونيًا في مشاركة بياناتك البنكية مع خدمات خاضعة للتنظيم. ويجب على البنوك نشر واجهات API آمنة؛ ويُمنح الوصول على شاشة الموافقة الخاصة بالبنك نفسه، ويقتصر على النطاق الموافَق عليه، ويمكن إلغاؤه في أي وقت. وترخّص FCA للشركات المسموح لها باستخدام هذه الواجهات، ويُطبَّق الإطار بموجب Payment Services Regulations 2017.

البنوك ومزوّدو AISP وأنت

هناك ثلاثة أطراف: بنكك (الذي يحتفظ بالبيانات ويشغّل شاشة الموافقة)، ومزوّد AISP (الوسيط المرخّص من FCA الذي يجلب البيانات عبر واجهات API الرسمية)، والخدمة المستخدَمة فعلًا. يتصل BankSync عبر Salt Edge، وهو مزوّد AISP مرخّص، ما يعني أن BankSync لا يرى بيانات دخولك أبدًا ولا يمكنه إلا قراءة البيانات، ولا يحرّك الأموال أبدًا.

دورة الموافقة كل 90 يومًا

تشترط القواعد البريطانية إعادة التأكيد كل 90 يومًا على استمرار الرغبة في تدفق البيانات. ومنذ تعديل قواعد FCA في عام 2022، تكون إعادة التأكيد لدى الطرف الثالث الذي تُشارك معه البيانات بدلًا من البنك، فلا حاجة إلى تسجيل الدخول إلى البنك كل 90 يومًا. يتتبّع BankSync تاريخ الانتهاء لكل اتصال ويذكّرك مسبقًا، فلا تتوقف المزامنة دون إشعار.

Open Banking مقابل كشط الشاشة

قبل Open Banking، كانت الأدوات تطلب كلمة مرور خدمتك المصرفية عبر الإنترنت وتسجّل الدخول بصفتك. وهذا يخالف شروط معظم البنوك، ويمنح تحكمًا كاملًا في الحساب، ويتعطل كلما أعاد البنك تصميم صفحة. أما الوصول عبر API فهو العكس: بلا بيانات دخول، وللقراءة فقط، وتحت إشراف البنك، ومستقر. يستخدم BankSync في المملكة المتحدة واجهات API المنظَّمة حصريًا؛ والصورة الكاملة في صفحة الأمان.

أسئلة وأجوبة.

ما هو UK Open Banking؟

Open Banking هو الإطار البريطاني الذي يُلزم البنوك بمنح أطراف ثالثة خاضعة للتنظيم وصولًا آمنًا وللقراءة فقط إلى بيانات الحساب عندما يوافق صاحب الحساب. وقد نشأ عن أمر هيئة المنافسة والأسواق (CMA) بشأن الخدمات المصرفية للأفراد وعن PSD2، وتشرف عليه هيئة السلوك المالي (FCA).

ما هو مزوّد AISP؟

مزوّد خدمة معلومات الحساب (AISP) شركة مرخّصة من FCA للوصول إلى بيانات الحساب بموافقتك. يتصل BankSync عبر Salt Edge، وهو مزوّد AISP مرخّص، فلا تمر بيانات دخولك عبر BankSync أبدًا، ويكون الوصول للقراءة فقط بحكم القانون.

ما مدة صلاحية الموافقة؟

بموجب قواعد FCA، يُعاد تأكيد الرغبة في مشاركة البيانات كل 90 يومًا. ومنذ تعديل قواعد FCA في عام 2022، تكون إعادة التأكيد لدى الطرف الثالث الذي تُشارك معه البيانات لا لدى البنك، فلم يعد البنك يطلب إعادة المصادقة كل 90 يومًا. يعرض BankSync تاريخ الانتهاء على كل اتصال، ويذكّرك بإعادة التأكيد قبل انقضائه.

ما البنوك البريطانية المشاركة؟

جميع بنوك CMA9 (Allied Irish Bank (First Trust) و Bank of Ireland و Barclays و Danske Bank و HSBC و Lloyds Banking Group و Nationwide و NatWest Group بما فيها RBS و Santander)، إلى جانب البنوك الرقمية مثل Monzo و Starling و Revolut، ومعظم البنوك المنافِسة. وإذا كان البنك يقدّم حسابًا جاريًا في المملكة المتحدة، فمن شبه المؤكد أن لديه واجهة Open Banking API.

هل Open Banking أكثر أمانًا من مشاركة كلمة المرور؟

نعم. يُسجَّل الدخول على صفحة بنكك نفسه، ويُمنح وصول محدد النطاق وللقراءة فقط وقابل للإلغاء. أما أدوات كشط الشاشة فتخزّن بيانات دخولك الحقيقية وتسجّل الدخول بصفتك، وهو ما تحظره معظم البنوك البريطانية في شروطها.

الاستفادة من Open Banking الآن.