Receptores de datos acreditados del CDR

Solo las empresas acreditadas por la ACCC (o sus CDR Representatives) pueden solicitar legalmente sus datos bancarios mediante el Consumer Data Right. Así funciona la acreditación y así puede verificar cualquier proveedor, incluido BankSync.

  1. Custodio de datos (Data Holder)

    Su banco

    Custodia sus datos y debe ofrecer las API del CDR.

  2. Receptor de datos acreditado

    Fiskil

    Acreditado por la ACCC, ADRBNK000246.

  3. CDR Representative

    BankSync

    Opera bajo la acreditación de Fiskil.

  4. Usted

    Su hoja o base de datos

    Los datos que consintió, de solo lectura.

Verifique cualquier proveedor en el registro público en cdr.gov.au/find-a-provider. Los representantes aparecen en la ficha de su ADR.

Un receptor de datos acreditado (ADR) es una empresa a la que la ACCC ha autorizado formalmente para recibir datos del CDR. Los representantes CDR (CDR Representatives) operan bajo la acreditación de un ADR. BankSync es representante CDR de Fiskil (ADRBNK000246). Verifique cualquier proveedor en cdr.gov.au/find-a-provider.

Tres roles en el ecosistema del CDR.

Custodio de datos (Data Holder)
El banco, la comercializadora de energía o la operadora de telecomunicaciones que custodia los datos del consumidor y debe ofrecer las API del CDR. Todas las entidades de depósito autorizadas australianas están obligadas a ser custodios de datos (Data Holders).
Receptor de datos acreditado (ADR)
Una empresa a la que la ACCC ha autorizado para recibir datos del CDR. Hay niveles (sin restricciones, patrocinado, etc.) con obligaciones distintas.
CDR Representative
Una empresa que opera bajo la acreditación de un ADR mediante un acuerdo escrito con el principal. El ADR sigue siendo responsable del cumplimiento.

Qué exige la acreditación como ADR.

  • Un régimen de seguridad de la información alineado con la ISO 27001 (o equivalente).
  • Un informe de aseguramiento externo sobre el régimen de seguridad.
  • Seguros que cubran los riesgos de los datos del CDR.
  • Una política CDR aprobada por el consejo y publicada en el sitio web del receptor.
  • Procesos de gobernanza y de gestión de reclamaciones demostrados.
  • Informes periódicos de cumplimiento a la ACCC.

Cómo verificar cualquier proveedor del CDR

  1. Visite cdr.gov.au/find-a-provider.
  2. Busque el nombre del proveedor.
  3. Confirme el estado de acreditación, el número (p. ej., ADRBNK000246) y las fechas de vigencia.
  4. Compruebe si la ficha tiene condiciones, suspensiones o revocaciones.
  5. Para los representantes, confirme que el ADR principal también está activo.

Por qué es importante

Las herramientas que dicen usar «open banking» o insinúan un cumplimiento al nivel del CDR sin estar acreditadas no deberían acercarse a sus credenciales bancarias. Las herramientas de screen scraping quedan totalmente fuera de este marco. Si no encuentra un proveedor en el registro público, no está acreditado.

Preguntas, respondidas.

¿Qué es un receptor de datos acreditado (ADR)?

Un ADR es una empresa que la ACCC ha acreditado formalmente en el marco del Consumer Data Right para recibir datos de consumidores de los custodios de datos (bancos, comercializadoras de energía, operadoras de telecomunicaciones). La acreditación exige demostrar madurez en seguridad de la información (ISO 27001 o equivalente), seguros, gobernanza y una política CDR publicada.

¿Qué es un CDR Representative?

Un CDR Representative es una empresa que opera bajo la acreditación de un ADR. No tiene acreditación propia, pero está vinculado por un acuerdo escrito con el ADR principal y sigue sujeto a las normas del CDR. BankSync opera como CDR Representative de Fiskil (ADRBNK000246).

¿Cómo compruebo si un proveedor está acreditado en el CDR?

Busque en el registro público de la ACCC en cdr.gov.au/find-a-provider. Introduzca el nombre del proveedor; el registro muestra el estado de acreditación, el número de acreditación y las posibles condiciones. Los CDR Representatives aparecen en la ficha del ADR principal.

¿Quién acredita a los ADR en Australia?

La Comisión Australiana de Competencia y Consumo (ACCC) acredita a los receptores de datos. El Tesoro australiano fija las normas. La OAIC (Oficina del Comisionado de Información de Australia) supervisa los aspectos de privacidad del marco del CDR.

¿Es BankSync un receptor de datos acreditado del CDR?

BankSync opera como CDR Representative de Fiskil, receptor de datos acreditado con el identificador ADRBNK000246. Fiskil tiene la acreditación; BankSync canaliza el acceso a los datos bancarios australianos a través de la infraestructura de Fiskil en virtud del acuerdo de CDR Representative.

¿Pueden compartirse mis datos con alguien ajeno al ADR?

Solo con consentimiento explícito y solo con las partes indicadas en la política CDR (CDR Policy) del ADR. Los proveedores de servicios subcontratados (por ejemplo, el alojamiento en la nube) deben cumplir las normas de seguridad de la información del CDR. La comunicación a partes en el extranjero requiere un consentimiento adicional.

¿En qué se diferencia la acreditación de ser una fintech?

Cualquier empresa puede llamarse fintech. La acreditación del CDR es un estatus regulatorio concreto que concede la ACCC tras un proceso formal. Solo los receptores acreditados (o sus CDR Representatives) pueden solicitar legalmente datos del CDR a los bancos.

Conéctese por una vía acreditada.