AustraliaYa disponible
·Bancos australianos ya disponibles a través del CDR.Ver bancos australianos
BankSync

La PSD2, explicada con claridad

Qué hace realmente la directiva europea de open banking, quiénes son los AISP, cómo funcionan los consentimientos de 180 días y la SCA, y qué autoridad supervisa su país.

Probar gratisVer la cobertura por país

  1. Su banco

    Custodia los datos

    Le pide autenticarse con dos factores (SCA).

  2. AISP con licencia

    Salt Edge

    Tiene las autorizaciones PSD2 y lo supervisa una autoridad nacional.

  3. El servicio que usa

    BankSync

    Nunca toca sus credenciales. De solo lectura por ley.

  4. Adónde llega

    Su hoja o base de datos

    Filas de solo lectura, con la programación que usted elija.

Usted aprueba en las propias páginas de su banco con autenticación reforzada de clientes. Después, la mayoría de los bancos del EEE emiten un consentimiento de hasta 180 días.

PSD2 / Open Banking, en resumen.

Supervisor
European Banking Authority (EBA)
Cómo funciona
La segunda Directiva de servicios de pago (PSD2) impone un acceso regulado de open banking en toda la UE y el EEE. BankSync se conecta a través de AISP con licencia autorizados conforme a la PSD2 en toda la Unión.
Conexión
Las conexiones se realizan a través de AISP con licencia autorizados conforme a la PSD2.
Referencias
Directiva PSD2Registro de la ABE

Una directiva, treinta mercados.

La PSD2 convirtió el acceso a los datos bancarios, antes una zona gris del scraping, en un derecho regulado. Todos los bancos de la UE y del EEE deben ofrecer API seguras, y solo los proveedores con licencia pueden usarlas. El consentimiento se concede en las propias páginas de su banco con autenticación reforzada de clientes, se limita a la información de las cuentas y es revocable en cualquier momento.

Bancos, AISP y autoridades nacionales

La directiva es una norma de la UE, pero la supervisión es nacional: la autoridad competente de cada país concede las licencias y supervisa a los proveedores que operan allí, y la Autoridad Bancaria Europea mantiene el registro central. BankSync se conecta a través de Salt Edge, un AISP con licencia que tiene las autorizaciones regulatorias para que usted no tenga que tenerlas.

Consentimientos de hasta 180 días

Desde la modificación de 2023 de las normas técnicas de la SCA, los bancos pueden emitir consentimientos de información sobre cuentas de hasta 180 días, y la mayoría de los bancos del EEE ya lo hacen. Cada banco fija su propio plazo. BankSync controla la caducidad de cada conexión y le avisa para renovar con una rápida reautenticación antes de que se detenga el flujo de datos.

Autoridades nacionales competentes.

La autoridad responsable de supervisar la PSD2 en cada país que cubre BankSync. Cada nombre de país enlaza con su página de cobertura.

Alemania
BaFin (Federal Financial Supervisory Authority)
Austria
FMA (Austrian Financial Market Authority)
Bélgica
National Bank of Belgium (NBB)
Bulgaria
Bulgarian National Bank (BNB)
Chequia
Czech National Bank (Česká národní banka, CNB)
Chipre
Central Bank of Cyprus
Croacia
Croatian National Bank (Hrvatska narodna banka, HNB)
Dinamarca
Danish Financial Supervisory Authority (Finanstilsynet)
Eslovaquia
National Bank of Slovakia (Národná banka Slovenska, NBS)
Eslovenia
Bank of Slovenia (Banka Slovenije)
España
Banco de España (Bank of Spain)
Estonia
Finantsinspektsioon (Estonian Financial Supervision and Resolution Authority)
Finlandia
Financial Supervisory Authority (Finanssivalvonta, FIN-FSA)
Francia
ACPR (Autorité de contrôle prudentiel et de résolution)
Grecia
Bank of Greece
Hungría
Magyar Nemzeti Bank (Central Bank of Hungary, MNB)
Irlanda
Central Bank of Ireland
Islandia
Central Bank of Iceland (Seðlabanki Íslands)
Italia
Banca d'Italia (Bank of Italy)
Letonia
Latvijas Banka (Bank of Latvia; absorbed the FCMC as PSD2 competent authority in 2023)
Liechtenstein
Financial Market Authority Liechtenstein (FMA)
Lituania
Bank of Lithuania (Lietuvos bankas)
Luxemburgo
CSSF (Commission de Surveillance du Secteur Financier)
Malta
Malta Financial Services Authority (MFSA)
Noruega
Financial Supervisory Authority of Norway (Finanstilsynet)
Países Bajos
DNB (De Nederlandsche Bank)
Polonia
Polish Financial Supervision Authority (Komisja Nadzoru Finansowego, KNF)
Portugal
Banco de Portugal (Bank of Portugal)
Rumanía
National Bank of Romania (Banca Națională a României, BNR)
Suecia
Swedish Financial Supervisory Authority (Finansinspektionen)

Preguntas, respondidas.

¿Qué es la PSD2?

La segunda Directiva de servicios de pago es la norma de la UE que obliga a los bancos de todo el EEE a dar a terceros regulados un acceso seguro a los datos de las cuentas de pago cuando el titular lo consiente. Creó la categoría jurídica de los proveedores de servicios de información sobre cuentas (AISP) e impuso las API que los bancos gestionan hoy.

¿Qué es un AISP?

Un proveedor de servicios de información sobre cuentas (AISP) es una empresa con licencia conforme a la PSD2 para leer los datos de las cuentas con su consentimiento. BankSync se conecta a través de Salt Edge, un AISP con licencia, por lo que las credenciales nunca pasan por BankSync y el acceso es de solo lectura por ley.

¿Cuánto dura el consentimiento PSD2?

La duración del consentimiento la fija cada banco. Desde la actualización de 2023 de las normas técnicas de regulación de la SCA, la mayoría de los bancos del EEE emiten consentimientos de hasta 180 días antes de exigir una reautenticación. BankSync muestra la caducidad en cada conexión y le avisa para renovar antes de que venza.

¿Cubre la PSD2 toda Europa?

La PSD2 se aplica en toda la UE y, mediante el Acuerdo EEE, en Noruega, Islandia y Liechtenstein. El Reino Unido tiene un marco equivalente (UK Open Banking, supervisado por la FCA) que BankSync también admite.

¿Qué es la SCA?

La autenticación reforzada de clientes: el requisito de demostrar su identidad ante su banco con dos factores independientes al conceder el acceso. Por eso, al conectar un banco se le dirige a la app o a la página de inicio de sesión de su propio banco en lugar de escribir sus credenciales en un tercero.

Ponga la PSD2 a trabajar.

Probar gratisVer precios