CDR:n akkreditoidut tietojen vastaanottajat

Vain ACCC:n akkreditoimat yritykset (tai niiden CDR-edustajat) voivat laillisesti pyytää pankkitietojasi Consumer Data Right -sääntelyn kautta. Näin akkreditointi toimii ja näin tarkistat minkä tahansa palveluntarjoajan, myös BankSync-palvelun.

Kokeile ilmaiseksi Takaisin CDR-oppaaseen

Tiedonhaltija
Pankkisi
Säilyttää tietosi ja sen on tarjottava CDR-rajapinnat.
Akkreditoitu tietojen vastaanottaja
Fiskil
ACCC:n akkreditoima, ADRBNK000246.
CDR-edustaja
BankSync
Toimii Fiskil-yhtiön akkreditoinnin alla.
Sinä
Taulukkosi tai tietokantasi
Tiedot, joihin annoit suostumuksen, vain luku -oikeudella.

Tarkista mikä tahansa palveluntarjoaja julkisesta rekisteristä osoitteessa cdr.gov.au/find-a-provider. Edustajat näkyvät oman ADR:nsä tietojen alla.

Akkreditoitu tietojen vastaanottaja (ADR) on yritys, jolle ACCC on virallisesti myöntänyt oikeuden vastaanottaa CDR-tietoja. CDR-edustajat toimivat ADR:n akkreditoinnin alla. BankSync on CDR-edustaja Fiskil-yhtiön alaisuudessa (ADRBNK000246). Voit tarkistaa minkä tahansa palveluntarjoajan osoitteessa cdr.gov.au/find-a-provider.

CDR-ekosysteemin kolme roolia

Tiedonhaltija: Pankki, energiayhtiö tai teleoperaattori, joka säilyttää kuluttajatiedot ja jonka on tarjottava CDR-rajapinnat. Kaikkien australialaisten talletuspankkien (ADI) on oltava tiedonhaltijoita.
Akkreditoitu tietojen vastaanottaja (ADR): Yritys, jolle ACCC on myöntänyt oikeuden vastaanottaa CDR-tietoja. Tasoja on useita (rajoittamaton, sponsoroitu jne.), ja niillä on eri velvoitteet.
CDR-edustaja: Yritys, joka toimii ADR:n akkreditoinnin alla kirjallisen päämiessopimuksen perusteella. ADR vastaa edelleen vaatimustenmukaisuudesta.

Mitä ADR-akkreditointi edellyttää

ISO 27001 -standardin (tai vastaavan) mukainen tietoturvajärjestelmä.
Ulkoinen varmennusraportti tietoturvajärjestelmästä.
Vakuutusjärjestelyt, jotka kattavat CDR-tietoihin liittyvät riskit.
Hallituksen hyväksymä CDR-käytäntö, joka on julkaistu vastaanottajan verkkosivuilla.
Osoitetut hallinto- ja valitustenkäsittelyprosessit.
Jatkuva vaatimustenmukaisuusraportointi ACCC:lle.

Näin tarkistat minkä tahansa CDR-palveluntarjoajan

Avaa cdr.gov.au/find-a-provider.
Hae palveluntarjoajan nimellä.
Varmista akkreditoinnin tila, numero (esim. ADRBNK000246) ja voimassaolopäivät.
Tarkista, onko merkinnässä ehtoja, keskeytyksiä tai peruutuksia.
Jos kyse on edustajasta, varmista, että myös emo-ADR on aktiivinen.

Miksi tämä on tärkeää

Työkaluja, jotka väittävät käyttävänsä ”open bankingia” tai antavat ymmärtää täyttävänsä CDR-tason vaatimukset ilman akkreditointia, ei pidä päästää pankkitunnustesi lähelle. Screen scraping -työkalut ovat kokonaan tämän sääntelyn ulkopuolella. Jos palveluntarjoajaa ei löydy julkisesta rekisteristä, se ei ole akkreditoitu.

Lue lisää.

CDR ja screen scraping vertailussa CDR-suostumuksen kesto CDR:n tietoalueet CDR-yleiskatsaus

Kysymyksiä ja vastauksia.

Mikä on akkreditoitu tietojen vastaanottaja (ADR)?

ADR on yritys, jonka ACCC on virallisesti akkreditoinut Consumer Data Right -sääntelyn mukaisesti vastaanottamaan kuluttajatietoja tiedonhaltijoilta (pankit, energiayhtiöt, teleoperaattorit). Akkreditointi edellyttää osoitettua tietoturvan kypsyyttä (ISO 27001 tai vastaava), vakuutuksia, hallintomallia ja julkaistua CDR-käytäntöä.

Mikä on CDR-edustaja?

CDR-edustaja on yritys, joka toimii ADR:n akkreditoinnin alla. Edustajilla ei ole omaa akkreditointia, mutta niitä sitoo kirjallinen sopimus emo-ADR:n kanssa, ja niihin sovelletaan CDR-sääntöjä. BankSync toimii CDR-edustajana Fiskil-yhtiön alaisuudessa (ADRBNK000246).

Miten tarkistan, onko palveluntarjoaja CDR-akkreditoitu?

Hae ACCC:n julkisesta rekisteristä osoitteessa cdr.gov.au/find-a-provider. Kirjoita palveluntarjoajan nimi; rekisteri näyttää akkreditoinnin tilan, akkreditointinumeron ja mahdolliset ehdot. CDR-edustajat näkyvät emo-ADR:n tietojen alla.

Kuka akkreditoi ADR-toimijat Australiassa?

Australian kilpailu- ja kuluttajaviranomainen (ACCC) akkreditoi tietojen vastaanottajat. Valtiovarainministeriö (Treasury) laatii säännöt. OAIC (Australian tietosuojavaltuutetun toimisto) valvoo CDR-sääntelyn tietosuojakysymyksiä.

Onko BankSync CDR:n akkreditoitu tietojen vastaanottaja?

BankSync toimii CDR-edustajana Fiskil-yhtiön alaisuudessa. Fiskil on akkreditoitu tietojen vastaanottaja, jonka tunnus on ADRBNK000246. Akkreditointi on Fiskil-yhtiöllä; BankSync ohjaa australialaisten pankkitietojen haun Fiskil-yhtiön infrastruktuurin kautta CDR-edustajasopimuksen mukaisesti.

Voidaanko tietojani jakaa ADR:n ulkopuolisille tahoille?

Vain nimenomaisella suostumuksellasi ja vain ADR:n CDR-käytännössä nimetyille osapuolille. Ulkoistettujen palveluntarjoajien (esim. pilvipalvelut) on täytettävä CDR:n tietoturvastandardit. Tietojen luovuttaminen ulkomaisille osapuolille vaatii erillisen suostumuksen.

Miten akkreditointi eroaa siitä, että yritys on fintech?

Mikä tahansa yritys voi kutsua itseään fintechiksi. CDR-akkreditointi on ACCC:n virallisen prosessin jälkeen myöntämä sääntelyasema. Vain akkreditoidut vastaanottajat (tai niiden CDR-edustajat) voivat laillisesti pyytää CDR-tietoja pankeilta.

Yhdistä akkreditoitua reittiä

Kokeile ilmaiseksi Katso hinnat