PSD2 selkokielellä

Mitä eurooppalainen open banking -direktiivi todella tekee, keitä tilitietopalvelun tarjoajat ovat, miten 180 päivän suostumukset ja vahva tunnistautuminen toimivat ja mikä viranomainen valvoo maatasi.

Kokeile ilmaiseksi Selaa kattavuutta maittain

Hyväksyt yhteyden pankkisi omilla sivuilla vahvalla tunnistautumisella. Useimmat ETA-alueen pankit myöntävät sen jälkeen suostumuksen enintään 180 päiväksi.

Tiivistettynä: PSD2 / Open Banking

Valvoja: European Banking Authority (EBA)
Näin se toimii: Toinen maksupalveludirektiivi (PSD2) edellyttää säänneltyä open banking -pääsyä koko EU:ssa ja ETA-alueella. BankSync muodostaa yhteydet PSD2:n nojalla toimiluvan saaneiden tilitietopalvelun tarjoajien kautta koko unionin alueella.
Yhteys: Yhteydet muodostetaan PSD2:n nojalla toimiluvan saaneiden tilitietopalvelun tarjoajien (AISP) kautta.
Lähteet: PSD2-sääntely EBA-rekisteri

Yksi direktiivi, kolmekymmentä markkinaa.

PSD2 teki pankkitietojen käytöstä screen scraping -menetelmän harmaan alueen sijaan säännellyn oikeuden. Jokaisen EU- ja ETA-alueen pankin on ylläpidettävä turvallisia rajapintoja, ja vain luvanvaraiset palveluntarjoajat saavat käyttää niitä. Suostumus annetaan pankkisi omilla sivuilla vahvalla tunnistautumisella. Se koskee vain tilitietoja, ja voit perua sen milloin tahansa.

Pankit, tilitietopalvelun tarjoajat ja kansalliset viranomaiset

Direktiivi on EU-lainsäädäntöä, mutta valvonta on kansallista: kunkin maan toimivaltainen viranomainen myöntää luvat maassa toimiville palveluntarjoajille ja valvoo niitä, ja Euroopan pankkiviranomainen ylläpitää keskusrekisteriä. BankSync muodostaa yhteyden Salt Edge -palvelun kautta. Salt Edge on luvanvarainen tilitietopalvelun tarjoaja, jolla on sääntelyn edellyttämät luvat, joten sinun ei tarvitse hankkia niitä.

Suostumukset enintään 180 päiväksi

Vahvan tunnistautumisen teknisiin standardeihin vuonna 2023 tehdyn muutoksen jälkeen pankit voivat myöntää tilitietosuostumuksia, jotka ovat voimassa enintään 180 päivää, ja useimmat ETA-alueen pankit tekevät niin. Kukin pankki määrittää oman voimassaoloaikansa. BankSync seuraa suostumuksen päättymistä yhteyskohtaisesti ja pyytää sinua uusimaan sen nopealla uudelleentunnistautumisella ennen kuin tietojen siirto katkeaa.

Kansalliset toimivaltaiset viranomaiset.

PSD2-valvonnasta vastaava viranomainen jokaisessa maassa, jonka BankSync kattaa. Kunkin maan nimi vie maan kattavuussivulle.

Maa	Toimivaltainen viranomainen
Alankomaat	DNB (De Nederlandsche Bank)
Belgia	National Bank of Belgium (NBB)
Bulgaria	Bulgarian National Bank (BNB)
Espanja	Banco de España (Bank of Spain)
Irlanti	Central Bank of Ireland
Islanti	Central Bank of Iceland (Seðlabanki Íslands)
Italia	Banca d'Italia (Bank of Italy)
Itävalta	FMA (Austrian Financial Market Authority)
Kreikka	Bank of Greece
Kroatia	Croatian National Bank (Hrvatska narodna banka, HNB)
Kypros	Central Bank of Cyprus
Latvia	Latvijas Banka (Bank of Latvia; absorbed the FCMC as PSD2 competent authority in 2023)
Liechtenstein	Financial Market Authority Liechtenstein (FMA)
Liettua	Bank of Lithuania (Lietuvos bankas)
Luxemburg	CSSF (Commission de Surveillance du Secteur Financier)
Malta	Malta Financial Services Authority (MFSA)
Norja	Financial Supervisory Authority of Norway (Finanstilsynet)
Portugali	Banco de Portugal (Bank of Portugal)
Puola	Polish Financial Supervision Authority (Komisja Nadzoru Finansowego, KNF)
Ranska	ACPR (Autorité de contrôle prudentiel et de résolution)
Romania	National Bank of Romania (Banca Națională a României, BNR)
Ruotsi	Swedish Financial Supervisory Authority (Finansinspektionen)
Saksa	BaFin (Federal Financial Supervisory Authority)
Slovakia	National Bank of Slovakia (Národná banka Slovenska, NBS)
Slovenia	Bank of Slovenia (Banka Slovenije)
Suomi	Financial Supervisory Authority (Finanssivalvonta, FIN-FSA)
Tanska	Danish Financial Supervisory Authority (Finanstilsynet)
Tšekki	Czech National Bank (Česká národní banka, CNB)
Unkari	Magyar Nemzeti Bank (Central Bank of Hungary, MNB)
Viro	Finantsinspektsioon (Estonian Financial Supervision and Resolution Authority)

Alankomaat: DNB (De Nederlandsche Bank)
Belgia: National Bank of Belgium (NBB)
Bulgaria: Bulgarian National Bank (BNB)
Espanja: Banco de España (Bank of Spain)
Irlanti: Central Bank of Ireland
Islanti: Central Bank of Iceland (Seðlabanki Íslands)
Italia: Banca d'Italia (Bank of Italy)
Itävalta: FMA (Austrian Financial Market Authority)
Kreikka: Bank of Greece
Kroatia: Croatian National Bank (Hrvatska narodna banka, HNB)
Kypros: Central Bank of Cyprus
Latvia: Latvijas Banka (Bank of Latvia; absorbed the FCMC as PSD2 competent authority in 2023)
Liechtenstein: Financial Market Authority Liechtenstein (FMA)
Liettua: Bank of Lithuania (Lietuvos bankas)
Luxemburg: CSSF (Commission de Surveillance du Secteur Financier)
Malta: Malta Financial Services Authority (MFSA)
Norja: Financial Supervisory Authority of Norway (Finanstilsynet)
Portugali: Banco de Portugal (Bank of Portugal)
Puola: Polish Financial Supervision Authority (Komisja Nadzoru Finansowego, KNF)
Ranska: ACPR (Autorité de contrôle prudentiel et de résolution)
Romania: National Bank of Romania (Banca Națională a României, BNR)
Ruotsi: Swedish Financial Supervisory Authority (Finansinspektionen)
Saksa: BaFin (Federal Financial Supervisory Authority)
Slovakia: National Bank of Slovakia (Národná banka Slovenska, NBS)
Slovenia: Bank of Slovenia (Banka Slovenije)
Suomi: Financial Supervisory Authority (Finanssivalvonta, FIN-FSA)
Tanska: Danish Financial Supervisory Authority (Finanstilsynet)
Tšekki: Czech National Bank (Česká národní banka, CNB)
Unkari: Magyar Nemzeti Bank (Central Bank of Hungary, MNB)
Viro: Finantsinspektsioon (Estonian Financial Supervision and Resolution Authority)

Kysymyksiä ja vastauksia.

Mikä on PSD2?

Toinen maksupalveludirektiivi (PSD2) on EU-laki, joka velvoittaa ETA-alueen pankit antamaan säännellyille kolmansille osapuolille turvallisen pääsyn maksutilien tietoihin, kun tilinhaltija antaa suostumuksensa. Se loi tilitietopalvelun tarjoajien (AISP) oikeudellisen luokan ja velvoitti pankit ylläpitämään rajapintoja, joita ne nyt tarjoavat.

Mikä on AISP?

Tilitietopalvelun tarjoaja (AISP) on yritys, jolla on PSD2:n mukainen lupa lukea tilitietoja suostumuksellasi. BankSync muodostaa yhteyden Salt Edge -palvelun kautta. Salt Edge on luvanvarainen tilitietopalvelun tarjoaja, joten tunnuksesi eivät koskaan päädy BankSync-palveluun ja pääsy on lain mukaan vain luku -oikeus.

Kuinka kauan PSD2-suostumus on voimassa?

Suostumuksen kesto määräytyy pankeittain. Vahvaa tunnistautumista koskeviin teknisiin sääntelystandardeihin vuonna 2023 tehdyn päivityksen jälkeen useimmat ETA-alueen pankit myöntävät suostumuksia enintään 180 päiväksi ennen kuin tarvitaan uusi tunnistautuminen. BankSync näyttää päättymispäivän jokaisen yhteyden kohdalla ja pyytää sinua uusimaan suostumuksen ennen kuin se raukeaa.

Kattaako PSD2 koko Euroopan?

PSD2 on voimassa koko EU:ssa sekä ETA-sopimuksen kautta Norjassa, Islannissa ja Liechtensteinissa. Isossa-Britanniassa on vastaava kehys (UK Open Banking, jota valvoo FCA), ja BankSync tukee myös sitä.

Mikä on SCA?

Vahva tunnistautuminen (SCA) tarkoittaa vaatimusta, että todistat henkilöllisyytesi pankillesi kahdella toisistaan riippumattomalla tekijällä, kun myönnät pääsyn. Siksi pankkia yhdistäessä sinut ohjataan pankkisi omaan sovellukseen tai kirjautumissivulle sen sijaan, että kirjoittaisit tunnuksesi kolmannen osapuolen palveluun.

Hyödynnä PSD2-yhteyksiä.

Kokeile ilmaiseksi Katso hinnat