Ison-Britannian Open Banking selkokielellä

Mitä Open Banking on, kuka saa käyttää pankkitietojasi, miten 90 päivän suostumussykli toimii ja miksi se korvasi salasanojen jakamisen.

  1. Pankkisi

    Säilyttää tiedot

    Ylläpitää suostumusnäkymää, jossa kirjaudut sisään.

  2. AISP

    Salt Edge

    FCA:n valtuuttama. Hakee tiedot virallisten rajapintojen kautta.

  3. Käyttämäsi palvelu

    BankSync

    Ei koskaan näe tunnuksiasi. Lukee tietoja, ei koskaan siirrä rahaa.

  4. Minne tiedot päätyvät

    Taulukkosi tai tietokantasi

    Vain luku -rivejä valitsemasi aikataulun mukaan.

Kirjaudut pankin omalla sivulla ja hyväksyt vain lukuoikeuden. 90 päivän välein vahvistat jatkon kolmannelle osapuolelle kirjautumatta pankkiin uudelleen.

Tiivistettynä: Open Banking (UK)

Valvoja
Financial Conduct Authority (FCA)
Näin se toimii
Ison-Britannian Open Banking on maailman kypsin säännelty open banking -kehys. CMA määräsi sen käyttöön vuonna 2018, ja sitä valvoo FCA. BankSync muodostaa yhteydet FCA:n valtuuttaman open banking -palveluntarjoajan kautta.
Yhteys
Yhteydet muodostetaan FCA:n valtuuttaman tilitietopalvelukumppanin (AISP) kautta.

Säännelty oikeus omiin tietoihisi

Open Banking antaa sinulle lakisääteisen oikeuden jakaa pankkitietojasi säänneltyjen palvelujen kanssa. Pankkien on julkaistava turvalliset rajapinnat; käyttöoikeus annetaan pankin omassa suostumusnäkymässä, se rajautuu hyväksymääsi ja sen voi perua milloin tahansa. FCA valtuuttaa yritykset, jotka saavat käyttää näitä rajapintoja, ja kehystä valvotaan Payment Services Regulations 2017 -säädöksen nojalla.

Pankit, AISP-toimijat ja sinä

Osapuolia on kolme: pankkisi (joka säilyttää tiedot ja ylläpitää suostumusnäkymää), AISP (FCA:n valtuuttama välittäjä, joka hakee tiedot virallisten rajapintojen kautta) ja palvelu, jota itse käytät. BankSync muodostaa yhteyden Salt Edge -palvelun kautta, joka on valtuutettu AISP. Siksi BankSync ei koskaan näe tunnuksiasi ja voi vain lukea tietoja, ei koskaan siirtää rahaa.

90 päivän suostumusrytmi

Britannian säännöt edellyttävät, että vahvistat 90 päivän välein haluavasi tietojen siirtyvän edelleen. FCA:n vuoden 2022 sääntömuutoksen jälkeen vahvistus tehdään pankin sijaan sille kolmannelle osapuolelle, jolle jaat tietoja, joten pankkiin ei tarvitse kirjautua 90 päivän välein. BankSync seuraa jokaisen yhteyden päättymispäivää ja muistuttaa ajoissa, jotta synkronointi ei koskaan pysähdy huomaamatta.

Open Banking vs. screen scraping

Ennen Open Banking -sääntelyä työkalut pyysivät verkkopankkisi salasanaa ja kirjautuivat sinuna. Se rikkoo useimpien pankkien ehtoja, antaa täyden määräysvallan tiliin ja pettää aina, kun pankki uudistaa sivuaan. Rajapintapääsy on päinvastainen: ilman tunnuksia, vain luku -tyyppinen, pankin valvoma ja vakaa. BankSync käyttää Isossa-Britanniassa yksinomaan säänneltyjä rajapintoja; katso kokonaiskuva tietoturvasivulta.

Kysymyksiä ja vastauksia.

Mikä on Ison-Britannian Open Banking?

Open Banking on Ison-Britannian sääntelykehys, joka velvoittaa pankit antamaan säännellyille kolmansille osapuolille turvallisen, vain luku -tyyppisen pääsyn tilitietoihin, kun tilinhaltija antaa suostumuksensa. Se syntyi kilpailuviranomaisen (Competition and Markets Authority, CMA) vähittäispankkitoimintaa koskevan määräyksen ja PSD2:n pohjalta, ja sitä valvoo finanssivalvoja Financial Conduct Authority (FCA).

Mikä on AISP?

Tilitietopalvelun tarjoaja (AISP) on FCA:n valtuuttama yritys, joka saa käyttää tilitietoja suostumuksellasi. BankSync muodostaa yhteyden Salt Edge -palvelun kautta, joka on valtuutettu AISP, joten tunnuksesi eivät koskaan kulje BankSync-palvelun kautta ja käyttö on lain mukaan vain lukemista.

Kuinka kauan suostumus on voimassa?

FCA:n sääntöjen mukaan vahvistat 90 päivän välein, että haluat yhä jakaa tietojasi. FCA:n vuoden 2022 sääntömuutoksen jälkeen vahvistus tehdään sille kolmannelle osapuolelle, jolle jaat tietoja, eikä pankillesi, joten pankki ei enää vaadi uutta tunnistautumista 90 päivän välein. BankSync näyttää jokaisen yhteyden päättymispäivän ja muistuttaa vahvistamaan ennen sen umpeutumista.

Mitkä Ison-Britannian pankit ovat mukana?

Kaikki CMA9-pankit (Allied Irish Bank (First Trust), Bank of Ireland, Barclays, Danske Bank, HSBC, Lloyds Banking Group, Nationwide, NatWest Group mukaan lukien RBS sekä Santander), digipankit kuten Monzo, Starling ja Revolut sekä useimmat haastajapankit. Jos pankki tarjoaa brittiläistä käyttötiliä, sillä on lähes varmasti Open Banking -rajapinta.

Onko Open Banking turvallisempi kuin salasanan jakaminen?

Kyllä. Kirjaudut sisään pankkisi omalla sivulla ja annat rajatun, vain luku -tyyppisen ja peruttavan käyttöoikeuden. Screen scraping -työkalut sen sijaan tallentavat oikeat tunnuksesi ja kirjautuvat sinuna, minkä useimmat brittiläiset pankit kieltävät ehdoissaan.

Hyödynnä Open Banking -yhteyksiä.