AustralieDisponible
·Banques australiennes désormais prises en charge via le CDR.Voir les banques australiennes
BankSync

Les destinataires de données accrédités du CDR

Seules les entreprises accréditées par l’ACCC (ou leurs CDR Representatives) peuvent légalement demander vos données bancaires via le Consumer Data Right. Voici comment fonctionne l’accréditation, et comment vérifier n’importe quel prestataire, BankSync compris.

Essayer gratuitementRetour à « Le CDR expliqué »

  1. Détenteur de données

    Votre banque

    Détient vos données et doit exposer des API CDR.

  2. Destinataire de données accrédité

    Fiskil

    Accrédité par l’ACCC, ADRBNK000246.

  3. CDR Representative

    BankSync

    Opère sous l’accréditation de Fiskil.

  4. Vous

    Votre feuille ou base de données

    Les données auxquelles vous avez consenti, en lecture seule.

Vérifiez n’importe quel prestataire sur le registre public, à l’adresse cdr.gov.au/find-a-provider. Les CDR Representatives figurent sous la fiche de leur ADR.

Un destinataire de données accrédité (ADR) est une entreprise que l’ACCC a formellement autorisée à recevoir des données CDR. Les CDR Representatives opèrent sous l’accréditation d’un ADR. BankSync est un CDR Representative sous Fiskil (ADRBNK000246). Vérifiez n’importe quel prestataire sur cdr.gov.au/find-a-provider.

Trois rôles dans l’écosystème CDR.

Détenteur de données
La banque, le fournisseur d’énergie ou l’opérateur télécom qui détient les données du consommateur et doit exposer des API CDR. Tous les établissements de dépôt agréés australiens sont tenus d’être détenteurs de données.
Destinataire de données accrédité (ADR)
Une entreprise que l’ACCC a autorisée à recevoir des données CDR. Il existe plusieurs niveaux (sans restriction, parrainé, etc.) avec des obligations différentes.
CDR Representative
Une entreprise qui opère sous l’accréditation d’un ADR en vertu d’un accord écrit avec celui-ci. L’ADR reste responsable de la conformité.

Ce qu’exige l’accréditation ADR.

  • Un dispositif de sécurité de l’information aligné sur ISO 27001 (ou équivalent).
  • Un rapport d’assurance externe sur le dispositif de sécurité.
  • Des assurances couvrant les risques liés aux données CDR.
  • Une politique CDR approuvée par le conseil d’administration et publiée sur le site du destinataire.
  • Des processus de gouvernance et de traitement des réclamations démontrés.
  • Un reporting de conformité continu auprès de l’ACCC.

Comment vérifier n’importe quel prestataire CDR

  1. Rendez-vous sur cdr.gov.au/find-a-provider.
  2. Recherchez le nom du prestataire.
  3. Confirmez le statut d’accréditation, le numéro (par exemple ADRBNK000246) et les dates d’effet.
  4. Vérifiez les éventuelles conditions, suspensions ou révocations sur la fiche.
  5. Pour les CDR Representatives, vérifiez que l’ADR de rattachement est lui aussi actif.

Pourquoi c’est important

Les outils qui prétendent utiliser l’« open banking » ou laissent entendre une conformité de niveau CDR sans accréditation ne devraient pas approcher vos identifiants bancaires. Les outils de screen scraping se situent entièrement en dehors de ce cadre. Si vous ne trouvez pas un prestataire sur le registre public, c’est qu’il n’est pas accrédité.

Poursuivre la lecture.

CDR ou screen scrapingLa durée du consentement expliquéePérimètre des données CDRPrésentation du CDR

Vos questions, nos réponses.

Qu’est-ce qu’un destinataire de données accrédité (ADR) ?

Un ADR est une entreprise que l’ACCC a formellement accréditée dans le cadre du Consumer Data Right pour recevoir des données de consommateurs auprès de détenteurs de données (banques, fournisseurs d’énergie, opérateurs télécoms). L’accréditation exige de démontrer la maturité en sécurité de l’information (ISO 27001 ou équivalent), une assurance, une gouvernance et une politique CDR publiée.

Qu’est-ce qu’un CDR Representative ?

Un CDR Representative est une entreprise qui opère sous l’accréditation d’un ADR. Il ne détient pas d’accréditation propre, mais il est lié par un accord écrit avec l’ADR de rattachement et reste soumis aux règles du CDR. BankSync opère en tant que CDR Representative sous Fiskil (ADRBNK000246).

Comment vérifier si un prestataire est accrédité CDR ?

Consultez le registre public de l’ACCC sur cdr.gov.au/find-a-provider. Saisissez le nom du prestataire ; le registre indique le statut d’accréditation, le numéro d’accréditation et les éventuelles conditions. Les CDR Representatives figurent sous la fiche de leur ADR de rattachement.

Qui accrédite les ADR en Australie ?

L’Australian Competition and Consumer Commission (ACCC), l’autorité australienne de la concurrence et de la consommation, accrédite les destinataires de données. Le Trésor australien fixe les règles. L’OAIC (Office of the Australian Information Commissioner) supervise les aspects du CDR relatifs à la vie privée.

BankSync est-il un destinataire de données accrédité CDR ?

BankSync opère en tant que CDR Representative sous Fiskil, un destinataire de données accrédité portant l’identifiant ADRBNK000246. Fiskil détient l’accréditation ; BankSync fait passer l’accès aux données bancaires australiennes par l’infrastructure de Fiskil dans le cadre de l’accord de CDR Representative.

Mes données peuvent-elles être partagées avec des tiers extérieurs à l’ADR ?

Uniquement avec votre consentement explicite et uniquement avec les parties nommées dans la politique CDR de l’ADR. Les prestataires de services externalisés (par exemple l’hébergement cloud) doivent respecter les normes de sécurité de l’information du CDR. Toute communication à des parties situées à l’étranger exige un consentement supplémentaire.

En quoi l’accréditation diffère-t-elle du simple fait d’être une fintech ?

N’importe quelle entreprise peut se dire fintech. L’accréditation CDR est un statut réglementaire précis, accordé par l’ACCC à l’issue d’une procédure formelle. Seuls les destinataires accrédités (ou leurs CDR Representatives) peuvent légalement demander des données CDR aux banques.

Connectez votre banque par une voie accréditée.

Essayer gratuitementVoir les tarifs