מקבלי נתונים מוסמכים ב-CDR

רק עסקים שהוסמכו על ידי ה-ACCC (או נציגי ה-CDR שלהם) רשאים על פי חוק לבקש את נתוני הבנק שלך דרך Consumer Data Right. כאן מוסבר איך ההסמכה עובדת ואיך מאמתים כל ספק, כולל BankSync.

לנסות בחינם חזרה ל"CDR: הסבר"

מחזיק נתונים
הבנק שלך
מחזיק את הנתונים שלך וחייב לחשוף ממשקי API של CDR.
מקבל נתונים מוסמך
Fiskil
מוסמך על ידי ה-ACCC, ADRBNK000246.
נציג CDR
BankSync
פועל תחת ההסמכה של Fiskil.
אתם
הגיליון או מסד הנתונים שלך
הנתונים שהסכמת לשתף, בקריאה בלבד.

אפשר לאמת כל ספק במרשם הציבורי בכתובת cdr.gov.au/find-a-provider. נציגים מופיעים תחת הרשומה של ה-ADR שלהם.

מקבל נתונים מוסמך (ADR) הוא עסק שה-ACCC אישר רשמית לקבל נתוני CDR. נציגי CDR (CDR Representatives) פועלים תחת ההסמכה של ADR. BankSync הוא נציג CDR תחת Fiskil (ADRBNK000246). אפשר לאמת כל ספק בכתובת cdr.gov.au/find-a-provider.

שלושה תפקידים במערכת ה-CDR.

מחזיק נתונים: הבנק, ספק האנרגיה או חברת התקשורת שמחזיקים את נתוני הצרכן וחייבים לחשוף ממשקי API של CDR. כל המוסדות המורשים לקבלת פיקדונות (ADI) באוסטרליה חייבים להיות מחזיקי נתונים.
מקבל נתונים מוסמך (ADR): עסק שה-ACCC אישר לקבל נתוני CDR. יש דרגות שונות (בלתי מוגבלת, בחסות ועוד) עם חובות שונות.
נציג CDR: עסק שפועל תחת ההסמכה של ADR באמצעות הסכם שליחות כתוב. ה-ADR נשאר אחראי לעמידה בדרישות.

מה נדרש להסמכת ADR.

מערך אבטחת מידע שתואם ל-ISO 27001 (או מקביל).
דוח הבטחה חיצוני על מערך האבטחה.
הסדרי ביטוח שמכסים סיכונים של נתוני CDR.
מדיניות CDR שאושרה בדירקטוריון ומפורסמת באתר של המקבל.
ממשל תאגידי ותהליכי טיפול בתלונות מוכחים.
דיווח שוטף על עמידה בדרישות ל-ACCC.

איך מאמתים כל ספק CDR

נכנסים לכתובת cdr.gov.au/find-a-provider.
מחפשים את שם הספק.
מוודאים את סטטוס ההסמכה, את המספר (למשל ADRBNK000246) ואת תאריכי התוקף.
בודקים אם יש ברשומה תנאים, השעיות או ביטולים.
עבור נציגים, מוודאים שגם ה-ADR שמעליהם פעיל.

למה זה חשוב

אסור לתת לכלים שטוענים שהם משתמשים ב"בנקאות פתוחה" או רומזים לעמידה ברמת CDR בלי הסמכה להתקרב לפרטי ההתחברות לבנק. כלים של גירוד מסך (screen scraping) נמצאים לגמרי מחוץ למסגרת הזו. ספק שלא מופיע במרשם הציבורי אינו מוסמך.

להמשך קריאה.

CDR מול גירוד מסך הסבר על משך ההסכמה היקפי הנתונים ב-CDR סקירת CDR

שאלות ותשובות.

מהו מקבל נתונים מוסמך (ADR)?

ADR הוא עסק שה-ACCC הסמיך רשמית במסגרת Consumer Data Right לקבל נתוני צרכנים ממחזיקי נתונים (בנקים, ספקי אנרגיה, חברות תקשורת). ההסמכה מחייבת להוכיח בשלות באבטחת מידע (ISO 27001 או מקביל), ביטוח, ממשל תאגידי ומדיניות CDR מפורסמת.

מהו נציג CDR?

נציג CDR הוא עסק שפועל תחת ההסמכה של ADR. לנציגים אין הסמכה משלהם, אבל הם מחויבים בהסכם כתוב עם ה-ADR שמעליהם וכפופים לכללי ה-CDR. BankSync פועל כנציג CDR תחת Fiskil (ADRBNK000246).

איך בודקים אם ספק מוסמך ב-CDR?

מחפשים במרשם הציבורי של ה-ACCC בכתובת cdr.gov.au/find-a-provider. מזינים את שם הספק; המרשם מציג את סטטוס ההסמכה, את מספר ההסמכה ותנאים, אם יש. נציגי CDR מופיעים תחת הרשומה של ה-ADR שמעליהם.

מי מסמיך ADR באוסטרליה?

נציבות התחרות והצרכנות האוסטרלית (ACCC) היא הגוף שמסמיך מקבלי נתונים. משרד האוצר האוסטרלי קובע את הכללים. ה-OAIC (משרד נציב המידע האוסטרלי) מפקח על היבטי הפרטיות של מסגרת ה-CDR.

האם BankSync הוא מקבל נתונים מוסמך ב-CDR?

BankSync פועל כנציג CDR תחת Fiskil, מקבל נתונים מוסמך עם המזהה ADRBNK000246. Fiskil מחזיק בהסמכה; BankSync מנתב את הגישה לנתוני בנקים אוסטרליים דרך התשתית של Fiskil במסגרת הסדר נציג ה-CDR.

האם אפשר לשתף את הנתונים שלי עם גורם מחוץ ל-ADR?

רק בהסכמה מפורשת ורק עם גורמים ששמם מופיע במדיניות ה-CDR של ה-ADR. ספקי שירות חיצוניים (למשל אחסון בענן) חייבים לעמוד בתקני אבטחת המידע של CDR. העברה לגורמים מחוץ לאוסטרליה מחייבת הסכמה נוספת.

במה שונה הסמכה מלהיות פינטק?

כל עסק יכול לקרוא לעצמו פינטק. הסמכת CDR היא מעמד רגולטורי מוגדר שה-ACCC מעניק אחרי הליך רשמי. רק מקבלים מוסמכים (או נציגי ה-CDR שלהם) רשאים על פי חוק לבקש נתוני CDR מבנקים.

חיבור בערוץ מוסמך.

לנסות בחינם למחירים