PSD2 בשפה פשוטה

מה הדירקטיבה האירופית לבנקאות פתוחה עושה בפועל, מי הם ספקי ה-AISP, איך עובדות הסכמות ל-180 יום ו-SCA, ואיזה רגולטור מפקח במדינה שלך.

לנסות בחינם לכיסוי לפי מדינה

האישור נעשה בדפים של הבנק עצמו, תחת אימות לקוח חזק. לאחר מכן רוב הבנקים באזור הכלכלי האירופי מנפיקים הסכמה לתקופה של עד 180 יום.

⁨PSD2 / Open Banking⁩, בקצרה.

רגולטור: European Banking Authority (EBA)
איך זה עובד: הדירקטיבה המתוקנת לשירותי תשלום (PSD2) מחייבת גישת בנקאות פתוחה מפוקחת בכל האיחוד האירופי והאזור הכלכלי האירופי. BankSync מתחבר דרך ספקי AISP מורשים לפי PSD2 בכל רחבי האיחוד.
חיבור: החיבורים נעשים דרך ספקי AISP מורשים לפי PSD2.
מקורות: דירקטיבת PSD2 מרשם ה-EBA

דירקטיבה אחת, שלושים שווקים.

PSD2 הפכה את הגישה לנתוני בנק מאזור אפור של גירוד מסך (screen scraping) לזכות מוסדרת. כל בנק באיחוד האירופי ובאזור הכלכלי האירופי חייב להפעיל ממשקי API מאובטחים, ורק ספקים מורשים רשאים להשתמש בהם. ההסכמה ניתנת בדפים של הבנק עצמו תחת אימות לקוח חזק, מוגבלת למידע על חשבון, ואפשר לבטל אותה בכל עת.

בנקים, ספקי AISP ורגולטורים לאומיים

הדירקטיבה היא חוק אירופי, אבל הפיקוח לאומי: הרשות המוסמכת בכל מדינה מעניקה רישיון לספקים הפועלים בה ומפקחת עליהם, ורשות הבנקאות האירופית (EBA) מנהלת את המרשם המרכזי. BankSync מתחבר דרך Salt Edge, ספק AISP מורשה שמחזיק בהרשאות הרגולטוריות, כך שאין צורך שתחזיקו בהן בעצמכם.

הסכמות לתקופה של עד 180 יום

מאז תיקון 2023 לתקנים הטכניים של SCA, בנקים רשאים להנפיק הסכמות למידע על חשבון לתקופה של עד 180 יום, ורוב הבנקים באזור הכלכלי האירופי עושים זאת כיום. כל בנק קובע את התקופה שלו. BankSync עוקב אחר מועד התפוגה של כל חיבור ומזכיר לחדש את ההסכמה באימות מהיר לפני שזרימת הנתונים נעצרת.

רשויות לאומיות מוסמכות.

הרגולטור האחראי על הפיקוח על PSD2 בכל מדינה ש-BankSync מכסה. שם כל מדינה מקשר לדף הכיסוי שלה.

מדינה	רשות מוסמכת
אוסטריה	FMA (Austrian Financial Market Authority)
איטליה	Banca d'Italia (Bank of Italy)
איסלנד	Central Bank of Iceland (Seðlabanki Íslands)
אירלנד	Central Bank of Ireland
אסטוניה	Finantsinspektsioon (Estonian Financial Supervision and Resolution Authority)
בולגריה	Bulgarian National Bank (BNB)
בלגיה	National Bank of Belgium (NBB)
גרמניה	BaFin (Federal Financial Supervisory Authority)
דנמרק	Danish Financial Supervisory Authority (Finanstilsynet)
הולנד	DNB (De Nederlandsche Bank)
הונגריה	Magyar Nemzeti Bank (Central Bank of Hungary, MNB)
יוון	Bank of Greece
לוקסמבורג	CSSF (Commission de Surveillance du Secteur Financier)
לטביה	Latvijas Banka (Bank of Latvia; absorbed the FCMC as PSD2 competent authority in 2023)
ליטא	Bank of Lithuania (Lietuvos bankas)
ליכטנשטיין	Financial Market Authority Liechtenstein (FMA)
מלטה	Malta Financial Services Authority (MFSA)
נורווגיה	Financial Supervisory Authority of Norway (Finanstilsynet)
סלובניה	Bank of Slovenia (Banka Slovenije)
סלובקיה	National Bank of Slovakia (Národná banka Slovenska, NBS)
ספרד	Banco de España (Bank of Spain)
פולין	Polish Financial Supervision Authority (Komisja Nadzoru Finansowego, KNF)
פורטוגל	Banco de Portugal (Bank of Portugal)
פינלנד	Financial Supervisory Authority (Finanssivalvonta, FIN-FSA)
צ׳כיה	Czech National Bank (Česká národní banka, CNB)
צרפת	ACPR (Autorité de contrôle prudentiel et de résolution)
קפריסין	Central Bank of Cyprus
קרואטיה	Croatian National Bank (Hrvatska narodna banka, HNB)
רומניה	National Bank of Romania (Banca Națională a României, BNR)
שוודיה	Swedish Financial Supervisory Authority (Finansinspektionen)

אוסטריה: FMA (Austrian Financial Market Authority)
איטליה: Banca d'Italia (Bank of Italy)
איסלנד: Central Bank of Iceland (Seðlabanki Íslands)
אירלנד: Central Bank of Ireland
אסטוניה: Finantsinspektsioon (Estonian Financial Supervision and Resolution Authority)
בולגריה: Bulgarian National Bank (BNB)
בלגיה: National Bank of Belgium (NBB)
גרמניה: BaFin (Federal Financial Supervisory Authority)
דנמרק: Danish Financial Supervisory Authority (Finanstilsynet)
הולנד: DNB (De Nederlandsche Bank)
הונגריה: Magyar Nemzeti Bank (Central Bank of Hungary, MNB)
יוון: Bank of Greece
לוקסמבורג: CSSF (Commission de Surveillance du Secteur Financier)
לטביה: Latvijas Banka (Bank of Latvia; absorbed the FCMC as PSD2 competent authority in 2023)
ליטא: Bank of Lithuania (Lietuvos bankas)
ליכטנשטיין: Financial Market Authority Liechtenstein (FMA)
מלטה: Malta Financial Services Authority (MFSA)
נורווגיה: Financial Supervisory Authority of Norway (Finanstilsynet)
סלובניה: Bank of Slovenia (Banka Slovenije)
סלובקיה: National Bank of Slovakia (Národná banka Slovenska, NBS)
ספרד: Banco de España (Bank of Spain)
פולין: Polish Financial Supervision Authority (Komisja Nadzoru Finansowego, KNF)
פורטוגל: Banco de Portugal (Bank of Portugal)
פינלנד: Financial Supervisory Authority (Finanssivalvonta, FIN-FSA)
צ׳כיה: Czech National Bank (Česká národní banka, CNB)
צרפת: ACPR (Autorité de contrôle prudentiel et de résolution)
קפריסין: Central Bank of Cyprus
קרואטיה: Croatian National Bank (Hrvatska narodna banka, HNB)
רומניה: National Bank of Romania (Banca Națională a României, BNR)
שוודיה: Swedish Financial Supervisory Authority (Finansinspektionen)

שאלות ותשובות.

מה זה PSD2?

הדירקטיבה המתוקנת לשירותי תשלום היא החוק של האיחוד האירופי שמחייב בנקים ברחבי האזור הכלכלי האירופי לתת לצדדים שלישיים מפוקחים גישה מאובטחת לנתוני חשבונות תשלום כשבעל החשבון מסכים. היא יצרה את הקטגוריה המשפטית של ספקי שירות מידע על חשבון (AISP) והפכה לחובה את ממשקי ה-API שהבנקים מפעילים כיום.

מה זה AISP?

ספק שירות מידע על חשבון (AISP) הוא חברה בעלת רישיון לפי PSD2 לקרוא נתוני חשבון בהסכמתך. BankSync מתחבר דרך Salt Edge, ספק AISP מורשה, כך שפרטי ההתחברות אף פעם לא מגיעים ל-BankSync והגישה היא לקריאה בלבד על פי חוק.

כמה זמן תקפה הסכמת PSD2?

משך ההסכמה נקבע בכל בנק בנפרד. מאז עדכון 2023 לתקנים הטכניים הרגולטוריים של SCA, רוב הבנקים באזור הכלכלי האירופי מנפיקים הסכמות לתקופה של עד 180 יום לפני שנדרש אימות מחדש. BankSync מציג את מועד התפוגה בכל חיבור ומזכיר לחדש לפני שההסכמה פוקעת.

האם PSD2 חלה על כל אירופה?

PSD2 חלה בכל האיחוד האירופי, ומכוח הסכם האזור הכלכלי האירופי גם בנורווגיה, באיסלנד ובליכטנשטיין. בבריטניה יש מסגרת מקבילה (UK Open Banking בפיקוח ה-FCA), ש-BankSync תומך גם בה.

מה זה SCA?

אימות לקוח חזק (Strong Customer Authentication): הדרישה להוכיח את זהותך לבנק בשני גורמים בלתי תלויים בעת מתן גישה. זו הסיבה שחיבור בנק מעביר אותך לאפליקציה או לדף ההתחברות של הבנק עצמו, במקום להקליד פרטי התחברות אצל צד שלישי.

הגיע הזמן לנצל את PSD2.

לנסות בחינם למחירים