UK Open Banking בשפה פשוטה
מה זה Open Banking, למי מותר לגשת לנתוני הבנק שלך, איך עובד מחזור ההסכמה של 90 יום, ולמה הוא החליף את שיתוף הסיסמאות.
הבנק שלך
מחזיק את הנתונים
מפעיל את מסך ההסכמה שבו מתחברים.
AISP
Salt Edge
מורשה על ידי ה-FCA. שולף נתונים דרך ממשקי ה-API הרשמיים.
השירות שבו משתמשים
BankSync
אף פעם לא רואה את פרטי ההתחברות שלך. קורא נתונים, אף פעם לא מעביר כסף.
לאן זה מגיע
הגיליון או מסד הנתונים שלך
שורות לקריאה בלבד, לפי לוח הזמנים שנבחר.
Open Banking (UK), בקצרה.
- רגולטור
- Financial Conduct Authority (FCA)
- איך זה עובד
- ה-Open Banking של בריטניה הוא מסגרת הבנקאות הפתוחה המפוקחת המפותחת ביותר בעולם, שה-CMA חייבה ב-2018 וה-FCA מפקחת עליה. BankSync מתחבר דרך ספק בנקאות פתוחה מורשה על ידי ה-FCA.
- חיבור
- החיבורים נעשים דרך שותף AISP מורשה על ידי ה-FCA.
זכות מוסדרת לנתונים שלך.
Open Banking מעניקה זכות חוקית לשתף את נתוני הבנק שלך עם שירותים מפוקחים. בנקים חייבים לפרסם ממשקי API מאובטחים; הגישה ניתנת במסך ההסכמה של הבנק עצמו, מוגבלת למה שאושר, וניתנת לביטול בכל עת. ה-FCA מעניקה הרשאה לחברות שמותר להן להשתמש בממשקים האלה, והמסגרת נאכפת לפי Payment Services Regulations 2017.
בנקים, ספקי AISP ואתם
שלושה צדדים מעורבים: הבנק שלך (שמחזיק את הנתונים ומפעיל את מסך ההסכמה), ספק AISP (המתווך המורשה על ידי ה-FCA ששולף נתונים דרך ממשקי ה-API הרשמיים), והשירות שבו משתמשים בפועל. BankSync מתחבר דרך Salt Edge, ספק AISP מורשה, ולכן BankSync אף פעם לא רואה את פרטי ההתחברות שלך ויכול רק לקרוא נתונים, אף פעם לא להעביר כסף.
מחזור ההסכמה של 90 יום
הכללים בבריטניה מחייבים לאשר מחדש כל 90 יום שעדיין רוצים שהנתונים יזרמו. מאז שינוי הכללים של ה-FCA ב-2022, האישור מחדש נעשה מול הצד השלישי שאיתו משתפים את הנתונים ולא מול הבנק, כך שאין התחברות לבנק כל 90 יום. BankSync עוקב אחר מועד התפוגה של כל חיבור ומזכיר מראש, כדי שהסנכרונים לא ייעצרו בשקט.
Open Banking מול גירוד מסך
לפני Open Banking, כלים ביקשו את סיסמת הבנק המקוון והתחברו בשמך. זה מפר את התנאים של רוב הבנקים, נותן שליטה מלאה בחשבון ונשבר בכל פעם שהבנק מעצב דף מחדש. גישה דרך API היא ההפך: בלי פרטי התחברות, לקריאה בלבד, בפיקוח הבנק ויציבה. BankSync משתמש בבריטניה רק בממשקי API מוסדרים; התמונה המלאה בדף האבטחה.
שאלות ותשובות.
מה זה UK Open Banking?
Open Banking היא המסגרת הבריטית שמחייבת בנקים לתת לצדדים שלישיים מפוקחים גישה מאובטחת לקריאה בלבד לנתוני חשבון כשבעל החשבון מסכים. היא צמחה מצו הבנקאות הקמעונאית של רשות התחרות והשווקים (CMA) ומ-PSD2, ונמצאת בפיקוח הרשות להתנהלות פיננסית (FCA).
מה זה AISP?
ספק שירות מידע על חשבון (AISP) הוא חברה שקיבלה הרשאה מה-FCA לגשת לנתוני חשבון בהסכמתך. BankSync מתחבר דרך Salt Edge, ספק AISP מורשה, כך שפרטי ההתחברות שלך אף פעם לא עוברים דרך BankSync והגישה היא לקריאה בלבד על פי חוק.
כמה זמן ההסכמה תקפה?
לפי כללי ה-FCA, כל 90 יום מאשרים מחדש שעדיין רוצים לשתף את הנתונים. מאז שינוי הכללים של ה-FCA ב-2022, האישור מחדש נעשה מול הצד השלישי שאיתו משתפים את הנתונים ולא מול הבנק, כך שהבנק כבר לא דורש אימות מחדש כל 90 יום. BankSync מציג את מועד התפוגה בכל חיבור ומזכיר לאשר מחדש לפני שתוקף ההסכמה פג.
אילו בנקים בריטיים משתתפים?
כל בנקי ה-CMA9 – Allied Irish Bank (First Trust), Bank of Ireland, Barclays, Danske Bank, HSBC, Lloyds Banking Group, Nationwide, NatWest Group (כולל RBS) ו-Santander – וגם בנקים דיגיטליים כמו Monzo, Starling ו-Revolut ורוב הבנקים המאתגרים. אם בנק מציע חשבון עו״ש בבריטניה, כמעט בוודאות יש לו API של Open Banking.
האם Open Banking בטוחה יותר משיתוף הסיסמה?
כן. ההתחברות נעשית בדף של הבנק עצמו, והגישה שניתנת מוגבלת, לקריאה בלבד וניתנת לביטול. כלי גירוד מסך, לעומת זאת, שומרים את פרטי ההתחברות האמיתיים ומתחברים בשמך – מה שרוב הבנקים הבריטיים אוסרים בתנאים שלהם.