PSD2, आसान भाषा में
यूरोपीय ओपन बैंकिंग निर्देश असल में क्या करता है, AISP कौन हैं, 180 दिन की सहमतियाँ और SCA कैसे काम करते हैं, और आपके देश में किस नियामक की निगरानी है।
आपका बैंक
डेटा इसके पास है
आपसे दो फ़ैक्टर से प्रमाणीकरण (SCA) करने को कहता है।
लाइसेंस-प्राप्त AISP
Salt Edge
PSD2 अनुमतियाँ इसके पास हैं, और इसकी निगरानी एक राष्ट्रीय प्राधिकरण करता है।
आप जो सेवा इस्तेमाल करते हैं
BankSync
आपके क्रेडेंशियल को कभी नहीं छूता। क़ानूनन रीड-ओनली।
डेटा कहाँ पहुँचता है
आपकी शीट या डेटाबेस
रीड-ओनली पंक्तियाँ, आपके चुने हुए शेड्यूल पर।
PSD2 / Open Banking, संक्षेप में।
- नियामक
- European Banking Authority (EBA)
- यह कैसे काम करता है
- संशोधित भुगतान सेवा निर्देश (PSD2) पूरे EU और EEA में विनियमित ओपन बैंकिंग पहुँच को अनिवार्य बनाता है। BankSync पूरे संघ में PSD2 के तहत अधिकृत लाइसेंस-प्राप्त AISP के ज़रिए जुड़ता है।
- कनेक्शन
- कनेक्शन PSD2 के तहत अधिकृत लाइसेंस-प्राप्त AISP के ज़रिए होते हैं।
- संदर्भ
- PSD2 विनियमEBA रजिस्टर
एक निर्देश, तीस बाज़ार।
PSD2 ने बैंक डेटा तक पहुँच को स्क्रेपिंग के अस्पष्ट क्षेत्र से निकालकर एक विनियमित अधिकार बना दिया। EU और EEA के हर बैंक को सुरक्षित API चलाने होते हैं, और केवल लाइसेंस-प्राप्त प्रदाता ही उनका उपयोग कर सकते हैं। सहमति Strong Customer Authentication के तहत आपके बैंक के अपने पेजों पर दी जाती है, खाता सूचना तक सीमित होती है, और कभी भी वापस ली जा सकती है।
बैंक, AISP और राष्ट्रीय नियामक
यह निर्देश EU क़ानून है, पर निगरानी राष्ट्रीय स्तर पर होती है: हर देश का सक्षम प्राधिकरण वहाँ काम करने वाले प्रदाताओं को लाइसेंस देता है और उनकी निगरानी करता है, और European Banking Authority केंद्रीय रजिस्टर रखती है। BankSync, लाइसेंस-प्राप्त AISP Salt Edge के ज़रिए जुड़ता है, जिसके पास नियामक अनुमतियाँ हैं, ताकि आपको उनकी ज़रूरत न पड़े।
180 दिन तक की सहमतियाँ
SCA तकनीकी मानकों में 2023 के संशोधन के बाद से, बैंक 180 दिन तक चलने वाली खाता सूचना सहमतियाँ जारी कर सकते हैं, और अब ज़्यादातर EEA बैंक ऐसा करते हैं। हर बैंक अपनी अवधि खुद तय करता है। BankSync हर कनेक्शन की समाप्ति तिथि पर नज़र रखता है और डेटा का आना रुकने से पहले आपसे एक छोटे से पुनः-प्रमाणीकरण के साथ उसे नवीनीकृत करने को कहता है।
राष्ट्रीय सक्षम प्राधिकरण।
BankSync जिन देशों को कवर करता है, उनमें से हर देश में PSD2 की निगरानी के लिए ज़िम्मेदार नियामक। हर देश का नाम उसके कवरेज पेज से लिंक है।
- आइसलैंड
- Central Bank of Iceland (Seðlabanki Íslands)
- आयरलैंड
- Central Bank of Ireland
- इटली
- Banca d'Italia (Bank of Italy)
- एस्टोनिया
- Finantsinspektsioon (Estonian Financial Supervision and Resolution Authority)
- ऑस्ट्रिया
- FMA (Austrian Financial Market Authority)
- क्रोएशिया
- Croatian National Bank (Hrvatska narodna banka, HNB)
- चेकिया
- Czech National Bank (Česká národní banka, CNB)
- जर्मनी
- BaFin (Federal Financial Supervisory Authority)
- डेनमार्क
- Danish Financial Supervisory Authority (Finanstilsynet)
- नीदरलैंड
- DNB (De Nederlandsche Bank)
- नॉर्वे
- Financial Supervisory Authority of Norway (Finanstilsynet)
- पुर्तगाल
- Banco de Portugal (Bank of Portugal)
- पोलैंड
- Polish Financial Supervision Authority (Komisja Nadzoru Finansowego, KNF)
- फ़िनलैंड
- Financial Supervisory Authority (Finanssivalvonta, FIN-FSA)
- फ़्रांस
- ACPR (Autorité de contrôle prudentiel et de résolution)
- बुल्गारिया
- Bulgarian National Bank (BNB)
- बेल्जियम
- National Bank of Belgium (NBB)
- माल्टा
- Malta Financial Services Authority (MFSA)
- यूनान
- Bank of Greece
- रोमानिया
- National Bank of Romania (Banca Națională a României, BNR)
- लग्ज़मबर्ग
- CSSF (Commission de Surveillance du Secteur Financier)
- लातविया
- Latvijas Banka (Bank of Latvia; absorbed the FCMC as PSD2 competent authority in 2023)
- लिचेंस्टीन
- Financial Market Authority Liechtenstein (FMA)
- लिथुआनिया
- Bank of Lithuania (Lietuvos bankas)
- साइप्रस
- Central Bank of Cyprus
- स्पेन
- Banco de España (Bank of Spain)
- स्लोवाकिया
- National Bank of Slovakia (Národná banka Slovenska, NBS)
- स्लोवेनिया
- Bank of Slovenia (Banka Slovenije)
- स्वीडन
- Swedish Financial Supervisory Authority (Finansinspektionen)
- हंगरी
- Magyar Nemzeti Bank (Central Bank of Hungary, MNB)
सवाल, जवाब के साथ।
PSD2 क्या है?
संशोधित भुगतान सेवा निर्देश (revised Payment Services Directive) वह EU क़ानून है जो पूरे EEA के बैंकों से यह अपेक्षा करता है कि खाताधारक की सहमति होने पर वे विनियमित तीसरे पक्षों को भुगतान खाते के डेटा तक सुरक्षित पहुँच दें। इसी ने खाता सूचना सेवा प्रदाताओं (AISP) की क़ानूनी श्रेणी बनाई और वे API अनिवार्य किए जिन्हें बैंक अब चलाते हैं।
AISP क्या है?
खाता सूचना सेवा प्रदाता (Account Information Service Provider) एक ऐसी कंपनी है जिसे PSD2 के तहत आपकी सहमति से खाते का डेटा पढ़ने का लाइसेंस मिला है। BankSync, लाइसेंस-प्राप्त AISP Salt Edge के ज़रिए जुड़ता है, इसलिए क्रेडेंशियल कभी BankSync तक नहीं पहुँचते और पहुँच क़ानूनन रीड-ओनली होती है।
PSD2 सहमति कितने समय तक चलती है?
सहमति की अवधि हर बैंक तय करता है। SCA नियामक तकनीकी मानकों में 2023 के बदलाव के बाद से, ज़्यादातर EEA बैंक 180 दिन तक की सहमतियाँ जारी करते हैं, जिसके बाद पुनः-प्रमाणीकरण ज़रूरी होता है। BankSync हर कनेक्शन पर समाप्ति तिथि दिखाता है और उसके ख़त्म होने से पहले आपसे नवीनीकरण करने को कहता है।
क्या PSD2 पूरे यूरोप पर लागू होता है?
PSD2 पूरे EU में लागू है, और EEA समझौते के ज़रिए नॉर्वे, आइसलैंड और लिकटेंस्टाइन में भी। UK का अपना समकक्ष ढाँचा है (FCA की निगरानी में UK Open Banking), जिसे BankSync भी सपोर्ट करता है।
SCA क्या है?
Strong Customer Authentication (सशक्त ग्राहक प्रमाणीकरण): यह शर्त कि पहुँच देते समय आप दो स्वतंत्र फ़ैक्टर से अपने बैंक के सामने अपनी पहचान साबित करें। इसी वजह से बैंक जोड़ते समय आप किसी तीसरे पक्ष के पास क्रेडेंशियल डालने के बजाय अपने बैंक के अपने ऐप या लॉगिन पेज पर भेजे जाते हैं।