UK Open Banking, आसान भाषा में
Open Banking क्या है, आपके बैंक डेटा तक किसे पहुँचने की अनुमति है, 90 दिन का सहमति चक्र कैसे काम करता है, और इसने पासवर्ड साझा करने की जगह क्यों ली।
आपका बैंक
डेटा रखता है
वह सहमति स्क्रीन चलाता है जिस पर आप साइन इन करते हैं।
AISP
Salt Edge
FCA से अधिकृत। आधिकारिक API के ज़रिए डेटा लाता है।
आप जो सेवा इस्तेमाल करते हैं
BankSync
आपके क्रेडेंशियल कभी नहीं देखता। डेटा पढ़ता है, पैसे कभी नहीं भेजता।
डेटा कहाँ पहुँचता है
आपकी शीट या डेटाबेस
रीड-ओनली पंक्तियाँ, आपके चुने शेड्यूल पर।
Open Banking (UK), संक्षेप में।
- नियामक
- Financial Conduct Authority (FCA)
- यह कैसे काम करता है
- UK Open Banking दुनिया का सबसे परिपक्व विनियमित ओपन बैंकिंग फ़्रेमवर्क है, जिसे 2018 में CMA ने अनिवार्य किया और जिसकी निगरानी FCA करता है। BankSync, FCA से अधिकृत ओपन बैंकिंग प्रदाता के ज़रिए जुड़ता है।
- कनेक्शन
- कनेक्शन FCA से अधिकृत AISP पार्टनर के ज़रिए बनते हैं।
आपके अपने डेटा पर एक विनियमित अधिकार।
Open Banking आपको अपना बैंक डेटा विनियमित सेवाओं के साथ साझा करने का क़ानूनी अधिकार देता है। बैंकों को सुरक्षित API प्रकाशित करने होते हैं; पहुँच बैंक की अपनी सहमति स्क्रीन पर दी जाती है, उतनी ही होती है जितनी आप मंज़ूर करते हैं, और कभी भी वापस ली जा सकती है। FCA उन कंपनियों को अधिकृत करता है जिन्हें इन API का इस्तेमाल करने की अनुमति है, और यह ढाँचा Payment Services Regulations 2017 के तहत लागू होता है।
बैंक, AISP और आप
इसमें तीन पक्ष होते हैं: आपका बैंक (जो डेटा रखता है और सहमति स्क्रीन चलाता है), एक AISP (FCA से अधिकृत मध्यस्थ, जो आधिकारिक API के ज़रिए डेटा लाता है), और वह सेवा जिसे आप असल में इस्तेमाल करते हैं। BankSync एक अधिकृत AISP, Salt Edge, के ज़रिए जुड़ता है, यानी BankSync आपके क्रेडेंशियल कभी नहीं देखता और केवल डेटा पढ़ सकता है, पैसे कभी नहीं भेज सकता।
90 दिन का सहमति चक्र
UK नियमों के तहत आपको हर 90 दिन में पुष्टि करनी होती है कि आप अब भी डेटा का प्रवाह चाहते हैं। FCA के 2022 के नियम बदलाव के बाद से आप यह पुष्टि अपने बैंक के बजाय उस तीसरे पक्ष के साथ करते हैं जिसके साथ आप डेटा साझा करते हैं, इसलिए बैंक में हर 90 दिन में साइन इन नहीं करना पड़ता। BankSync हर कनेक्शन की समाप्ति तिथि पर नज़र रखता है और आपको पहले से याद दिलाता है, ताकि सिंक कभी चुपचाप बंद न हों।
Open Banking बनाम स्क्रीन स्क्रेपिंग
Open Banking से पहले, टूल आपका ऑनलाइन बैंकिंग पासवर्ड माँगते थे और आपकी तरह साइन इन करते थे। इससे ज़्यादातर बैंकों की शर्तें टूटती हैं, खाते पर पूरा नियंत्रण मिल जाता है, और जब भी बैंक कोई पेज बदलता है, यह तरीका काम करना बंद कर देता है। API पहुँच इसका उलटा है: बिना क्रेडेंशियल के, रीड-ओनली, बैंक की निगरानी में और स्थिर। UK में BankSync केवल विनियमित API का इस्तेमाल करता है; पूरी जानकारी के लिए हमारा सुरक्षा पेज देखें।
सवाल, जवाब के साथ।
UK Open Banking क्या है?
Open Banking UK का वह ढाँचा है जिसके तहत बैंकों को, खाताधारक की सहमति होने पर, विनियमित तीसरे पक्षों को खाते के डेटा तक सुरक्षित, रीड-ओनली पहुँच देनी होती है। यह Competition and Markets Authority (CMA) के रिटेल बैंकिंग आदेश और PSD2 से निकला है, और इसकी निगरानी Financial Conduct Authority (FCA) करती है।
AISP क्या है?
खाता सूचना सेवा प्रदाता (AISP) वह कंपनी है जिसे FCA ने आपकी सहमति से खाते का डेटा एक्सेस करने के लिए अधिकृत किया है। BankSync एक अधिकृत AISP, Salt Edge, के ज़रिए जुड़ता है, इसलिए आपके क्रेडेंशियल कभी BankSync से होकर नहीं गुज़रते और क़ानूनन पहुँच केवल रीड-ओनली होती है।
सहमति कितने समय तक चलती है?
FCA नियमों के तहत आपको हर 90 दिन में पुष्टि करनी होती है कि आप अब भी अपना डेटा साझा करना चाहते हैं। FCA के 2022 के नियम बदलाव के बाद से आप यह पुष्टि अपने बैंक के साथ नहीं, बल्कि उस तीसरे पक्ष के साथ करते हैं जिसके साथ आप डेटा साझा करते हैं, इसलिए आपका बैंक अब हर 90 दिन में दोबारा प्रमाणीकरण नहीं माँगता। BankSync हर कनेक्शन पर समाप्ति तिथि दिखाता है और उसके ख़त्म होने से पहले आपको पुष्टि करने के लिए याद दिलाता है।
कौन-से UK बैंक इसमें शामिल हैं?
सभी CMA9 बैंक (Allied Irish Bank (First Trust), Bank of Ireland, Barclays, Danske Bank, HSBC, Lloyds Banking Group, Nationwide, RBS सहित NatWest Group, और Santander), साथ ही Monzo, Starling और Revolut जैसे नियोबैंक और ज़्यादातर चैलेंजर बैंक। अगर कोई बैंक UK चालू खाता देता है, तो लगभग निश्चित रूप से उसके पास Open Banking API है।
क्या Open Banking अपना पासवर्ड साझा करने से ज़्यादा सुरक्षित है?
हाँ। आप अपने बैंक के अपने पेज पर साइन इन करते हैं और सीमित, रीड-ओनली, वापस ली जा सकने वाली पहुँच देते हैं। इसके उलट, स्क्रीन स्क्रेपिंग टूल आपके असली क्रेडेंशियल संग्रहीत करते हैं और आपकी तरह साइन इन करते हैं, जिसे ज़्यादातर UK बैंक अपनी शर्तों में मना करते हैं।