Penerima Data Terakreditasi CDR
Hanya perusahaan yang terakreditasi ACCC (atau Perwakilan CDR mereka) yang secara hukum boleh meminta data bank Anda melalui Consumer Data Right. Berikut cara kerja akreditasi dan cara memverifikasi penyedia mana pun, termasuk BankSync.
Pemegang Data
Bank Anda
Menyimpan data Anda dan wajib menyediakan API CDR.
Penerima Data Terakreditasi
Fiskil
Terakreditasi oleh ACCC, ADRBNK000246.
Perwakilan CDR
BankSync
Beroperasi di bawah akreditasi Fiskil.
Anda
Spreadsheet atau database Anda
Data yang Anda setujui, hanya-baca.
Penerima Data Terakreditasi (Accredited Data Recipient/ADR) adalah perusahaan yang telah disetujui secara resmi oleh ACCC untuk menerima data CDR. Perwakilan CDR (CDR Representative) beroperasi di bawah akreditasi sebuah ADR. BankSync adalah Perwakilan CDR di bawah Fiskil (ADRBNK000246). Verifikasi penyedia mana pun di cdr.gov.au/find-a-provider.
Tiga peran dalam ekosistem CDR.
- Pemegang Data
- Bank, peritel energi atau operator telekomunikasi yang menyimpan data konsumen dan wajib menyediakan API CDR. Semua Authorised Deposit-taking Institution (ADI) di Australia wajib menjadi Pemegang Data.
- Penerima Data Terakreditasi (ADR)
- Perusahaan yang telah disetujui ACCC untuk menerima data CDR. Ada beberapa tingkatan (unrestricted, sponsored dan lainnya) dengan kewajiban yang berbeda.
- Perwakilan CDR
- Perusahaan yang beroperasi di bawah akreditasi sebuah ADR melalui perjanjian prinsipal tertulis. ADR tetap bertanggung jawab atas kepatuhan.
Persyaratan akreditasi ADR.
- Sistem keamanan informasi yang selaras dengan ISO 27001 (atau setara).
- Laporan asurans eksternal atas sistem keamanan.
- Pengaturan asuransi yang mencakup risiko data CDR.
- Kebijakan CDR yang disetujui dewan direksi dan dipublikasikan di situs web penerima.
- Proses tata kelola dan penanganan pengaduan yang terbukti.
- Pelaporan kepatuhan berkelanjutan kepada ACCC.
Cara memverifikasi penyedia CDR mana pun
- Kunjungi cdr.gov.au/find-a-provider.
- Cari nama penyedia.
- Pastikan status akreditasi, nomor (misalnya ADRBNK000246) dan tanggal berlakunya.
- Periksa apakah ada ketentuan, penangguhan atau pencabutan pada entri tersebut.
- Untuk Perwakilan, pastikan ADR induknya juga aktif.
Mengapa ini penting
Alat yang mengaku menggunakan “open banking” atau mengesankan kepatuhan setara CDR tanpa akreditasi sebaiknya tidak diberi akses ke kredensial bank Anda. Alat screen scraping sama sekali berada di luar kerangka ini. Jika Anda tidak menemukan penyedia di register publik, penyedia tersebut tidak terakreditasi.
Pertanyaan, terjawab.
Apa itu Penerima Data Terakreditasi (ADR)?
ADR adalah perusahaan yang telah diakreditasi secara resmi oleh ACCC berdasarkan kerangka Consumer Data Right untuk menerima data konsumen dari pemegang data (bank, peritel energi, operator telekomunikasi). Akreditasi mensyaratkan kematangan keamanan informasi yang terbukti (ISO 27001 atau setara), asuransi, tata kelola dan Kebijakan CDR yang dipublikasikan.
Apa itu Perwakilan CDR?
Perwakilan CDR adalah perusahaan yang beroperasi di bawah akreditasi sebuah ADR. Perwakilan tidak memegang akreditasi sendiri, tetapi terikat perjanjian tertulis dengan ADR induk dan tetap tunduk pada aturan CDR. BankSync beroperasi sebagai Perwakilan CDR di bawah Fiskil (ADRBNK000246).
Bagaimana cara memeriksa apakah penyedia terakreditasi CDR?
Cari di register publik ACCC di cdr.gov.au/find-a-provider. Masukkan nama penyedia; register menampilkan status akreditasi, nomor akreditasi dan ketentuan yang berlaku. Perwakilan CDR tercantum di bawah entri ADR induknya.
Siapa yang mengakreditasi ADR di Australia?
Australian Competition and Consumer Commission (ACCC) adalah pemberi akreditasi penerima data. Kementerian Keuangan Australia (Treasury) menetapkan aturannya. OAIC (Office of the Australian Information Commissioner) mengawasi aspek privasi dalam kerangka CDR.
Apakah BankSync Penerima Data Terakreditasi CDR?
BankSync beroperasi sebagai Perwakilan CDR di bawah Fiskil, Penerima Data Terakreditasi dengan ID ADRBNK000246. Fiskil memegang akreditasinya; BankSync mengakses data bank Australia melalui infrastruktur Fiskil berdasarkan perjanjian Perwakilan CDR.
Bisakah data saya dibagikan kepada pihak di luar ADR?
Hanya dengan persetujuan eksplisit dan hanya kepada pihak yang disebutkan dalam Kebijakan CDR milik ADR. Penyedia layanan alih daya (misalnya hosting cloud) wajib memenuhi standar keamanan informasi CDR. Pengungkapan kepada pihak di luar negeri memerlukan persetujuan tambahan.
Apa bedanya akreditasi dengan sekadar menjadi fintech?
Perusahaan mana pun bisa menyebut dirinya fintech. Akreditasi CDR adalah status regulasi khusus yang diberikan ACCC setelah proses resmi. Hanya penerima terakreditasi (atau Perwakilan CDR mereka) yang secara hukum boleh meminta data CDR dari bank.