PSD2, dijelaskan dengan bahasa sederhana

Apa sebenarnya fungsi direktif open banking Eropa, siapa saja AISP, bagaimana persetujuan 180 hari dan SCA bekerja, serta regulator mana yang mengawasi negara Anda.

  1. Bank Anda

    Menyimpan data

    Meminta Anda melakukan autentikasi dengan dua faktor (SCA).

  2. AISP berlisensi

    Salt Edge

    Memegang izin PSD2, diawasi oleh otoritas nasional.

  3. Layanan yang Anda gunakan

    BankSync

    Tidak pernah menyentuh kredensial Anda. Hanya-baca menurut hukum.

  4. Tempat data masuk

    Spreadsheet atau database Anda

    Baris hanya-baca, sesuai jadwal pilihan Anda.

Anda memberi persetujuan di halaman milik bank Anda sendiri dengan Strong Customer Authentication. Sebagian besar bank EEA kemudian menerbitkan persetujuan hingga 180 hari.

PSD2 / Open Banking secara singkat.

Regulator
European Banking Authority (EBA)
Cara kerja
Revised Payment Services Directive (PSD2) mewajibkan akses open banking yang teregulasi di seluruh UE dan EEA. BankSync terhubung melalui AISP berlisensi yang diotorisasi berdasarkan PSD2 di seluruh Uni Eropa.
Koneksi
Koneksi dilakukan melalui AISP berlisensi yang diotorisasi berdasarkan PSD2.

Satu direktif, tiga puluh pasar.

PSD2 mengubah akses data bank dari wilayah abu-abu scraping menjadi hak yang diregulasi. Setiap bank di UE dan EEA wajib mengoperasikan API yang aman, dan hanya penyedia berlisensi yang boleh menggunakannya. Persetujuan diberikan di halaman milik bank Anda sendiri dengan Strong Customer Authentication, terbatas pada informasi rekening dan dapat dicabut kapan saja.

Bank, AISP dan regulator nasional

Direktif ini adalah hukum UE, tetapi pengawasannya bersifat nasional: otoritas berwenang di setiap negara memberi lisensi dan mengawasi penyedia yang beroperasi di sana, sementara European Banking Authority mengelola register pusat. BankSync terhubung melalui Salt Edge, AISP berlisensi yang memegang izin regulasi sehingga Anda tidak perlu melakukannya.

Persetujuan hingga 180 hari

Sejak amandemen standar teknis SCA tahun 2023, bank boleh menerbitkan persetujuan informasi rekening yang berlaku hingga 180 hari, dan kini sebagian besar bank EEA melakukannya. Setiap bank menetapkan jangka waktunya sendiri. BankSync memantau tanggal kedaluwarsa per koneksi dan meminta Anda memperbarui dengan autentikasi ulang singkat sebelum aliran data berhenti.

Otoritas berwenang nasional.

Regulator yang bertanggung jawab atas pengawasan PSD2 di setiap negara yang dicakup BankSync. Setiap nama negara tertaut ke halaman cakupannya.

Austria
FMA (Austrian Financial Market Authority)
Belanda
DNB (De Nederlandsche Bank)
Belgia
National Bank of Belgium (NBB)
Bulgaria
Bulgarian National Bank (BNB)
Ceko
Czech National Bank (Česká národní banka, CNB)
Denmark
Danish Financial Supervisory Authority (Finanstilsynet)
Estonia
Finantsinspektsioon (Estonian Financial Supervision and Resolution Authority)
Finlandia
Financial Supervisory Authority (Finanssivalvonta, FIN-FSA)
Hungaria
Magyar Nemzeti Bank (Central Bank of Hungary, MNB)
Irlandia
Central Bank of Ireland
Islandia
Central Bank of Iceland (Seðlabanki Íslands)
Italia
Banca d'Italia (Bank of Italy)
Jerman
BaFin (Federal Financial Supervisory Authority)
Kroasia
Croatian National Bank (Hrvatska narodna banka, HNB)
Latvia
Latvijas Banka (Bank of Latvia; absorbed the FCMC as PSD2 competent authority in 2023)
Liechtenstein
Financial Market Authority Liechtenstein (FMA)
Lituania
Bank of Lithuania (Lietuvos bankas)
Luksemburg
CSSF (Commission de Surveillance du Secteur Financier)
Malta
Malta Financial Services Authority (MFSA)
Norwegia
Financial Supervisory Authority of Norway (Finanstilsynet)
Polandia
Polish Financial Supervision Authority (Komisja Nadzoru Finansowego, KNF)
Portugal
Banco de Portugal (Bank of Portugal)
Prancis
ACPR (Autorité de contrôle prudentiel et de résolution)
Rumania
National Bank of Romania (Banca Națională a României, BNR)
Siprus
Central Bank of Cyprus
Slovakia
National Bank of Slovakia (Národná banka Slovenska, NBS)
Slovenia
Bank of Slovenia (Banka Slovenije)
Spanyol
Banco de España (Bank of Spain)
Swedia
Swedish Financial Supervisory Authority (Finansinspektionen)
Yunani
Bank of Greece

Pertanyaan, terjawab.

Apa itu PSD2?

Revised Payment Services Directive (Direktif Layanan Pembayaran yang direvisi) adalah hukum UE yang mewajibkan bank di seluruh EEA memberikan akses aman ke data rekening pembayaran kepada pihak ketiga yang diregulasi bila pemegang rekening menyetujuinya. Direktif ini menciptakan kategori hukum Account Information Service Provider (AISP, penyedia layanan informasi rekening) dan mewajibkan API yang kini dioperasikan bank.

Apa itu AISP?

Account Information Service Provider (penyedia layanan informasi rekening) adalah perusahaan yang berlisensi berdasarkan PSD2 untuk membaca data rekening dengan persetujuan Anda. BankSync terhubung melalui Salt Edge, AISP berlisensi, sehingga kredensial tidak pernah menyentuh BankSync dan aksesnya hanya-baca menurut hukum.

Berapa lama persetujuan PSD2 berlaku?

Durasi persetujuan ditetapkan oleh masing-masing bank. Sejak pembaruan standar teknis regulasi SCA tahun 2023, sebagian besar bank EEA menerbitkan persetujuan hingga 180 hari sebelum autentikasi ulang diperlukan. BankSync menampilkan tanggal kedaluwarsa di setiap koneksi dan meminta Anda memperbaruinya sebelum berakhir.

Apakah PSD2 mencakup seluruh Eropa?

PSD2 berlaku di seluruh UE dan, melalui perjanjian EEA, di Norwegia, Islandia dan Liechtenstein. Inggris memiliki kerangka yang setara (UK Open Banking di bawah pengawasan FCA) yang juga didukung BankSync.

Apa itu SCA?

Strong Customer Authentication (autentikasi pelanggan yang kuat): kewajiban membuktikan identitas Anda kepada bank dengan dua faktor independen saat memberikan akses. Inilah sebabnya menghubungkan bank akan mengarahkan Anda ke aplikasi atau halaman login milik bank itu sendiri, bukan mengetikkan kredensial di pihak ketiga.