PSD2, dijelaskan dengan bahasa sederhana
Apa sebenarnya fungsi direktif open banking Eropa, siapa saja AISP, bagaimana persetujuan 180 hari dan SCA bekerja, serta regulator mana yang mengawasi negara Anda.
Bank Anda
Menyimpan data
Meminta Anda melakukan autentikasi dengan dua faktor (SCA).
AISP berlisensi
Salt Edge
Memegang izin PSD2, diawasi oleh otoritas nasional.
Layanan yang Anda gunakan
BankSync
Tidak pernah menyentuh kredensial Anda. Hanya-baca menurut hukum.
Tempat data masuk
Spreadsheet atau database Anda
Baris hanya-baca, sesuai jadwal pilihan Anda.
PSD2 / Open Banking secara singkat.
- Regulator
- European Banking Authority (EBA)
- Cara kerja
- Revised Payment Services Directive (PSD2) mewajibkan akses open banking yang teregulasi di seluruh UE dan EEA. BankSync terhubung melalui AISP berlisensi yang diotorisasi berdasarkan PSD2 di seluruh Uni Eropa.
- Koneksi
- Koneksi dilakukan melalui AISP berlisensi yang diotorisasi berdasarkan PSD2.
- Referensi
- Regulasi PSD2Daftar EBA
Satu direktif, tiga puluh pasar.
PSD2 mengubah akses data bank dari wilayah abu-abu scraping menjadi hak yang diregulasi. Setiap bank di UE dan EEA wajib mengoperasikan API yang aman, dan hanya penyedia berlisensi yang boleh menggunakannya. Persetujuan diberikan di halaman milik bank Anda sendiri dengan Strong Customer Authentication, terbatas pada informasi rekening dan dapat dicabut kapan saja.
Bank, AISP dan regulator nasional
Direktif ini adalah hukum UE, tetapi pengawasannya bersifat nasional: otoritas berwenang di setiap negara memberi lisensi dan mengawasi penyedia yang beroperasi di sana, sementara European Banking Authority mengelola register pusat. BankSync terhubung melalui Salt Edge, AISP berlisensi yang memegang izin regulasi sehingga Anda tidak perlu melakukannya.
Persetujuan hingga 180 hari
Sejak amandemen standar teknis SCA tahun 2023, bank boleh menerbitkan persetujuan informasi rekening yang berlaku hingga 180 hari, dan kini sebagian besar bank EEA melakukannya. Setiap bank menetapkan jangka waktunya sendiri. BankSync memantau tanggal kedaluwarsa per koneksi dan meminta Anda memperbarui dengan autentikasi ulang singkat sebelum aliran data berhenti.
Otoritas berwenang nasional.
Regulator yang bertanggung jawab atas pengawasan PSD2 di setiap negara yang dicakup BankSync. Setiap nama negara tertaut ke halaman cakupannya.
- Austria
- FMA (Austrian Financial Market Authority)
- Belanda
- DNB (De Nederlandsche Bank)
- Belgia
- National Bank of Belgium (NBB)
- Bulgaria
- Bulgarian National Bank (BNB)
- Ceko
- Czech National Bank (Česká národní banka, CNB)
- Denmark
- Danish Financial Supervisory Authority (Finanstilsynet)
- Estonia
- Finantsinspektsioon (Estonian Financial Supervision and Resolution Authority)
- Finlandia
- Financial Supervisory Authority (Finanssivalvonta, FIN-FSA)
- Hungaria
- Magyar Nemzeti Bank (Central Bank of Hungary, MNB)
- Irlandia
- Central Bank of Ireland
- Islandia
- Central Bank of Iceland (Seðlabanki Íslands)
- Italia
- Banca d'Italia (Bank of Italy)
- Jerman
- BaFin (Federal Financial Supervisory Authority)
- Kroasia
- Croatian National Bank (Hrvatska narodna banka, HNB)
- Latvia
- Latvijas Banka (Bank of Latvia; absorbed the FCMC as PSD2 competent authority in 2023)
- Liechtenstein
- Financial Market Authority Liechtenstein (FMA)
- Lituania
- Bank of Lithuania (Lietuvos bankas)
- Luksemburg
- CSSF (Commission de Surveillance du Secteur Financier)
- Malta
- Malta Financial Services Authority (MFSA)
- Norwegia
- Financial Supervisory Authority of Norway (Finanstilsynet)
- Polandia
- Polish Financial Supervision Authority (Komisja Nadzoru Finansowego, KNF)
- Portugal
- Banco de Portugal (Bank of Portugal)
- Prancis
- ACPR (Autorité de contrôle prudentiel et de résolution)
- Rumania
- National Bank of Romania (Banca Națională a României, BNR)
- Siprus
- Central Bank of Cyprus
- Slovakia
- National Bank of Slovakia (Národná banka Slovenska, NBS)
- Slovenia
- Bank of Slovenia (Banka Slovenije)
- Spanyol
- Banco de España (Bank of Spain)
- Swedia
- Swedish Financial Supervisory Authority (Finansinspektionen)
- Yunani
- Bank of Greece
Pertanyaan, terjawab.
Apa itu PSD2?
Revised Payment Services Directive (Direktif Layanan Pembayaran yang direvisi) adalah hukum UE yang mewajibkan bank di seluruh EEA memberikan akses aman ke data rekening pembayaran kepada pihak ketiga yang diregulasi bila pemegang rekening menyetujuinya. Direktif ini menciptakan kategori hukum Account Information Service Provider (AISP, penyedia layanan informasi rekening) dan mewajibkan API yang kini dioperasikan bank.
Apa itu AISP?
Account Information Service Provider (penyedia layanan informasi rekening) adalah perusahaan yang berlisensi berdasarkan PSD2 untuk membaca data rekening dengan persetujuan Anda. BankSync terhubung melalui Salt Edge, AISP berlisensi, sehingga kredensial tidak pernah menyentuh BankSync dan aksesnya hanya-baca menurut hukum.
Berapa lama persetujuan PSD2 berlaku?
Durasi persetujuan ditetapkan oleh masing-masing bank. Sejak pembaruan standar teknis regulasi SCA tahun 2023, sebagian besar bank EEA menerbitkan persetujuan hingga 180 hari sebelum autentikasi ulang diperlukan. BankSync menampilkan tanggal kedaluwarsa di setiap koneksi dan meminta Anda memperbaruinya sebelum berakhir.
Apakah PSD2 mencakup seluruh Eropa?
PSD2 berlaku di seluruh UE dan, melalui perjanjian EEA, di Norwegia, Islandia dan Liechtenstein. Inggris memiliki kerangka yang setara (UK Open Banking di bawah pengawasan FCA) yang juga didukung BankSync.
Apa itu SCA?
Strong Customer Authentication (autentikasi pelanggan yang kuat): kewajiban membuktikan identitas Anda kepada bank dengan dua faktor independen saat memberikan akses. Inilah sebabnya menghubungkan bank akan mengarahkan Anda ke aplikasi atau halaman login milik bank itu sendiri, bukan mengetikkan kredensial di pihak ketiga.