Open Banking Inggris, dijelaskan dengan bahasa sederhana

Apa itu Open Banking, siapa yang boleh mengakses data bank Anda, bagaimana siklus persetujuan 90 hari bekerja, dan mengapa Open Banking menggantikan praktik berbagi kata sandi.

  1. Bank Anda

    Menyimpan data

    Menjalankan layar persetujuan tempat Anda masuk.

  2. AISP

    Salt Edge

    Berizin FCA. Mengambil data melalui API resmi.

  3. Layanan yang Anda gunakan

    BankSync

    Tidak pernah melihat kredensial Anda. Membaca data, tidak pernah memindahkan uang.

  4. Tujuan data

    Spreadsheet atau database Anda

    Baris hanya-baca, sesuai jadwal yang Anda pilih.

Anda masuk di halaman milik bank Anda sendiri dan menyetujui akses hanya-baca. Setiap 90 hari Anda menegaskan kembali kepada pihak ketiga, tanpa perlu masuk ke bank lagi.

Open Banking (UK) secara singkat.

Regulator
Financial Conduct Authority (FCA)
Cara kerja
Open Banking Inggris adalah kerangka open banking teregulasi yang paling matang di dunia, diwajibkan oleh CMA pada 2018 dan diawasi oleh FCA. BankSync terhubung melalui penyedia open banking yang diotorisasi FCA.
Koneksi
Koneksi dibuat melalui mitra AISP yang diotorisasi FCA.

Hak yang diatur atas data Anda sendiri.

Open Banking memberi Anda hak hukum untuk membagikan data bank Anda kepada layanan yang diatur. Bank wajib menyediakan API yang aman; akses diberikan di layar persetujuan milik bank sendiri, terbatas pada apa yang Anda setujui, dan dapat dicabut kapan saja. FCA memberi izin kepada perusahaan yang boleh memakai API tersebut, dan kerangka ini ditegakkan berdasarkan Payment Services Regulations 2017.

Bank, AISP, dan Anda

Ada tiga pihak yang terlibat: bank Anda (yang menyimpan data dan menjalankan layar persetujuan), AISP (perantara berizin FCA yang mengambil data melalui API resmi), dan layanan yang benar-benar Anda gunakan. BankSync terhubung melalui Salt Edge, AISP berizin, yang berarti BankSync tidak pernah melihat kredensial Anda dan hanya dapat membaca data, tidak pernah memindahkan uang.

Siklus persetujuan 90 hari

Aturan Inggris mewajibkan Anda menegaskan kembali setiap 90 hari bahwa Anda masih ingin data terus mengalir. Sejak perubahan aturan FCA tahun 2022, Anda menegaskan kembali kepada pihak ketiga tempat Anda berbagi data, bukan kepada bank, sehingga tidak ada lagi kewajiban masuk ke bank setiap 90 hari. BankSync melacak tanggal berakhir di setiap koneksi dan mengingatkan Anda lebih awal agar sinkronisasi tidak pernah berhenti diam-diam.

Open Banking vs screen scraping

Sebelum Open Banking, berbagai alat meminta kata sandi internet banking Anda dan masuk sebagai Anda. Cara itu melanggar ketentuan sebagian besar bank, memberikan kendali penuh atas rekening dan gagal setiap kali bank mengubah desain halaman. Akses API adalah kebalikannya: tanpa kredensial, hanya-baca, diawasi bank dan stabil. Di Inggris, BankSync hanya menggunakan API yang diatur; lihat halaman keamanan kami untuk gambaran lengkapnya.

Pertanyaan, terjawab.

Apa itu Open Banking Inggris?

Open Banking adalah kerangka kerja Inggris yang mewajibkan bank memberikan akses hanya-baca yang aman ke data rekening kepada pihak ketiga yang diatur, jika pemilik rekening menyetujuinya. Kerangka ini lahir dari perintah perbankan ritel Competition and Markets Authority (CMA) dan PSD2, serta diawasi oleh Financial Conduct Authority (FCA).

Apa itu AISP?

Penyedia layanan informasi rekening (Account Information Service Provider/AISP) adalah perusahaan yang diberi izin oleh FCA untuk mengakses data rekening dengan persetujuan Anda. BankSync terhubung melalui Salt Edge, AISP berizin, sehingga kredensial Anda tidak pernah melewati BankSync dan aksesnya hanya-baca menurut hukum.

Berapa lama persetujuan berlaku?

Menurut aturan FCA, setiap 90 hari Anda menegaskan kembali bahwa Anda masih ingin data Anda dibagikan. Sejak perubahan aturan FCA tahun 2022, Anda menegaskan kembali kepada pihak ketiga tempat Anda berbagi data, bukan kepada bank, sehingga bank Anda tidak lagi meminta autentikasi ulang setiap 90 hari. BankSync menampilkan tanggal berakhir di setiap koneksi dan meminta Anda menegaskan kembali sebelum persetujuan kedaluwarsa.

Bank Inggris mana saja yang ikut serta?

Semua bank CMA9 (Allied Irish Bank (First Trust), Bank of Ireland, Barclays, Danske Bank, HSBC, Lloyds Banking Group, Nationwide, NatWest Group termasuk RBS dan Santander), ditambah neobank seperti Monzo, Starling dan Revolut, serta sebagian besar bank penantang (challenger bank). Jika sebuah bank menawarkan rekening giro di Inggris, hampir pasti bank tersebut memiliki API Open Banking.

Apakah Open Banking lebih aman daripada membagikan kata sandi saya?

Ya. Anda masuk di halaman bank Anda sendiri dan memberikan akses hanya-baca yang terbatas dan dapat dicabut. Sebaliknya, alat screen scraping menyimpan kredensial asli Anda dan masuk sebagai Anda, yang dilarang dalam ketentuan sebagian besar bank Inggris.

Manfaatkan Open Banking.