AustraliaDisponibile
·Banche australiane ora supportate tramite CDR.Banche australiane
BankSync

Destinatari di dati accreditati CDR

Solo le imprese accreditate dall’ACCC (o i loro rappresentanti CDR) possono legalmente richiedere i suoi dati bancari tramite il Consumer Data Right. Ecco come funziona l’accreditamento e come verificare qualsiasi fornitore, BankSync compreso.

Prova gratuitaTornare a «Il CDR spiegato»

  1. Titolare dei dati

    La sua banca

    Detiene i suoi dati e deve rendere disponibili le API CDR.

  2. Destinatario di dati accreditato

    Fiskil

    Accreditato dall’ACCC, ADRBNK000246.

  3. Rappresentante CDR

    BankSync

    Opera con l’accreditamento di Fiskil.

  4. Lei

    Il suo foglio o database

    I dati per cui ha dato il consenso, in sola lettura.

Verifichi qualsiasi fornitore nel registro pubblico su cdr.gov.au/find-a-provider. I rappresentanti compaiono nella voce del loro ADR.

Un destinatario di dati accreditato (Accredited Data Recipient, ADR) è un’impresa che l’ACCC ha formalmente autorizzato a ricevere dati CDR. I rappresentanti CDR (CDR Representative) operano con l’accreditamento di un ADR. BankSync è un rappresentante CDR di Fiskil (ADRBNK000246). Verifichi qualsiasi fornitore su cdr.gov.au/find-a-provider.

Tre ruoli nell’ecosistema CDR.

Titolare dei dati
La banca, il fornitore di energia o l’operatore di telecomunicazioni che detiene i dati dei consumatori e deve rendere disponibili le API CDR. Tutti gli istituti australiani autorizzati alla raccolta di depositi (Authorised Deposit-taking Institutions) sono tenuti a essere titolari dei dati.
Destinatario di dati accreditato (ADR)
Un’impresa che l’ACCC ha autorizzato a ricevere dati CDR. Esistono diversi livelli (senza restrizioni, sponsorizzato ecc.) con obblighi differenti.
Rappresentante CDR
Un’impresa che opera con l’accreditamento di un ADR in base a un accordo scritto con il mandante. L’ADR resta responsabile della conformità.

Che cosa richiede l’accreditamento ADR.

  • Un sistema di sicurezza delle informazioni allineato alla ISO 27001 (o equivalente).
  • Una relazione di assurance esterna sul sistema di sicurezza.
  • Coperture assicurative per i rischi legati ai dati CDR.
  • Una CDR Policy approvata dal consiglio di amministrazione e pubblicata sul sito web del destinatario.
  • Processi di governance e di gestione dei reclami comprovati.
  • Rendicontazione continua di conformità all’ACCC.

Come verificare qualsiasi fornitore CDR

  1. Visiti cdr.gov.au/find-a-provider.
  2. Cerchi il nome del fornitore.
  3. Verifichi stato e numero di accreditamento (ad es. ADRBNK000246) e date di validità.
  4. Controlli eventuali condizioni, sospensioni o revoche nella voce del registro.
  5. Per i rappresentanti, verifichi che anche l’ADR di riferimento sia attivo.

Perché è importante

Gli strumenti che dichiarano di usare l’«open banking» o lasciano intendere una conformità di livello CDR senza accreditamento non dovrebbero avvicinarsi alle sue credenziali bancarie. Gli strumenti di screen scraping sono del tutto al di fuori di questo quadro. Se non trova un fornitore nel registro pubblico, non è accreditato.

Per approfondire.

CDR e screen scraping a confrontoLa durata del consenso spiegataAmbiti dei dati CDRPanoramica sul CDR

Domande e risposte.

Che cos’è un destinatario di dati accreditato (ADR)?

Un ADR è un’impresa che l’ACCC ha formalmente accreditato nel quadro del Consumer Data Right per ricevere dati dei consumatori dai titolari dei dati (banche, fornitori di energia, operatori di telecomunicazioni). L’accreditamento richiede di dimostrare un livello maturo di sicurezza delle informazioni (ISO 27001 o equivalente), coperture assicurative, governance e una CDR Policy pubblicata.

Che cos’è un rappresentante CDR?

Un rappresentante CDR (CDR Representative) è un’impresa che opera con l’accreditamento di un ADR. I rappresentanti non hanno un accreditamento proprio, ma sono vincolati da un accordo scritto con l’ADR di riferimento e restano soggetti alle regole del CDR. BankSync opera come rappresentante CDR di Fiskil (ADRBNK000246).

Come verifico se un fornitore è accreditato CDR?

Consulti il registro pubblico dell’ACCC su cdr.gov.au/find-a-provider. Inserisca il nome del fornitore: il registro mostra stato e numero di accreditamento ed eventuali condizioni. I rappresentanti CDR compaiono nella voce dell’ADR di riferimento.

Chi accredita gli ADR in Australia?

L’Australian Competition and Consumer Commission (ACCC), l’autorità australiana per la concorrenza e la tutela dei consumatori, accredita i destinatari di dati. Il Tesoro (Treasury) stabilisce le regole. L’OAIC (Office of the Australian Information Commissioner), l’autorità australiana per la protezione dei dati, vigila sugli aspetti di privacy del quadro CDR.

BankSync è un destinatario di dati accreditato CDR?

BankSync opera come rappresentante CDR di Fiskil, un destinatario di dati accreditato con ID ADRBNK000246. Fiskil detiene l’accreditamento; BankSync instrada l’accesso ai dati bancari australiani attraverso l’infrastruttura di Fiskil nell’ambito dell’accordo di rappresentanza CDR.

I miei dati possono essere condivisi con qualcuno al di fuori dell’ADR?

Solo con il suo consenso esplicito e solo con le parti indicate nella CDR Policy dell’ADR. I fornitori di servizi in outsourcing (ad es. hosting cloud) devono rispettare gli standard CDR di sicurezza delle informazioni. La comunicazione a soggetti esteri richiede un ulteriore consenso.

In cosa l’accreditamento è diverso dall’essere una fintech?

Qualsiasi impresa può definirsi fintech. L’accreditamento CDR è invece uno status regolamentare specifico concesso dall’ACCC dopo un procedimento formale. Solo i destinatari accreditati (o i loro rappresentanti CDR) possono legalmente richiedere dati CDR alle banche.

Si colleghi tramite un percorso accreditato.

Prova gratuitaVedere i prezzi