AustraliaDisponibile
·Banche australiane ora supportate tramite CDR.Banche australiane
BankSync

La PSD2, spiegata in modo semplice

Che cosa fa davvero la direttiva europea sull’open banking, chi sono gli AISP, come funzionano i consensi di 180 giorni e la SCA e quale autorità vigila nel suo paese.

Prova gratuitaCopertura per paese

  1. La sua banca

    Custodisce i dati

    Le chiede di autenticarsi con due fattori (SCA).

  2. AISP autorizzato

    Salt Edge

    Detiene le autorizzazioni PSD2, sotto la vigilanza di un’autorità nazionale.

  3. Il servizio che usa

    BankSync

    Non tocca mai le sue credenziali. In sola lettura per legge.

  4. Dove arrivano

    Il suo foglio o database

    Righe in sola lettura, con la frequenza che sceglie.

Lei approva sulle pagine della sua banca con l’autenticazione forte del cliente. La maggior parte delle banche del SEE rilascia poi un consenso valido fino a 180 giorni.

PSD2 / Open Banking in breve.

Autorità di vigilanza
European Banking Authority (EBA)
Come funziona
La seconda direttiva sui servizi di pagamento (PSD2) impone un accesso open banking regolamentato in tutta l’UE e il SEE. BankSync si collega tramite AISP autorizzati ai sensi della PSD2 in tutta l’Unione.
Collegamento
I collegamenti passano per AISP autorizzati ai sensi della PSD2.
Riferimenti
Testo della PSD2Registro EBA

Una direttiva, trenta mercati.

La PSD2 ha trasformato l’accesso ai dati bancari da zona grigia dello scraping a diritto regolamentato. Ogni banca dell’UE e del SEE deve gestire API sicure, e solo i prestatori autorizzati possono usarle. Il consenso si concede sulle pagine della propria banca con l’autenticazione forte del cliente, è limitato all’informazione sui conti ed è revocabile in qualsiasi momento.

Banche, AISP e autorità nazionali

La direttiva è una legge UE, ma la vigilanza è nazionale: l’autorità competente di ciascun paese autorizza e controlla i prestatori che vi operano, mentre l’Autorità bancaria europea tiene il registro centrale. BankSync si collega tramite Salt Edge, un AISP autorizzato che detiene le autorizzazioni regolamentari al posto suo.

Consensi fino a 180 giorni

Dalla modifica del 2023 alle norme tecniche sulla SCA, le banche possono rilasciare consensi per l’informazione sui conti validi fino a 180 giorni, e oggi la maggior parte delle banche del SEE lo fa. Ogni banca stabilisce la propria durata. BankSync tiene traccia della scadenza di ogni collegamento e le chiede di rinnovarlo con una rapida nuova autenticazione prima che il flusso di dati si interrompa.

Autorità nazionali competenti.

L’autorità responsabile della vigilanza PSD2 in ciascun paese coperto da BankSync. Ogni nome di paese rimanda alla relativa pagina di copertura.

Austria
FMA (Austrian Financial Market Authority)
Belgio
National Bank of Belgium (NBB)
Bulgaria
Bulgarian National Bank (BNB)
Cechia
Czech National Bank (Česká národní banka, CNB)
Cipro
Central Bank of Cyprus
Croazia
Croatian National Bank (Hrvatska narodna banka, HNB)
Danimarca
Danish Financial Supervisory Authority (Finanstilsynet)
Estonia
Finantsinspektsioon (Estonian Financial Supervision and Resolution Authority)
Finlandia
Financial Supervisory Authority (Finanssivalvonta, FIN-FSA)
Francia
ACPR (Autorité de contrôle prudentiel et de résolution)
Germania
BaFin (Federal Financial Supervisory Authority)
Grecia
Bank of Greece
Irlanda
Central Bank of Ireland
Islanda
Central Bank of Iceland (Seðlabanki Íslands)
Italia
Banca d'Italia (Bank of Italy)
Lettonia
Latvijas Banka (Bank of Latvia; absorbed the FCMC as PSD2 competent authority in 2023)
Liechtenstein
Financial Market Authority Liechtenstein (FMA)
Lituania
Bank of Lithuania (Lietuvos bankas)
Lussemburgo
CSSF (Commission de Surveillance du Secteur Financier)
Malta
Malta Financial Services Authority (MFSA)
Norvegia
Financial Supervisory Authority of Norway (Finanstilsynet)
Paesi Bassi
DNB (De Nederlandsche Bank)
Polonia
Polish Financial Supervision Authority (Komisja Nadzoru Finansowego, KNF)
Portogallo
Banco de Portugal (Bank of Portugal)
Romania
National Bank of Romania (Banca Națională a României, BNR)
Slovacchia
National Bank of Slovakia (Národná banka Slovenska, NBS)
Slovenia
Bank of Slovenia (Banka Slovenije)
Spagna
Banco de España (Bank of Spain)
Svezia
Swedish Financial Supervisory Authority (Finansinspektionen)
Ungheria
Magyar Nemzeti Bank (Central Bank of Hungary, MNB)

Domande e risposte.

Che cos’è la PSD2?

La seconda direttiva sui servizi di pagamento è la legge UE che obbliga le banche del SEE a concedere a terzi regolamentati un accesso sicuro ai dati dei conti di pagamento, con il consenso del titolare. Ha creato la categoria giuridica dei prestatori di servizi di informazione sui conti (AISP) e ha reso obbligatorie le API che le banche oggi gestiscono.

Che cos’è un AISP?

Un prestatore di servizi di informazione sui conti (AISP) è un’azienda autorizzata ai sensi della PSD2 a leggere i dati dei conti con il suo consenso. BankSync si collega tramite Salt Edge, un AISP autorizzato: le credenziali non passano mai da BankSync e l’accesso è per legge in sola lettura.

Quanto dura il consenso PSD2?

La durata del consenso è stabilita da ciascuna banca. Dall’aggiornamento del 2023 alle norme tecniche di regolamentazione sulla SCA, la maggior parte delle banche del SEE rilascia consensi fino a 180 giorni prima che serva una nuova autenticazione. BankSync mostra la scadenza di ogni collegamento e le chiede di rinnovarlo prima che scada.

La PSD2 copre tutta l’Europa?

La PSD2 si applica in tutta l’UE e, tramite l’accordo SEE, in Norvegia, Islanda e Liechtenstein. Il Regno Unito ha un quadro equivalente (l’Open Banking britannico, sotto la vigilanza della FCA), anch’esso supportato da BankSync.

Che cos’è la SCA?

L’autenticazione forte del cliente (SCA, Strong Customer Authentication): l’obbligo di dimostrare la propria identità alla banca con due fattori indipendenti quando si concede l’accesso. Per questo, quando collega una banca, viene indirizzato all’app o alla pagina di accesso della sua banca invece di inserire le credenziali presso un terzo.

Faccia lavorare la PSD2 per lei.

Prova gratuitaVedere i prezzi