L’Open Banking nel Regno Unito, spiegato in modo semplice

Che cos’è l’Open Banking, chi può accedere ai suoi dati bancari, come funziona il ciclo di consenso di 90 giorni e perché ha sostituito la condivisione delle password.

Prova gratuita Banche supportate nel Regno Unito

La sua banca
Custodisce i dati
Gestisce la schermata di consenso su cui accede.
AISP
Salt Edge
Autorizzato dalla FCA. Recupera i dati tramite le API ufficiali.
Il servizio che usa
BankSync
Non vede mai le sue credenziali. Legge i dati, non sposta mai denaro.
Dove arrivano
Il suo foglio o database
Righe in sola lettura, con la frequenza che sceglie.

Accede alla pagina della sua banca e approva un accesso in sola lettura. Ogni 90 giorni riconferma l’accesso presso il soggetto terzo, senza accedere di nuovo alla banca.

Open Banking (UK) in breve.

Autorità di vigilanza: Financial Conduct Authority (FCA)
Come funziona: L’Open Banking britannico è il quadro regolamentato di open banking più maturo al mondo, imposto dalla CMA nel 2018 e vigilato dalla FCA. BankSync si collega tramite un fornitore di open banking autorizzato dalla FCA.
Collegamento: I collegamenti avvengono tramite un partner AISP autorizzato dalla FCA.
Riferimenti: Standard OBIE Registro AISP della FCA

Un diritto regolamentato sui propri dati.

L’Open Banking le dà il diritto di condividere i suoi dati bancari con servizi regolamentati. Le banche devono pubblicare API sicure; l’accesso si concede sulla schermata di consenso della banca, è limitato a ciò che lei approva ed è revocabile in qualsiasi momento. La FCA autorizza le aziende che possono usare queste API e il quadro normativo è applicato in base alle Payment Services Regulations 2017.

Banche, AISP e lei

Sono coinvolte tre parti: la sua banca (che custodisce i dati e gestisce la schermata di consenso), un AISP (l’intermediario autorizzato dalla FCA che recupera i dati tramite le API ufficiali) e il servizio che lei usa. BankSync si collega tramite Salt Edge, un AISP autorizzato: BankSync non vede mai le sue credenziali e può solo leggere i dati, mai spostare denaro.

Il ciclo di consenso di 90 giorni

Le regole britanniche richiedono di riconfermare ogni 90 giorni che desidera continuare a condividere i dati. Dalla modifica delle regole della FCA del 2022, la riconferma avviene presso il soggetto terzo con cui condivide i dati anziché presso la banca, quindi non deve accedere alla banca ogni 90 giorni. BankSync tiene traccia della scadenza di ogni collegamento e la avvisa in anticipo, così le sincronizzazioni non si interrompono mai senza preavviso.

Open Banking e screen scraping a confronto

Prima dell’Open Banking, gli strumenti chiedevano la password dell’home banking e accedevano al suo posto. Questo viola le condizioni della maggior parte delle banche, concede il pieno controllo del conto e smette di funzionare ogni volta che la banca ridisegna una pagina. L’accesso tramite API è l’opposto: senza credenziali, in sola lettura, sotto la supervisione della banca e stabile. Nel Regno Unito BankSync usa esclusivamente API regolamentate; tutti i dettagli sono nella nostra pagina sulla sicurezza.

Domande e risposte.

Che cos’è l’Open Banking nel Regno Unito?

L’Open Banking è il quadro normativo del Regno Unito che obbliga le banche a concedere a terzi regolamentati un accesso sicuro e in sola lettura ai dati dei conti, con il consenso del titolare. Nasce dal provvedimento della Competition and Markets Authority (CMA) sul retail banking e dalla PSD2 ed è vigilato dalla Financial Conduct Authority (FCA).

Che cos’è un AISP?

Un prestatore di servizi di informazione sui conti (AISP) è un’azienda autorizzata dalla FCA ad accedere ai dati dei conti con il suo consenso. BankSync si collega tramite Salt Edge, un AISP autorizzato: le sue credenziali non passano mai da BankSync e l’accesso è per legge in sola lettura.

Quanto dura il consenso?

Secondo le regole della FCA, ogni 90 giorni riconferma di voler continuare a condividere i suoi dati. Dalla modifica delle regole della FCA del 2022, la riconferma avviene presso il soggetto terzo con cui condivide i dati, non presso la banca, quindi la banca non le chiede più di autenticarsi di nuovo ogni 90 giorni. BankSync mostra la scadenza di ogni collegamento e le chiede di riconfermare prima che scada.

Quali banche del Regno Unito partecipano?

Tutte le banche CMA9 (Allied Irish Bank (First Trust), Bank of Ireland, Barclays, Danske Bank, HSBC, Lloyds Banking Group, Nationwide, NatWest Group, inclusa RBS, e Santander), oltre a neobanche come Monzo, Starling e Revolut e alla maggior parte delle banche challenger. Se una banca offre un conto corrente nel Regno Unito, quasi certamente dispone di un’API Open Banking.

L’Open Banking è più sicuro che condividere la password?

Sì. Lei accede alla pagina della sua banca e concede un accesso limitato, in sola lettura e revocabile. Gli strumenti di screen scraping, invece, conservano le sue credenziali reali e accedono al suo posto, cosa che la maggior parte delle banche britanniche vieta nelle proprie condizioni.

Faccia lavorare l’Open Banking per lei.

Prova gratuita Vedere i prezzi