オーストラリア提供開始
·CDRでオーストラリアの銀行に対応しました。オーストラリアの銀行を見る
BankSync

PSD2をわかりやすく解説

ヨーロッパのオープンバンキング指令が実際に何をするのか、AISPとは誰なのか、180日間の同意とSCAの仕組み、そして各国を監督する規制当局について説明します

無料トライアルを開始国別の対応状況を見る

  1. ご利用の銀行

    データを保有

    2つの要素による本人認証（SCA）を求めます。

  2. 認可済みAISP

    Salt Edge

    PSD2の許可を保有し、各国の監督当局の監督を受けます。

  3. 利用するサービス

    BankSync

    ログイン情報には一切触れません。法律により読み取り専用です。

  4. データの行き先

    シートまたはデータベース

    選んだスケジュールで、読み取り専用の行として届きます。

強力な顧客認証（SCA）のもと、銀行自身のページで承認します。その後、EEAのほとんどの銀行は最長180日間有効な同意を発行します。

PSD2 / Open Bankingの概要

規制当局
European Banking Authority (EBA)
仕組み
改正決済サービス指令（PSD2）は、EUとEEA全域で規制されたオープンバンキングのアクセスを義務付けています。BankSyncは、域内全体でPSD2に基づく認可を受けたライセンス取得済みのAISPを通じて接続します。
接続
接続は、PSD2に基づく認可を受けたライセンス取得済みのAISPを通じて行われます。
参考資料
PSD2の条文EBAの登録簿

1つの指令、30の市場

PSD2によって、銀行データへのアクセスは、スクレイピングというグレーゾーンから規制された権利になりました。EUとEEAのすべての銀行は安全なAPIを運用しなければならず、それを使えるのは認可を受けたプロバイダーだけです。同意は強力な顧客認証のもと銀行自身のページで行われ、口座情報に範囲が限定され、いつでも取り消せます。

銀行、AISP、各国の規制当局

指令はEUの法律ですが、監督は各国で行われます。各国の監督当局がその国で事業を行うプロバイダーを認可・監督し、欧州銀行監督機構が中央登録簿を管理します。BankSyncは認可済みのAISPであるSalt Edgeを通じて接続しており、規制上の許可はSalt Edgeが保有するため、ご自身で取得する必要はありません。

最長180日間の同意

2023年のSCA技術基準の改正以降、銀行は最長180日間有効な口座情報の同意を発行できるようになり、現在ではEEAのほとんどの銀行がそうしています。期間は銀行ごとに異なります。BankSyncは接続ごとに有効期限を追跡し、データの流れが止まる前に、簡単な再認証で更新するよう案内します。

各国の監督当局

BankSyncが対応する各国でPSD2の監督を担う規制当局です。各国名から、その国の対応状況のページに移動できます。

アイスランド
Central Bank of Iceland (Seðlabanki Íslands)
アイルランド
Central Bank of Ireland
イタリア
Banca d'Italia (Bank of Italy)
エストニア
Finantsinspektsioon (Estonian Financial Supervision and Resolution Authority)
オーストリア
FMA (Austrian Financial Market Authority)
オランダ
DNB (De Nederlandsche Bank)
キプロス
Central Bank of Cyprus
ギリシャ
Bank of Greece
クロアチア
Croatian National Bank (Hrvatska narodna banka, HNB)
スウェーデン
Swedish Financial Supervisory Authority (Finansinspektionen)
スペイン
Banco de España (Bank of Spain)
スロバキア
National Bank of Slovakia (Národná banka Slovenska, NBS)
スロベニア
Bank of Slovenia (Banka Slovenije)
チェコ
Czech National Bank (Česká národní banka, CNB)
デンマーク
Danish Financial Supervisory Authority (Finanstilsynet)
ドイツ
BaFin (Federal Financial Supervisory Authority)
ノルウェー
Financial Supervisory Authority of Norway (Finanstilsynet)
ハンガリー
Magyar Nemzeti Bank (Central Bank of Hungary, MNB)
フィンランド
Financial Supervisory Authority (Finanssivalvonta, FIN-FSA)
フランス
ACPR (Autorité de contrôle prudentiel et de résolution)
ブルガリア
Bulgarian National Bank (BNB)
ベルギー
National Bank of Belgium (NBB)
ポーランド
Polish Financial Supervision Authority (Komisja Nadzoru Finansowego, KNF)
ポルトガル
Banco de Portugal (Bank of Portugal)
マルタ
Malta Financial Services Authority (MFSA)
ラトビア
Latvijas Banka (Bank of Latvia; absorbed the FCMC as PSD2 competent authority in 2023)
リトアニア
Bank of Lithuania (Lietuvos bankas)
リヒテンシュタイン
Financial Market Authority Liechtenstein (FMA)
ルーマニア
National Bank of Romania (Banca Națională a României, BNR)
ルクセンブルク
CSSF (Commission de Surveillance du Secteur Financier)

よくある質問

PSD2とは何ですか？

改正決済サービス指令（PSD2）は、口座名義人が同意した場合に、規制を受けた第三者へ決済口座データへの安全なアクセスを提供するよう、EEA全域の銀行に義務付けるEUの法律です。口座情報サービス提供者（AISP）という法的区分を設け、銀行が現在運用しているAPIを義務化しました。

AISPとは何ですか？

口座情報サービス提供者（AISP）とは、PSD2に基づくライセンスを受け、本人の同意を得て口座データを読み取る事業者です。BankSyncは認可済みのAISPであるSalt Edgeを通じて接続するため、ログイン情報がBankSyncに渡ることはなく、アクセスは法律により読み取り専用です。

PSD2の同意はどのくらい有効ですか？

同意の有効期間は銀行ごとに設定されます。2023年のSCA規制技術基準の改正以降、EEAのほとんどの銀行は、再認証が必要になるまで最長180日間有効な同意を発行しています。BankSyncは各接続の有効期限を表示し、期限が切れる前に更新するよう案内します。

PSD2はヨーロッパ全体をカバーしていますか？

PSD2はEU全域に適用され、EEA協定を通じてノルウェー、アイスランド、リヒテンシュタインにも適用されます。イギリスには同等の枠組み（FCAの監督下にあるUK Open Banking）があり、BankSyncはこちらにも対応しています。

SCAとは何ですか？

強力な顧客認証（Strong Customer Authentication）のことで、アクセスを許可する際に、2つの独立した要素で銀行に本人確認を行うことを求める要件です。銀行を接続するときに、第三者にログイン情報を入力するのではなく、銀行自身のアプリやログインページに移動するのはこのためです。

PSD2を活用する

無料トライアルを開始料金を見る