CDR 인증 데이터 수신자
Consumer Data Right를 통해 은행 데이터를 합법적으로 요청할 수 있는 것은 ACCC 인증 기업(또는 그 CDR 대리인)뿐이에요. 인증 절차와 BankSync를 포함한 모든 제공업체를 확인하는 방법을 알아보세요.
데이터 보유자
내 은행
데이터를 보유하며 CDR API를 제공해야 해요.
인증 데이터 수신자
Fiskil
ACCC 인증, ADRBNK000246.
CDR 대리인
BankSync
Fiskil의 인증 아래에서 운영돼요.
사용자
내 시트 또는 데이터베이스
동의한 데이터만, 읽기 전용으로.
인증 데이터 수신자(ADR)는 ACCC로부터 CDR 데이터를 받을 수 있도록 공식 승인을 받은 기업이에요. CDR 대리인(CDR Representative)은 ADR의 인증 아래에서 운영돼요. BankSync는 Fiskil(ADRBNK000246)의 CDR 대리인이에요. 모든 제공업체는 cdr.gov.au/find-a-provider에서 확인할 수 있어요.
CDR 생태계의 세 가지 역할.
- 데이터 보유자
- 소비자 데이터를 보유하고 CDR API를 제공해야 하는 은행, 에너지 소매업체, 통신사. 호주의 모든 인가 예금 취급 기관은 데이터 보유자가 되어야 해요.
- 인증 데이터 수신자(ADR)
- ACCC로부터 CDR 데이터 수신 승인을 받은 기업. 등급(무제한, 후원형 등)에 따라 의무가 달라요.
- CDR 대리인
- ADR(본인)과 맺은 서면 계약에 따라 ADR의 인증 아래에서 운영되는 기업. 규정 준수 책임은 ADR에 있어요.
ADR 인증 요건.
- ISO 27001(또는 동등 수준)에 부합하는 정보 보안 체계.
- 보안 체계에 대한 외부 보증 보고서.
- CDR 데이터 위험을 보장하는 보험.
- 이사회가 승인하고 수신자 웹사이트에 공개한 CDR 정책.
- 입증된 거버넌스 및 민원 처리 절차.
- ACCC에 대한 지속적인 규정 준수 보고.
CDR 제공업체를 확인하는 방법
- cdr.gov.au/find-a-provider 사이트를 방문해요.
- 제공업체 이름을 검색해요.
- 인증 상태, 번호(예: ADRBNK000246), 유효 날짜를 확인해요.
- 등록 항목에 조건, 정지, 취소가 있는지 확인해요.
- 대리인의 경우 상위 ADR도 활성 상태인지 확인해요.
이것이 중요한 이유
인증 없이 “오픈뱅킹”을 사용한다고 주장하거나 CDR 수준의 규정 준수를 암시하는 도구에는 은행 로그인 정보를 맡기면 안 돼요. 스크린 스크래핑 도구는 이 체계에 아예 포함되지 않아요. 공개 등록부에서 제공업체를 찾을 수 없다면 인증받지 않은 거예요.
자주 묻는 질문
인증 데이터 수신자(ADR)란 무엇인가요?
ADR은 Consumer Data Right 체계에 따라 데이터 보유자(은행, 에너지 소매업체, 통신사)로부터 소비자 데이터를 받을 수 있도록 ACCC의 공식 인증을 받은 기업이에요. 인증을 받으려면 정보 보안 성숙도(ISO 27001 또는 동등 수준), 보험, 거버넌스, 공개된 CDR 정책을 입증해야 해요.
CDR 대리인이란 무엇인가요?
CDR 대리인은 ADR의 인증 아래에서 운영되는 기업이에요. 대리인은 자체 인증을 보유하지 않지만 상위 ADR과 서면 계약으로 묶여 있으며 CDR 규칙을 계속 적용받아요. BankSync는 Fiskil(ADRBNK000246)의 CDR 대리인으로 운영돼요.
제공업체가 CDR 인증을 받았는지 어떻게 확인하나요?
cdr.gov.au/find-a-provider에서 ACCC의 공개 등록부를 검색하세요. 제공업체 이름을 입력하면 등록부에 인증 상태, 인증 번호, 부과된 조건이 표시돼요. CDR 대리인은 상위 ADR 항목 아래에 표시돼요.
호주에서 ADR은 누가 인증하나요?
호주 경쟁소비자위원회(ACCC)가 데이터 수신자 인증 기관이에요. 규칙은 호주 재무부가 정해요. OAIC(호주 정보위원회 사무국)는 CDR 체계의 개인정보 보호 측면을 감독해요.
BankSync는 CDR 인증 데이터 수신자인가요?
BankSync는 ID가 ADRBNK000246인 인증 데이터 수신자 Fiskil의 CDR 대리인으로 운영돼요. 인증은 Fiskil이 보유하며, BankSync는 CDR 대리인 계약에 따라 Fiskil의 인프라를 통해 호주 은행 데이터에 접근해요.
내 데이터가 ADR 외부의 누군가와 공유될 수 있나요?
명시적인 동의가 있고 ADR의 CDR 정책에 명시된 당사자일 때에만 공유돼요. 외주 서비스 제공업체(예: 클라우드 호스팅)는 CDR 정보 보안 기준을 충족해야 해요. 해외 당사자에게 공개하려면 추가 동의가 필요해요.
CDR 인증을 받은 기업은 일반 핀테크와 어떻게 다른가요?
어떤 기업이든 스스로 핀테크라고 부를 수 있어요. CDR 인증은 공식 절차를 거쳐 ACCC가 부여하는 특정한 규제상의 지위예요. 인증받은 수신자(또는 그 CDR 대리인)만이 은행에 CDR 데이터를 합법적으로 요청할 수 있어요.