AustraliaNå lansert
·Australske banker støttes nå via CDR.Se australske banker
BankSync

PSD2 forklart på godt norsk

Hva det europeiske direktivet for open banking faktisk gjør, hvem AISP-ene er, hvordan 180-dagers samtykker og SCA fungerer, og hvilken myndighet som fører tilsyn i landet ditt.

Prøv gratisSe dekning per land

  1. Banken din

    Har dataene

    Ber deg identifisere deg med to faktorer (SCA).

  2. Lisensiert AISP

    Salt Edge

    Har PSD2-tillatelsene og står under tilsyn av en nasjonal myndighet.

  3. Tjenesten du bruker

    BankSync

    Ser aldri innloggingsdetaljene dine. Kun lesetilgang, ifølge loven.

  4. Hvor dataene havner

    Regnearket eller databasen din

    Rader med kun lesetilgang, etter tidsplanen du velger.

Du godkjenner på bankens egne sider med sterk kundeautentisering. De fleste banker i EØS gir deretter et samtykke på opptil 180 dager.

PSD2 / Open Banking – kort fortalt.

Tilsynsmyndighet
European Banking Authority (EBA)
Slik fungerer det
Det reviderte betalingstjenestedirektivet (PSD2) krever regulert Open Banking-tilgang i hele EU og EØS. BankSync kobler til via lisensierte AISP-er godkjent etter PSD2 i hele unionen.
Tilkobling
Tilkoblingene går via lisensierte AISP-er godkjent etter PSD2.
Kilder
PSD2-direktivetEBA-registeret

Ett direktiv, tretti markeder.

PSD2 forvandlet tilgangen til bankdata fra en gråsone med skraping til en regulert rettighet. Alle banker i EU og EØS må drifte sikre API-er, og bare lisensierte tilbydere får bruke dem. Samtykket gis på bankens egne sider med sterk kundeautentisering, gjelder bare kontoinformasjon og kan trekkes tilbake når som helst.

Banker, AISP-er og nasjonale tilsynsmyndigheter

Direktivet er EU-lov, men tilsynet er nasjonalt: Tilsynsmyndigheten i hvert land gir lisens til og fører tilsyn med tilbyderne som opererer der, mens Den europeiske banktilsynsmyndigheten (EBA) fører det sentrale registeret. BankSync kobler til via Salt Edge, en lisensiert AISP, som har de regulatoriske tillatelsene, så du slipper.

Samtykker på opptil 180 dager

Etter endringen i 2023 av de tekniske standardene for SCA kan banker gi samtykker til kontoinformasjon som varer i opptil 180 dager, og de fleste banker i EØS gjør det nå. Hver bank fastsetter sin egen periode. BankSync følger utløpsdatoen for hver tilkobling og ber deg fornye med en rask ny autentisering før dataflyten stopper.

Nasjonale tilsynsmyndigheter.

Myndigheten som har tilsyn med PSD2 i hvert land BankSync dekker. Hvert landnavn lenker til siden om dekningen der.

Belgia
National Bank of Belgium (NBB)
Bulgaria
Bulgarian National Bank (BNB)
Danmark
Danish Financial Supervisory Authority (Finanstilsynet)
Estland
Finantsinspektsioon (Estonian Financial Supervision and Resolution Authority)
Finland
Financial Supervisory Authority (Finanssivalvonta, FIN-FSA)
Frankrike
ACPR (Autorité de contrôle prudentiel et de résolution)
Hellas
Bank of Greece
Irland
Central Bank of Ireland
Island
Central Bank of Iceland (Seðlabanki Íslands)
Italia
Banca d'Italia (Bank of Italy)
Kroatia
Croatian National Bank (Hrvatska narodna banka, HNB)
Kypros
Central Bank of Cyprus
Latvia
Latvijas Banka (Bank of Latvia; absorbed the FCMC as PSD2 competent authority in 2023)
Liechtenstein
Financial Market Authority Liechtenstein (FMA)
Litauen
Bank of Lithuania (Lietuvos bankas)
Luxemburg
CSSF (Commission de Surveillance du Secteur Financier)
Malta
Malta Financial Services Authority (MFSA)
Nederland
DNB (De Nederlandsche Bank)
Norge
Financial Supervisory Authority of Norway (Finanstilsynet)
Polen
Polish Financial Supervision Authority (Komisja Nadzoru Finansowego, KNF)
Portugal
Banco de Portugal (Bank of Portugal)
Romania
National Bank of Romania (Banca Națională a României, BNR)
Slovakia
National Bank of Slovakia (Národná banka Slovenska, NBS)
Slovenia
Bank of Slovenia (Banka Slovenije)
Spania
Banco de España (Bank of Spain)
Sverige
Swedish Financial Supervisory Authority (Finansinspektionen)
Tsjekkia
Czech National Bank (Česká národní banka, CNB)
Tyskland
BaFin (Federal Financial Supervisory Authority)
Ungarn
Magyar Nemzeti Bank (Central Bank of Hungary, MNB)
Østerrike
FMA (Austrian Financial Market Authority)

Spørsmål og svar.

Hva er PSD2?

Det reviderte betalingstjenestedirektivet er EU-loven som pålegger banker i hele EØS å gi regulerte tredjeparter sikker tilgang til data om betalingskontoer når kontoinnehaveren samtykker. Det skapte den juridiske kategorien tilbydere av kontoinformasjonstjenester (AISP) og påla bankene de API-ene de nå drifter.

Hva er en AISP?

En tilbyder av kontoinformasjonstjenester (AISP) er et selskap med lisens etter PSD2 til å lese kontodata med ditt samtykke. BankSync kobler til via Salt Edge, en lisensiert AISP, så innloggingsdetaljene kommer aldri i kontakt med BankSync, og tilgangen er kun lesetilgang ifølge loven.

Hvor lenge varer et PSD2-samtykke?

Hvor lenge samtykket varer, bestemmes av hver bank. Etter oppdateringen i 2023 av de tekniske reguleringsstandardene for SCA gir de fleste banker i EØS samtykker på opptil 180 dager før ny autentisering kreves. BankSync viser utløpsdatoen for hver tilkobling og ber deg fornye før den går ut.

Gjelder PSD2 i hele Europa?

PSD2 gjelder i hele EU og, gjennom EØS-avtalen, i Norge, Island og Liechtenstein. Storbritannia har et tilsvarende rammeverk (UK Open Banking under tilsyn av FCA), som BankSync også støtter.

Hva er SCA?

Sterk kundeautentisering (Strong Customer Authentication): kravet om at du bekrefter identiteten din overfor banken med to uavhengige faktorer når du gir tilgang. Derfor sendes du til bankens egen app eller innloggingsside når du kobler til en bank, i stedet for å skrive inn innloggingsdetaljer hos en tredjepart.

Sett PSD2 i arbeid.

Prøv gratisSe priser