AustraliaJuż dostępne
·Australijskie banki obsługiwane przez CDR.Zobacz banki w Australii
BankSync

Akredytowani odbiorcy danych CDR

Tylko firmy akredytowane przez ACCC (lub ich przedstawiciele CDR) mogą zgodnie z prawem żądać danych bankowych w ramach Consumer Data Right. Oto jak działa akredytacja i jak sprawdzić dowolnego dostawcę, także BankSync.

Wypróbuj za darmoWróć do: CDR – wyjaśnienie

  1. Posiadacz danych

    Bank

    Przechowuje dane i musi udostępniać interfejsy API CDR.

  2. Akredytowany odbiorca danych

    Fiskil

    Akredytowany przez ACCC, ADRBNK000246.

  3. Przedstawiciel CDR

    BankSync

    Działa w ramach akredytacji Fiskil.

  4. Klient

    Arkusz lub baza danych

    Dane objęte zgodą, tylko do odczytu.

Każdego dostawcę można sprawdzić w publicznym rejestrze na cdr.gov.au/find-a-provider. Przedstawiciele figurują we wpisie swojego ADR.

Accredited Data Recipient (ADR), czyli akredytowany odbiorca danych, to firma, której ACCC formalnie zezwoliła na odbieranie danych CDR. Przedstawiciele CDR (CDR Representatives) działają w ramach akredytacji ADR. BankSync jest przedstawicielem CDR w ramach akredytacji Fiskil (ADRBNK000246). Każdego dostawcę można sprawdzić na cdr.gov.au/find-a-provider.

Trzy role w ekosystemie CDR.

Posiadacz danych
Bank, dostawca energii lub operator telekomunikacyjny, który przechowuje dane konsumenta i musi udostępniać interfejsy API CDR. Wszystkie australijskie instytucje depozytowe (Authorised Deposit-taking Institutions) muszą być posiadaczami danych.
Akredytowany odbiorca danych (ADR)
Firma, której ACCC zezwoliła na odbieranie danych CDR. Istnieją poziomy akredytacji (nieograniczony, sponsorowany itd.) z różnymi obowiązkami.
Przedstawiciel CDR
Firma działająca w ramach akredytacji ADR na podstawie pisemnej umowy z podmiotem nadrzędnym. Odpowiedzialność za zgodność pozostaje po stronie ADR.

Czego wymaga akredytacja ADR.

  • System bezpieczeństwa informacji zgodny z ISO 27001 (lub równoważny).
  • Zewnętrzny raport poświadczający system bezpieczeństwa.
  • Ubezpieczenie obejmujące ryzyka związane z danymi CDR.
  • Zatwierdzona przez zarząd polityka CDR opublikowana na stronie odbiorcy.
  • Udokumentowane procesy ładu korporacyjnego i rozpatrywania skarg.
  • Bieżące raportowanie zgodności do ACCC.

Jak sprawdzić dowolnego dostawcę CDR

  1. Wejdź na cdr.gov.au/find-a-provider.
  2. Wyszukaj nazwę dostawcy.
  3. Potwierdź status akredytacji, jej numer (np. ADRBNK000246) i daty obowiązywania.
  4. Sprawdź, czy wpis zawiera warunki, zawieszenia lub cofnięcia akredytacji.
  5. W przypadku przedstawicieli potwierdź, że nadrzędny ADR również jest aktywny.

Dlaczego to ważne

Narzędzia, które powołują się na „open banking” albo sugerują zgodność na poziomie CDR bez akredytacji, nie powinny mieć dostępu do danych logowania do banku. Narzędzia typu screen scraping są całkowicie poza tymi ramami. Jeśli dostawcy nie ma w publicznym rejestrze, nie ma on akredytacji.

Czytaj dalej.

CDR a screen scrapingOkres ważności zgody – wyjaśnienieZakresy danych CDRCDR – przegląd

Pytania i odpowiedzi.

Czym jest akredytowany odbiorca danych (ADR)?

ADR to firma formalnie akredytowana przez ACCC w ramach Consumer Data Right do odbierania danych konsumentów od posiadaczy danych (banków, dostawców energii, operatorów telekomunikacyjnych). Akredytacja wymaga wykazania dojrzałości w zakresie bezpieczeństwa informacji (ISO 27001 lub równoważny standard), ubezpieczenia, ładu korporacyjnego i opublikowanej polityki CDR.

Kim jest przedstawiciel CDR?

Przedstawiciel CDR (CDR Representative) to firma działająca w ramach akredytacji ADR. Przedstawiciele nie mają własnej akredytacji, ale wiąże ich pisemna umowa z nadrzędnym ADR i nadal podlegają zasadom CDR. BankSync działa jako przedstawiciel CDR w ramach akredytacji Fiskil (ADRBNK000246).

Jak sprawdzić, czy dostawca ma akredytację CDR?

Wystarczy przeszukać publiczny rejestr ACCC na cdr.gov.au/find-a-provider. Po wpisaniu nazwy dostawcy rejestr pokazuje status akredytacji, jej numer i ewentualne warunki. Przedstawiciele CDR figurują we wpisie nadrzędnego ADR.

Kto akredytuje ADR w Australii?

Akredytację odbiorców danych nadaje Australian Competition and Consumer Commission (ACCC). Zasady ustala australijskie Ministerstwo Skarbu (Treasury). Nad aspektami prywatności CDR czuwa OAIC (Office of the Australian Information Commissioner).

Czy BankSync jest akredytowanym odbiorcą danych CDR?

BankSync działa jako przedstawiciel CDR (CDR Representative) w ramach akredytacji Fiskil, akredytowanego odbiorcy danych o numerze ADRBNK000246. Akredytację posiada Fiskil; BankSync kieruje dostęp do danych australijskich banków przez infrastrukturę Fiskil na podstawie umowy przedstawicielskiej CDR.

Czy dane mogą trafić do kogoś spoza ADR?

Tylko za wyraźną zgodą i tylko podmiotom wymienionym w polityce CDR (CDR Policy) danego ADR. Zewnętrzni usługodawcy (np. hosting w chmurze) muszą spełniać standardy bezpieczeństwa informacji CDR. Ujawnienie danych podmiotom zagranicznym wymaga dodatkowej zgody.

Czym akredytacja różni się od bycia fintechem?

Każda firma może nazywać się fintechem. Akredytacja CDR to konkretny status regulacyjny nadawany przez ACCC po formalnym postępowaniu. Tylko akredytowani odbiorcy (lub ich przedstawiciele CDR) mogą zgodnie z prawem żądać danych CDR od banków.

Połącz bank akredytowaną ścieżką.

Wypróbuj za darmoZobacz cennik