AustraliaJuż dostępne
·Australijskie banki obsługiwane przez CDR.Zobacz banki w Australii
BankSync

UK Open Banking wyjaśniony prostym językiem

Czym jest Open Banking, kto ma prawo do dostępu do danych bankowych, jak działa 90-dniowy cykl zgody i dlaczego zastąpił udostępnianie haseł.

Wypróbuj za darmoObsługiwane banki brytyjskie

  1. Bank

    Przechowuje dane

    Prowadzi ekran zgody, na którym następuje logowanie.

  2. AISP

    Salt Edge

    Z zezwoleniem FCA. Pobiera dane przez oficjalne API.

  3. Używana usługa

    BankSync

    Nigdy nie widzi danych logowania. Odczytuje dane, nigdy nie wykonuje przelewów.

  4. Miejsce docelowe

    Arkusz lub baza danych

    Wiersze tylko do odczytu, według wybranego harmonogramu.

Logowanie i zatwierdzenie dostępu tylko do odczytu odbywa się na stronie samego banku. Co 90 dni zgodę potwierdza się u podmiotu zewnętrznego, bez ponownego logowania do banku.

Open Banking (UK) w skrócie.

Organ nadzoru
Financial Conduct Authority (FCA)
Jak to działa
UK Open Banking to najbardziej dojrzałe na świecie regulowane ramy open banking, wprowadzone nakazem CMA w 2018 r. i nadzorowane przez FCA. BankSync łączy się przez dostawcę open banking z zezwoleniem FCA.
Połączenie
Połączenia przechodzą przez partnera AISP z zezwoleniem FCA.
Źródła
Standardy OBIERejestr AISP FCA

Regulowane prawo do własnych danych.

Open Banking daje prawo do udostępniania danych bankowych regulowanym usługom. Banki muszą udostępniać bezpieczne API; dostęp przyznaje się na ekranie zgody samego banku, w zatwierdzonym zakresie, z możliwością cofnięcia w każdej chwili. FCA udziela zezwoleń firmom, które mogą korzystać z tych API, a ramy są egzekwowane na podstawie Payment Services Regulations 2017.

Banki, AISP i użytkownik

Uczestniczą trzy strony: bank (który przechowuje dane i prowadzi ekran zgody), AISP (pośrednik z zezwoleniem FCA, który pobiera dane przez oficjalne API) i usługa, z której faktycznie się korzysta. BankSync łączy się przez Salt Edge, autoryzowanego AISP, co oznacza, że BankSync nigdy nie widzi danych logowania, może wyłącznie odczytywać dane i nigdy nie wykonuje przelewów.

90-dniowy rytm zgody

Brytyjskie przepisy wymagają, by co 90 dni potwierdzać, że dane nadal mają płynąć. Od zmiany przepisów FCA w 2022 r. potwierdzenie składa się u podmiotu zewnętrznego, któremu udostępnia się dane, a nie w banku, więc logowanie do banku co 90 dni nie jest potrzebne. BankSync śledzi termin wygaśnięcia każdego połączenia i przypomina z wyprzedzeniem, aby synchronizacje nigdy nie zatrzymały się bez ostrzeżenia.

Open Banking a screen scraping

Przed Open Banking narzędzia prosiły o hasło do bankowości internetowej i logowały się w imieniu użytkownika. Narusza to regulaminy większości banków, daje pełną kontrolę nad kontem i przestaje działać przy każdej zmianie strony banku. Dostęp przez API działa odwrotnie: nie wymaga danych logowania, jest tylko do odczytu, nadzorowany przez bank i stabilny. W Wielkiej Brytanii BankSync korzysta wyłącznie z regulowanych API; pełny obraz jest na naszej stronie o bezpieczeństwie.

Pytania i odpowiedzi.

Czym jest UK Open Banking?

Open Banking to brytyjskie ramy, które zobowiązują banki do zapewnienia regulowanym podmiotom zewnętrznym bezpiecznego dostępu tylko do odczytu do danych rachunku za zgodą jego posiadacza. Wyrosły z nakazu Competition and Markets Authority (CMA) dotyczącego bankowości detalicznej i z PSD2, a nadzoruje je Financial Conduct Authority (FCA).

Czym jest AISP?

Dostawca usługi dostępu do informacji o rachunku (AISP) to firma z zezwoleniem FCA na dostęp do danych rachunku za zgodą jego posiadacza. BankSync łączy się przez Salt Edge, autoryzowanego AISP, więc dane logowania nigdy nie przechodzą przez BankSync, a dostęp z mocy prawa ogranicza się do odczytu.

Jak długo obowiązuje zgoda?

Zgodnie z przepisami FCA co 90 dni potwierdza się, że dane nadal mają być udostępniane. Od zmiany przepisów FCA w 2022 r. potwierdzenie składa się u podmiotu zewnętrznego, któremu udostępnia się dane, a nie w banku, więc bank nie wymaga już ponownego uwierzytelnienia co 90 dni. BankSync pokazuje termin wygaśnięcia przy każdym połączeniu i przypomina o ponownym potwierdzeniu, zanim zgoda wygaśnie.

Które brytyjskie banki uczestniczą?

Wszystkie banki CMA9 (Allied Irish Bank (First Trust), Bank of Ireland, Barclays, Danske Bank, HSBC, Lloyds Banking Group, Nationwide, NatWest Group wraz z RBS oraz Santander), neobanki, takie jak Monzo, Starling i Revolut, oraz większość banków challengerowych. Jeśli bank oferuje brytyjski rachunek bieżący, niemal na pewno ma API Open Banking.

Czy Open Banking jest bezpieczniejszy niż podawanie hasła?

Tak. Logowanie odbywa się na stronie samego banku, a dostęp jest ograniczony, tylko do odczytu i odwołalny. Narzędzia do screen scrapingu przechowują natomiast prawdziwe dane logowania i logują się w imieniu użytkownika, czego większość brytyjskich banków zabrania w regulaminach.

Wykorzystaj Open Banking w praktyce.

Wypróbuj za darmoZobacz cennik