AustráliaJá disponível
·Bancos australianos já suportados via CDR.Ver bancos da Austrália
BankSync

Destinatários de dados acreditados do CDR

Só as empresas acreditadas pela ACCC (ou os seus representantes CDR) podem pedir legalmente os seus dados bancários através do Consumer Data Right. Eis como funciona a acreditação e como verificar qualquer fornecedor, incluindo o BankSync.

Experimentar grátisVoltar a «CDR explicado»

  1. Detentor de dados

    O seu banco

    Detém os seus dados e tem de disponibilizar APIs CDR.

  2. Destinatário de dados acreditado

    Fiskil

    Acreditado pela ACCC, ADRBNK000246.

  3. Representante CDR

    BankSync

    Opera ao abrigo da acreditação da Fiskil.

  4. Cliente

    A sua folha de cálculo ou base de dados

    Os dados que consentiu, só de leitura.

Verifique qualquer fornecedor no registo público em cdr.gov.au/find-a-provider. Os representantes aparecem na entrada do respetivo ADR.

Um destinatário de dados acreditado (ADR) é uma empresa que a ACCC autorizou formalmente a receber dados CDR. Os representantes CDR operam ao abrigo da acreditação de um ADR. O BankSync é representante CDR da Fiskil (ADRBNK000246). Pode verificar qualquer fornecedor em cdr.gov.au/find-a-provider.

Três funções no ecossistema CDR.

Detentor de dados
O banco, comercializador de energia ou operadora de telecomunicações que detém os dados do consumidor e tem de disponibilizar APIs CDR. Todas as Authorised Deposit-taking Institutions australianas são obrigadas a ser detentoras de dados.
Destinatário de dados acreditado (ADR)
Uma empresa que a ACCC autorizou a receber dados CDR. Há vários níveis (sem restrições, patrocinado, etc.) com obrigações diferentes.
Representante CDR
Uma empresa que opera ao abrigo da acreditação de um ADR através de um acordo escrito com esse ADR principal. O ADR continua responsável pela conformidade.

O que a acreditação de ADR exige.

  • Um regime de segurança da informação alinhado com a ISO 27001 (ou equivalente).
  • Um relatório externo de garantia de fiabilidade sobre o regime de segurança.
  • Seguros que cubram os riscos dos dados CDR.
  • Uma CDR Policy aprovada pela administração e publicada no site do destinatário.
  • Processos comprovados de governação e de tratamento de reclamações.
  • Relatórios contínuos de conformidade à ACCC.

Como verificar qualquer fornecedor CDR

  1. Visite cdr.gov.au/find-a-provider.
  2. Pesquise o nome do fornecedor.
  3. Confirme o estado da acreditação, o número (por exemplo, ADRBNK000246) e as datas de vigência.
  4. Verifique se a entrada tem condições, suspensões ou revogações.
  5. No caso dos representantes, confirme que o ADR principal também está ativo.

Porque é que isto importa

As ferramentas que dizem usar «open banking» ou sugerem uma conformidade ao nível do CDR sem acreditação não se devem aproximar das suas credenciais bancárias. As ferramentas de screen scraping ficam totalmente fora deste quadro. Se não encontrar um fornecedor no registo público, é porque não está acreditado.

Continue a ler.

CDR vs. screen scrapingA duração do consentimento explicadaÂmbitos de dados do CDRVisão geral do CDR

Perguntas e respostas.

O que é um destinatário de dados acreditado (ADR)?

Um ADR é uma empresa que a ACCC acreditou formalmente, ao abrigo do quadro do Consumer Data Right, para receber dados de consumidores de detentores de dados (bancos, comercializadores de energia, operadoras de telecomunicações). A acreditação exige demonstrar maturidade em segurança da informação (ISO 27001 ou equivalente), seguros, governação e uma CDR Policy publicada.

O que é um representante CDR?

Um representante CDR é uma empresa que opera ao abrigo da acreditação de um ADR. Os representantes não têm acreditação própria, mas estão vinculados por um acordo escrito com o ADR principal e continuam sujeitos às regras do CDR. O BankSync opera como representante CDR da Fiskil (ADRBNK000246).

Como verifico se um fornecedor está acreditado no CDR?

Pesquise o registo público da ACCC em cdr.gov.au/find-a-provider. Introduza o nome do fornecedor; o registo mostra o estado e o número de acreditação e eventuais condições. Os representantes CDR aparecem na entrada do ADR principal.

Quem acredita os ADR na Austrália?

A Australian Competition and Consumer Commission (ACCC) é a entidade que acredita os destinatários de dados. O Tesouro australiano define as regras. O OAIC (Office of the Australian Information Commissioner) supervisiona os aspetos de privacidade do quadro CDR.

O BankSync é um destinatário de dados acreditado do CDR?

O BankSync opera como representante CDR da Fiskil, um destinatário de dados acreditado com o ID ADRBNK000246. A Fiskil detém a acreditação; o BankSync encaminha o acesso a dados bancários australianos pela infraestrutura da Fiskil ao abrigo do acordo de representante CDR.

Os meus dados podem ser partilhados com alguém fora do ADR?

Só com consentimento explícito e só com as partes indicadas na CDR Policy do ADR. Os prestadores de serviços subcontratados (por exemplo, alojamento na nuvem) têm de cumprir as normas de segurança da informação do CDR. A divulgação a partes no estrangeiro exige um consentimento adicional.

Em que difere a acreditação de ser uma fintech?

Qualquer empresa se pode intitular fintech. A acreditação CDR é um estatuto regulamentar específico concedido pela ACCC após um processo formal. Só os destinatários acreditados (ou os seus representantes CDR) podem pedir legalmente dados CDR aos bancos.

Ligue-se por uma via acreditada.

Experimentar grátisVer preços