PSD2 förklarat på ren svenska

Vad det europeiska betaltjänstdirektivet faktiskt gör, vilka AISP:erna är, hur samtycken på 180 dagar och SCA fungerar och vilken myndighet som har tillsyn i ditt land.

  1. Din bank

    Har datan

    Ber dig identifiera dig med två faktorer (SCA).

  2. Licensierad AISP

    Salt Edge

    Har PSD2-tillstånden och står under tillsyn av en nationell myndighet.

  3. Tjänsten du använder

    BankSync

    Rör aldrig dina inloggningsuppgifter. Bara läsbehörighet enligt lag.

  4. Hit kommer datan

    Ditt kalkylark eller din databas

    Rader hämtade med bara läsbehörighet, enligt det schema du väljer.

Du godkänner på bankens egna sidor med stark kundautentisering. De flesta banker inom EES utfärdar sedan ett samtycke på upp till 180 dagar.

PSD2 / Open Banking i korthet.

Tillsynsmyndighet
European Banking Authority (EBA)
Så fungerar det
Det reviderade betaltjänstdirektivet (PSD2) kräver reglerad Open Banking-åtkomst i hela EU och EES. BankSync kopplar via licensierade AISP:er med tillstånd enligt PSD2 i hela unionen.
Koppling
Kopplingarna går via licensierade AISP:er med tillstånd enligt PSD2.

Ett direktiv, trettio marknader.

PSD2 gjorde åtkomst till bankdata till en reglerad rättighet i stället för en gråzon med scraping. Varje bank inom EU och EES måste driva säkra API:er, och bara licensierade leverantörer får använda dem. Samtycket ges på bankens egna sidor med stark kundautentisering, gäller bara kontoinformation och kan återkallas när som helst.

Banker, AISP:er och nationella tillsynsmyndigheter

Direktivet är EU-lag, men tillsynen är nationell: varje lands behöriga myndighet ger tillstånd till och övervakar de leverantörer som verkar där, medan Europeiska bankmyndigheten (EBA) för det centrala registret. BankSync ansluter via Salt Edge, en licensierad AISP som har tillstånden så att du slipper.

Samtycken på upp till 180 dagar

Sedan ändringen av de tekniska standarderna för SCA 2023 får banker utfärda samtycken för kontoinformation som gäller i upp till 180 dagar, och de flesta banker inom EES gör det i dag. Varje bank bestämmer sin egen period. BankSync följer utgångsdatumet för varje anslutning och ber dig förnya med en snabb ny identifiering innan dataflödet stannar.

Nationella behöriga myndigheter.

Myndigheten som har tillsyn enligt PSD2 i varje land som BankSync täcker. Varje landsnamn länkar till landets sida om täckning.

Belgien
National Bank of Belgium (NBB)
Bulgarien
Bulgarian National Bank (BNB)
Cypern
Central Bank of Cyprus
Danmark
Danish Financial Supervisory Authority (Finanstilsynet)
Estland
Finantsinspektsioon (Estonian Financial Supervision and Resolution Authority)
Finland
Financial Supervisory Authority (Finanssivalvonta, FIN-FSA)
Frankrike
ACPR (Autorité de contrôle prudentiel et de résolution)
Grekland
Bank of Greece
Irland
Central Bank of Ireland
Island
Central Bank of Iceland (Seðlabanki Íslands)
Italien
Banca d'Italia (Bank of Italy)
Kroatien
Croatian National Bank (Hrvatska narodna banka, HNB)
Lettland
Latvijas Banka (Bank of Latvia; absorbed the FCMC as PSD2 competent authority in 2023)
Liechtenstein
Financial Market Authority Liechtenstein (FMA)
Litauen
Bank of Lithuania (Lietuvos bankas)
Luxemburg
CSSF (Commission de Surveillance du Secteur Financier)
Malta
Malta Financial Services Authority (MFSA)
Nederländerna
DNB (De Nederlandsche Bank)
Norge
Financial Supervisory Authority of Norway (Finanstilsynet)
Polen
Polish Financial Supervision Authority (Komisja Nadzoru Finansowego, KNF)
Portugal
Banco de Portugal (Bank of Portugal)
Rumänien
National Bank of Romania (Banca Națională a României, BNR)
Slovakien
National Bank of Slovakia (Národná banka Slovenska, NBS)
Slovenien
Bank of Slovenia (Banka Slovenije)
Spanien
Banco de España (Bank of Spain)
Sverige
Swedish Financial Supervisory Authority (Finansinspektionen)
Tjeckien
Czech National Bank (Česká národní banka, CNB)
Tyskland
BaFin (Federal Financial Supervisory Authority)
Ungern
Magyar Nemzeti Bank (Central Bank of Hungary, MNB)
Österrike
FMA (Austrian Financial Market Authority)

Frågor och svar.

Vad är PSD2?

Det andra betaltjänstdirektivet är den EU-lag som kräver att banker inom EES ger reglerade tredje parter säker åtkomst till data om betalkonton när kontohavaren samtycker. Direktivet skapade den rättsliga kategorin leverantörer av kontoinformationstjänster (AISP) och gjorde de API:er som bankerna nu driver obligatoriska.

Vad är en AISP?

En leverantör av kontoinformationstjänster (AISP) är ett företag med tillstånd enligt PSD2 att läsa kontodata med ditt samtycke. BankSync ansluter via Salt Edge, en licensierad AISP, så dina inloggningsuppgifter når aldrig BankSync och åtkomsten är enligt lag begränsad till läsbehörighet.

Hur länge gäller ett PSD2-samtycke?

Hur länge ett samtycke gäller bestäms av varje bank. Sedan 2023 års ändring av de tekniska tillsynsstandarderna för SCA utfärdar de flesta banker inom EES samtycken på upp till 180 dagar innan en ny identifiering krävs. BankSync visar utgångsdatumet för varje anslutning och ber dig förnya innan det löper ut.

Gäller PSD2 i hela Europa?

PSD2 gäller i hela EU och, genom EES-avtalet, i Norge, Island och Liechtenstein. Storbritannien har ett motsvarande regelverk (UK Open Banking under tillsyn av FCA) som BankSync också stöder.

Vad är SCA?

Stark kundautentisering (Strong Customer Authentication): kravet att du styrker din identitet för banken med två oberoende faktorer när du ger åtkomst. Därför skickas du till bankens egen app eller inloggningssida när du kopplar en bank, i stället för att skriva in dina uppgifter hos en tredje part.

Låt PSD2 göra jobbet.