PSD2 förklarat på ren svenska
Vad det europeiska betaltjänstdirektivet faktiskt gör, vilka AISP:erna är, hur samtycken på 180 dagar och SCA fungerar och vilken myndighet som har tillsyn i ditt land.
Din bank
Har datan
Ber dig identifiera dig med två faktorer (SCA).
Licensierad AISP
Salt Edge
Har PSD2-tillstånden och står under tillsyn av en nationell myndighet.
Tjänsten du använder
BankSync
Rör aldrig dina inloggningsuppgifter. Bara läsbehörighet enligt lag.
Hit kommer datan
Ditt kalkylark eller din databas
Rader hämtade med bara läsbehörighet, enligt det schema du väljer.
PSD2 / Open Banking i korthet.
- Tillsynsmyndighet
- European Banking Authority (EBA)
- Så fungerar det
- Det reviderade betaltjänstdirektivet (PSD2) kräver reglerad Open Banking-åtkomst i hela EU och EES. BankSync kopplar via licensierade AISP:er med tillstånd enligt PSD2 i hela unionen.
- Koppling
- Kopplingarna går via licensierade AISP:er med tillstånd enligt PSD2.
Ett direktiv, trettio marknader.
PSD2 gjorde åtkomst till bankdata till en reglerad rättighet i stället för en gråzon med scraping. Varje bank inom EU och EES måste driva säkra API:er, och bara licensierade leverantörer får använda dem. Samtycket ges på bankens egna sidor med stark kundautentisering, gäller bara kontoinformation och kan återkallas när som helst.
Banker, AISP:er och nationella tillsynsmyndigheter
Direktivet är EU-lag, men tillsynen är nationell: varje lands behöriga myndighet ger tillstånd till och övervakar de leverantörer som verkar där, medan Europeiska bankmyndigheten (EBA) för det centrala registret. BankSync ansluter via Salt Edge, en licensierad AISP som har tillstånden så att du slipper.
Samtycken på upp till 180 dagar
Sedan ändringen av de tekniska standarderna för SCA 2023 får banker utfärda samtycken för kontoinformation som gäller i upp till 180 dagar, och de flesta banker inom EES gör det i dag. Varje bank bestämmer sin egen period. BankSync följer utgångsdatumet för varje anslutning och ber dig förnya med en snabb ny identifiering innan dataflödet stannar.
Nationella behöriga myndigheter.
Myndigheten som har tillsyn enligt PSD2 i varje land som BankSync täcker. Varje landsnamn länkar till landets sida om täckning.
- Belgien
- National Bank of Belgium (NBB)
- Bulgarien
- Bulgarian National Bank (BNB)
- Cypern
- Central Bank of Cyprus
- Danmark
- Danish Financial Supervisory Authority (Finanstilsynet)
- Estland
- Finantsinspektsioon (Estonian Financial Supervision and Resolution Authority)
- Finland
- Financial Supervisory Authority (Finanssivalvonta, FIN-FSA)
- Frankrike
- ACPR (Autorité de contrôle prudentiel et de résolution)
- Grekland
- Bank of Greece
- Irland
- Central Bank of Ireland
- Island
- Central Bank of Iceland (Seðlabanki Íslands)
- Italien
- Banca d'Italia (Bank of Italy)
- Kroatien
- Croatian National Bank (Hrvatska narodna banka, HNB)
- Lettland
- Latvijas Banka (Bank of Latvia; absorbed the FCMC as PSD2 competent authority in 2023)
- Liechtenstein
- Financial Market Authority Liechtenstein (FMA)
- Litauen
- Bank of Lithuania (Lietuvos bankas)
- Luxemburg
- CSSF (Commission de Surveillance du Secteur Financier)
- Malta
- Malta Financial Services Authority (MFSA)
- Nederländerna
- DNB (De Nederlandsche Bank)
- Norge
- Financial Supervisory Authority of Norway (Finanstilsynet)
- Polen
- Polish Financial Supervision Authority (Komisja Nadzoru Finansowego, KNF)
- Portugal
- Banco de Portugal (Bank of Portugal)
- Rumänien
- National Bank of Romania (Banca Națională a României, BNR)
- Slovakien
- National Bank of Slovakia (Národná banka Slovenska, NBS)
- Slovenien
- Bank of Slovenia (Banka Slovenije)
- Spanien
- Banco de España (Bank of Spain)
- Sverige
- Swedish Financial Supervisory Authority (Finansinspektionen)
- Tjeckien
- Czech National Bank (Česká národní banka, CNB)
- Tyskland
- BaFin (Federal Financial Supervisory Authority)
- Ungern
- Magyar Nemzeti Bank (Central Bank of Hungary, MNB)
- Österrike
- FMA (Austrian Financial Market Authority)
Frågor och svar.
Vad är PSD2?
Det andra betaltjänstdirektivet är den EU-lag som kräver att banker inom EES ger reglerade tredje parter säker åtkomst till data om betalkonton när kontohavaren samtycker. Direktivet skapade den rättsliga kategorin leverantörer av kontoinformationstjänster (AISP) och gjorde de API:er som bankerna nu driver obligatoriska.
Vad är en AISP?
En leverantör av kontoinformationstjänster (AISP) är ett företag med tillstånd enligt PSD2 att läsa kontodata med ditt samtycke. BankSync ansluter via Salt Edge, en licensierad AISP, så dina inloggningsuppgifter når aldrig BankSync och åtkomsten är enligt lag begränsad till läsbehörighet.
Hur länge gäller ett PSD2-samtycke?
Hur länge ett samtycke gäller bestäms av varje bank. Sedan 2023 års ändring av de tekniska tillsynsstandarderna för SCA utfärdar de flesta banker inom EES samtycken på upp till 180 dagar innan en ny identifiering krävs. BankSync visar utgångsdatumet för varje anslutning och ber dig förnya innan det löper ut.
Gäller PSD2 i hela Europa?
PSD2 gäller i hela EU och, genom EES-avtalet, i Norge, Island och Liechtenstein. Storbritannien har ett motsvarande regelverk (UK Open Banking under tillsyn av FCA) som BankSync också stöder.
Vad är SCA?
Stark kundautentisering (Strong Customer Authentication): kravet att du styrker din identitet för banken med två oberoende faktorer när du ger åtkomst. Därför skickas du till bankens egen app eller inloggningssida när du kopplar en bank, i stället för att skriva in dina uppgifter hos en tredje part.