澳大利亚现已​上线
·现已通过 CDR 支持澳大利亚银行。浏览澳大利亚银行
BankSync

CDR 经认证的数据​接收方

只有经 ACCC 认证的企业（或其 CDR 代表）才能依据 Consumer Data Right 合法请求您的银行数据。本文介绍认证的运作方式，以及如何核实任何服务商（包括 BankSync）。

开始免费试用返回“CDR 详解”

  1. 数据持有方

    您的银行

    持有您的数据，须开放 CDR API。

  2. 经认证的数据接收方

    Fiskil

    经 ACCC 认证，编号 ADRBNK000246。

  3. CDR 代表

    BankSync

    在 Fiskil 的认证下运营。

  4. 您

    您的表格或数据库

    您授权的数据，只读。

可在公开登记册 cdr.gov.au/find-a-provider 核实任何服务商。CDR 代表列在其 ADR 的条目下。

经认证的数据接收方（ADR）是经 ACCC 正式批准、可接收 CDR 数据的企业。CDR 代表（CDR Representative）在某个 ADR 的认证下运营。BankSync 是 Fiskil（ADRBNK000246）旗下的 CDR 代表。任何服务商都可在 cdr.gov.au/find-a-provider 核实。

CDR 生态​中的三种角色

数据持有方
持有消费者数据并须开放 CDR API 的银行、能源零售商或电信运营商。所有澳大利亚授权存款机构（ADI）都必须成为数据持有方。
经认证的数据接收方（ADR）
经 ACCC 批准、可接收 CDR 数据的企业。认证分为多个级别（无限制级、受担保级等），义务各不相同。
CDR 代表
依据书面委托协议、在某个 ADR 的认证下运营的企业。合规责任仍由 ADR 承担。

ADR 认证的要求

  • 符合 ISO 27001（或同等标准）的信息安全体系。
  • 针对安全体系的外部鉴证报告。
  • 涵盖 CDR 数据风险的保险安排。
  • 经董事会批准、在接收方网站上公布的 CDR 政策。
  • 经证实的治理与投诉处理流程。
  • 持续向 ACCC 提交合规报告。

如何​核实​任何 CDR 服务商

  1. 访问 cdr.gov.au/find-a-provider。
  2. 搜索服务商名称。
  3. 确认认证状态、认证编号（如 ADRBNK000246）及生效日期。
  4. 检查登记条目中是否有任何附加条件、暂停或撤销记录。
  5. 对于 CDR 代表，还要确认其上级 ADR 同样有效。

为什么这很重要

声称使用“开放银行”或暗示达到 CDR 级合规、却未获认证的工具，不应接触您的银行登录凭据。屏幕抓取工具完全不在这一框架之内。如果在公开登记册上找不到某个服务商，它就没有获得认证。

继续​阅读

CDR 与​屏幕抓取​对比授权期限详解CDR 数据范围CDR 概览

常见​问题​解答

什么是经认证的数据接收方（ADR）？

ADR 是经 ACCC 依据 Consumer Data Right（CDR，澳大利亚消费者数据权）框架正式认证、可从数据持有方（银行、能源零售商、电信运营商）接收消费者数据的企业。获得认证须证明具备成熟的信息安全体系（ISO 27001 或同等标准）、保险、治理机制，并公开发布 CDR 政策。

什么是 CDR 代表？

CDR 代表是在某个 ADR 的认证下运营的企业。CDR 代表本身不持有认证，但须与上级 ADR 签订书面协议，并仍受 CDR 规则约束。BankSync 是 Fiskil（ADRBNK000246）旗下的 CDR 代表。

如何核实服务商是否获得 CDR 认证？

在 ACCC 的公开登记册 cdr.gov.au/find-a-provider 中搜索。输入服务商名称，登记册会显示认证状态、认证编号及任何附加条件。CDR 代表列在其上级 ADR 的条目下。

在澳大利亚由谁认证 ADR？

澳大利亚竞争与消费者委员会（ACCC）负责认证数据接收方。澳大利亚财政部制定规则。澳大利亚信息专员办公室（OAIC）监管 CDR 框架中的隐私事务。

BankSync 是 CDR 经认证的数据接收方吗？

BankSync 作为 CDR 代表，在经认证的数据接收方 Fiskil（编号 ADRBNK000246）旗下运营。认证由 Fiskil 持有；BankSync 依据 CDR 代表协议，通过 Fiskil 的基础设施访问澳大利亚银行数据。

我的数据会与 ADR 以外的任何人共享吗？

只有在您明确同意的情况下才会共享，且仅限 ADR 的 CDR 政策中列明的各方。外包服务商（如云托管）必须符合 CDR 信息安全标准。向海外方披露数据需要另行授权。

获得认证与身为金融科技公司有何不同？

任何企业都可以自称金融科技公司。CDR 认证则是 ACCC 经正式程序授予的特定监管资格。只有经认证的接收方（或其 CDR 代表）才能合法地向银行请求 CDR 数据。

通过经认证的渠道​连接

开始免费试用查看价格