用​通俗的语言​解读 UK Open Banking

Open Banking 是什么、谁可以访问您的银行数据、90 天授权周期如何运作,以及它为何取代了共享密码的做法。

  1. 您的银行

    持有数据

    提供您登录时看到的授权页面。

  2. AISP

    Salt Edge

    获 FCA 授权。通过官方 API 获取数据。

  3. 您使用的服务

    BankSync

    从不查看您的登录凭据。只读取数据,从不转移资金。

  4. 数据去向

    您的表格或数据库

    只读数据行,按您选择的计划同步。

您在银行自己的页面上登录并批准只读访问。每 90 天向第三方重新确认一次,无需再次登录银行。

Open Banking (UK) 要点一览

监管机构
Financial Conduct Authority (FCA)
运作方式
UK Open Banking 是全球最成熟的受监管开放银行框架,由 CMA 于 2018 年强制推行,并受 FCA 监管。BankSync 通过一家经 FCA 授权的开放银行提供商进行连接。
连接方式
连接通过一家经 FCA 授权的 AISP 合作伙伴进行。

您对自己​数据的法定​权利

Open Banking 赋予您与受监管服务共享银行数据的法定权利。银行必须发布安全的 API;访问权限在银行自己的授权页面上授予,仅限于您批准的范围,并可随时撤销。FCA 负责授权可使用这些 API 的公司,该框架依据 Payment Services Regulations 2017(《2017 年支付服务条例》)执行。

银行、AISP 与您

这其中涉及三方:您的银行(持有数据并提供授权页面)、AISP(经 FCA 授权、通过官方 API 获取数据的中介机构),以及您实际使用的服务。BankSync 通过获授权的 AISP Salt Edge 进行连接,这意味着 BankSync 从不查看您的登录凭据,并且只能读取数据,绝不能转移资金。

90 天的授权​周期

英国规则要求您每 90 天确认一次是否仍希望数据继续流动。自 FCA 2022 年修改规则以来,您是向与之共享数据的第三方确认,而不是向银行确认,因此无需每 90 天登录一次银行。BankSync 会跟踪每个连接的到期日期并提前提醒您,让同步不会在不知不觉中停止。

Open Banking 与​屏幕抓取​对比

在 Open Banking 出现之前,各类工具会索要您的网上银行密码并以您的身份登录。这违反了大多数银行的条款,会授予对账户的完全控制权,而且银行一旦改版页面就会失效。API 访问恰恰相反:无需登录凭据、只读、受银行监督且稳定。BankSync 在英国只使用受监管的 API;完整说明请参阅我们的安全页面。

常见​问题​解答

什么是 UK Open Banking?

Open Banking(开放银行)是英国的一项框架,要求银行在账户持有人授权时,向受监管的第三方提供对账户数据的安全只读访问。它源于竞争与市场管理局(CMA)的零售银行市场调查令和 PSD2,并由金融行为监管局(FCA)监管。

什么是 AISP?

账户信息服务提供商(AISP)是经 FCA 授权、可在您授权后访问账户数据的公司。BankSync 通过获授权的 AISP Salt Edge 进行连接,因此您的登录凭据从不经过 BankSync,且依法只能只读访问。

授权的有效期是多久?

根据 FCA 规则,您需要每 90 天确认一次是否仍希望共享数据。自 FCA 2022 年修改规则以来,确认对象是与之共享数据的第三方,而不是银行,因此银行不再要求每 90 天重新认证一次。BankSync 会在每个连接上显示到期时间,并在失效前提示您重新确认。

哪些英国银行参与其中?

所有 CMA9 银行(Allied Irish Bank (First Trust)、Bank of Ireland、Barclays、Danske Bank、HSBC、Lloyds Banking Group、Nationwide、包括 RBS 在内的 NatWest Group,以及 Santander),加上 Monzo、Starling、Revolut 等数字银行和大多数挑战者银行。只要一家银行提供英国活期账户,几乎可以肯定它拥有 Open Banking API。

Open Banking 是否比共享密码更安全?

是的。您在自己银行的页面上登录,授予限定范围、只读且可撤销的访问权限。而屏幕抓取工具会存储真实的登录凭据并以您的身份登录,这是大多数英国银行的条款所禁止的。

让 Open Banking 为您所用