Horyzonty Bankowości 2019: Oddam dane w dobre ręce

Przed fintechami rysuje się świetlana przyszłość, a wszystko za sprawą PSD2, czyli dyrektywy unijnej Payment Service Directive 2, regulującej rynek płatności detalicznych. To właśnie dzięki niej już w 2019 r. firmy technologiczne działające w sektorze finansów będą mogły realizować zlecenia płatnicze swoich klientów, mając dostęp do ich rachunków bankowych. Ustawa PSD2 obowiązuje w Polsce już od 13 stycznia 2018 r. W pełni wdrożona zostanie jednak dopiero we wrześniu 2019 r., kiedy to banki zobowiązane są udostępnić podmiotom zewnętrznym API, umożliwiające wgląd w rachunki klientów, a także inicjowanie transakcji. Czynności te zarezerwowane są oczywiście tylko dla uprawnionych podmiotów, zwanych w dyrektywie TPP (Third Party Provider).

– Co wdrożenie PSD2 oznacza w praktyce? Przede wszystkim na rynku – obok instytucji realizujących transakcje płatnicze – pojawią się nowi usługodawcy, którzy będą mogli agregować informacje o stanie rachunków bankowych swoich klientów (AIS – Account Information Service), mając szybki i bezpośredni wgląd w ich sytuację finansową. TPP będą też uprawnieni do realizacji w imieniu klienta płatności z wykorzystaniem jego rachunku bankowego (PIS – Payment Initiation Service). W praktyce oznacza to, że podmioty o statusie TPP będą mogły – po otrzymaniu danych do logowania w bankowości internetowej klienta – realizować płatność w określonej kwocie do określonego odbiorcy, a następnie raportować klientowi o jej realizacji – wyjaśnia Aleksandra Wodzisławska, prezes zarządu fintechu Aforti Exchange/Grupa AFORTI.

Czy nasze banki są gotowe do podzielić się wrażliwymi informacjami dotyczącymi rachunków z podmiotami trzecimi?

– Wchodząca w życie dyrektywa PSD2, jak każda regulacja, wymaga od banków dostosowania się w odpowiednim terminie. Bank Millennium przykłada szczególną uwagę do tego, by działać w zgodzie z obowiązującym prawem i regulacjami. Zarówno technicznie, jak i operacyjnie jesteśmy w pełni przygotowani do realizacji nowych wymagań. Mamy przetestowane i wdrożone odpowiednie oprogramowanie oraz dedykowany sprzęt teleinformatyczny. Zastosowanie standardu Polish API wypracowanego przez sektor bankowy razem z ZBP w taki sposób, by zapewnić maksymalną ochronę wrażliwych danych naszych klientów, daje nam i klientom pewność, że dane te będą udostępniane w sposób kontrolowany i bezpieczny – przekonuje Adam Mańka, dyrektor Departamentu Rozwoju Aplikacji Banku Millennium.

W podobnym tonie wypowiada się Krzysztof Grzeszczuk, dyrektor ds. projektów bankowości cyfrowej Alior Banku.

– Od września 2019 r. będziemy zobowiązani do udzielania podmiotom trzecim (TPP – third party providers) określonych w dyrektywie informacji za zgodą klienta. W ramach przygotowań wdrożyliśmy platformę do zarządzania usługami API oraz ...