IT@BANK 2016: PSD2 & Open Banking – ciekawe czasy nastały. Ciekawe, ale i trudne

Krzysztof Trojan
Principal Consultant intive

Jesteśmy świadkami sytuacji bez precedensu – mianowicie regulacji wyprzedzającej, wymuszającej pewien model świadczenia usług bankowych, zanim realnie ów model został zaimplementowany przez liczących się uczestników rynku.

Taką właśnie regulacją jest uaktualniona dyrektywa Payment Services Directive, znana jako PSD2. Ma ona co najmniej dwa ważne aspekty: organizacyjny, tj. umożliwiający dostęp do rynku finansowego nowym rodzajom podmiotów (oraz definiujący wymogi co do nich) oraz aspekt techniczny, wymuszający na bankach otwarcie dostępu do informacji o rachunkach oraz transakcjach na nich, za pomocą otwartych interfejsów (tzw. API).

Aspekt techniczny regulacji okazał się niełatwy zarówno dla europejskiego regulatora, banków, jak i pozostałych zainteresowanych, w tym sieci handlowych i handlu elektronicznego. European Banking Authority (EBA) nie było w stanie zaadresować szczegółów rozwiązania, pozostając przy opisie wymagań na poziomie pryncypiów, zaś sektor finansowy nie był w stanie przedstawić odpowiedzi na pytania zadawane przez regulatora. Na wezwanie do dyskusji o standardach technicznych (Regulatory Technical Standard, RTS) uwierzytelniania klienta i bezpiecznej komunikacji ...