IT@BANK 2017: PSD2: nowe otwarcie, nowe zagrożenia

Dariusz Wojtas
Head of Product Management, IMPAQ.

Ewa Bielawska
Sales Director Banking, IMPAQ..

Czas nieubłaganie biegnie, projekt ustawy jest na ukończeniu, banki są w większości świadome wynikających z tego konsekwencji. Ocena zysków i strat, a także potencjalnych zagrożeń dla banków i ich klientów, to jednak wciąż w dużej mierze sfera dywagacji – tak duże zmiany niesie sobą nowa regulacja. Prognozy dla rynku, przedstawiane w kolejnych analizach firm doradczych, zapowiadają poważne konsekwencje – od marginalizacji znaczenia banków, czyli sprowadzenia ich do roli infrastruktury działającej na rzecz nowych podmiotów świadczących usługi finansowe (podmioty trzecie), po okazję do wzrostu znaczenia dla najaktywniejszych banków, które z pomysłem wejdą na ten rynek, tworząc własne podmioty działające na nim.

– Tak, regulacja wprowadza nowe rodzaje usług na rynku płatności, tj. inicjowanie transakcji płatniczej (PIS) oraz dostęp do informacji o rachunku (AIS). Zakres tych usług pozwoli na zbudowanie zupełnie nowych produktów dla klientów, od uproszczenia płatności w sektorze e-commerce, przez zarządzanie rachunkami w kilku bankach z jednej aplikacji, po udostępnienie zaawansowanych serwisów finansowych. A wszystko to przez ustandaryzowane API, co ma ułatwić nowym podmiotom wejście na ten rynek, bez podpisywania umów z każdym z banków z osobna – wystarczy rejestracja i licencja KNF – tłumaczy Dariusz Wojtas, Head of Product Management w firmie IMPAQ. – Bank w wielu przypadkach stanie się jedynie rejestrem transakcji, a uwierzytelnienie klienta i dyspozycja przelewu środków będzie realizowana przez podmiot trzeci.

Szansa dla oszustów

Tak duże zmiany to potencjalne zaproszenie dla oszustów, jednak dyrektywa wprowadza mechanizmy ochrony konsumentów. Najważniejsze z nich to: wymóg tzw. strong customer authentication (SCA), tj. co najmniej dwustopniowej autoryzacji dla transakcji, prowadzenie stosownych rejestrów transakcji przez strony ...