IT@BANK. Technologie: Fintechy nieśmiało otwierają banki

Wprowadzenie w połowie września przepisów wykonawczych unijnej dyrektywy PSD2 wymusiło na bankach i innych instytucjach finansowych udostępnienie podmiotom zewnętrznym, głównie fintechom, podstawowych danych o rachunkach swoich klientów. Oczywiście warunkiem koniecznym jest zgoda posiadacza rachunku na udostępnienie tych danych. Potencjalnych korzyści dla konsumenta jest wiele, a jedną z nich jest możliwość dostępu do kont w różnych bankach w jednej ulubionej aplikacji.

Bez zgody KNF ani rusz

Dostęp do danych o rachunkach klientów banków musi być obwarowany bardzo wysokimi wymogami bezpieczeństwa. Dyrektywa wymusza stosowanie najbardziej zaawansowanych technologii i standardów bezpieczeństwa, by zminimalizować niemal do zera ryzyko przejęcia tych niezwykle wrażliwych danych przez osoby niepowołane.

Kluczową sprawą jest przypilnowanie, by organizacje, które uzyskają dostęp do danych bankowych, same spełniały najwyższe standardy. Firmy, które chcą pełnić funkcję dostawcy świadczącego wyłącznie usługę dostępu do informacji o rachunku, czyli AISP (Account Information Service Provider) muszą uzyskać zgodę regulatora rynku. W Polsce jest nim Komisja Nadzoru Finansowego.

Wymóg ten wynika ze znowelizowanej ustawy Prawo przedsiębiorców, która stanowi, że działalność w charakterze AISP jest działalnością regulowaną. Choć podjęcie działalności w charakterze AISP nie wymaga uzyskania zezwolenia KNF, to konieczne jest uzyskanie wpisu do prowadzonego przez komisję rejestru dostawców usług płatniczych i wydawców pieniądza elektronicznego.

Bez dostępu do wrażliwych danych

Firmy, które chcą prowadzić działalność AISP, muszą spełnić szereg obowiązków. Przede wszystkim taki dostawca może świadczyć swoje usługi wyłącznie na podstawie jednoznacznej zgody użytkownika. Musi też zagwarantować bezpieczeństwo danych. A także identyfikować się i komunikować się z instytucją prowadzącą rachunek na rzecz użytkownika w sposób bezpieczny, zgodnie z wymogami określonymi w przepisach wykonawczych do dyrektywy PSD2. Jego dostęp do danych jest ograniczony tylko do informacji dotyczących wyznaczonych rachunków płatniczych ...