PSD2 / Openbanking
Открытый банкинг ЕС
Европейская директива о платежных услугах: по вашему согласию сторонние сервисы видят данные счета и инициируют платежи. Плюс усиленная аутентификация.
- Что это
- Европейская директива о платежных услугах, основа открытого банкинга
- Главная идея
- По вашему согласию сторонние сервисы могут видеть данные счета и инициировать платежи
- Что защищает
- Усиленная аутентификация клиента при платежах и входе
- Кому полезно
- Тем, кто пользуется финансовыми приложениями и агрегаторами счетов
- Что помнить
- Доступ дается по вашему согласию и его можно отозвать
Простыми словами
PSD2 — европейская директива о платежных услугах, на которой построен открытый банкинг (open banking). Простыми словами: она разрешила лицензированным сторонним сервисам с вашего согласия получать информацию о счете и инициировать платежи от вашего имени — через защищенное подключение к банку.
Отсюда выросли привычные удобства: приложения, которые показывают все счета в разных банках в одном месте, сервисы аналитики расходов, оплата напрямую со счета без карты. Вторая важная часть директивы — усиленная аутентификация клиента: подтверждение операций двумя факторами, из-за чего платежи и входы стали требовать дополнительного подтверждения.
Для клиента здесь два практических вывода. Первый: доступ к данным ваших счетов возможен только с вашего явного согласия, и его можно отозвать. Второй: подключая финансовые приложения, стоит смотреть на лицензию сервиса и объем разрешений, которые вы выдаете, — удобство не должно превращаться в бесконтрольный доступ к финансовой картине.
Где вы это встречаете
Что дает открытый банкинг
- Информация о счетах
- История операций
- Только по согласию
- Инициирование со счета
- Без карточной комиссии
- Быстрое подтверждение
- Усиленная аутентификация
- Лицензирование сервисов
- Отзыв согласия
- Объем разрешений
- Срок действия доступа
- Список подключений
Как безопасно пользоваться
- 01Проверить лицензию сервиса
- 02Прочитать объем разрешений
- 03Дать согласие осознанно
- 04Проверять список подключений
- 05Отзывать ненужный доступ
Что важно знать
- Доступ к данным возможен только с вашего согласия
- Согласие можно отозвать в любой момент
- Сервис должен быть лицензирован
- Усиленная аутентификация — обязательное требование
- Правила действуют в ЕС и ЕЭЗ
Частые ошибки
- Выдавать доступ сервису без проверки лицензии
- Не читать, какие именно данные запрашиваются
- Забывать отзывать доступ у неиспользуемых приложений
- Вводить банковские данные на сомнительных сайтах
- Считать двухфакторное подтверждение лишней формальностью
Что это значит для клиента BRIDGES
Мы обращаем внимание клиентов на цифровую гигиену при переезде: какие сервисы получают доступ к вашим счетам и какие разрешения вы выдаете. Финансовая картина — чувствительные данные, особенно когда вы проходите проверки по программе.
Частые вопросы
01 /Что такое PSD2 простыми словами?
Европейская директива о платежных услугах. Она разрешила лицензированным сервисам с вашего согласия видеть данные счета и инициировать платежи.
02 /Это безопасно?
Доступ возможен только по вашему явному согласию, сервис должен быть лицензирован, а операции подтверждаются усиленной аутентификацией. Но проверять, кому вы даете доступ, все равно нужно.
03 /Можно ли отозвать доступ?
Да. Согласие отзывается в любой момент — обычно в приложении банка, в разделе с активными подключениями.
04 /Что такое усиленная аутентификация?
Подтверждение операции двумя независимыми факторами — например, паролем и кодом из приложения. Из-за нее платежи требуют дополнительного шага.
05 /Где действуют эти правила?
В Европейском союзе и странах ЕЭЗ. За их пределами подходы к открытому банкингу отличаются.
06 /Обязан ли я пользоваться такими сервисами?
Нет. Это возможность, а не требование. Банк работает и без подключения сторонних приложений.
Читайте также
Читайте далее
Материал прошел редакционную проверку BRIDGES.
Осваиваетесь в европейском банкинге?
Поможем разобраться, как устроены счета, платежи и доступы после переезда.