PSD2asetukset

PSD2asetukset viittaa eurooppalaisen maksupalveludirektiivi PSD2:n toimeenpanoon liittyviin käyttöönotto- ja hallintakäytäntöihin. Termiä käytetään kuvaamaan pankkien, maksupalveluntarjoajien sekä kolmansien osapuolien (TPP, kuten AISPs ja PISPs) hallinnoimia asetuksia, jotka ohjaavat tunnistamista, valtuutuksia ja tiedon sekä maksujen jakamista asiakkaan tilien välillä. PSD2-direktiivi (Direktiivi (EU) 2015/2366) mahdollistaa turvallisen pääsyn asiakkaan tilitietoihin kolmansille osapuolille sekä vahvistaa maksujen turvallisuutta.

Keskeisiä osa-alueita ovat vahva tunnistaminen (SCA) ja valtuutukset. PSD2 edellyttää, että sähköisessä maksutoiminnassa käytetään vähintään kahta todistetta (tietoa, omistusta, biometria) riskinarvioidun prosessin kautta. Asetukset kattaa myös konsenttien hallinnan: asiakkaat antavat ja voivat peruuttaa kolmansien osapuolien pääsyoikeudet tilitietoihin tai maksutapahtumiin, sekä määrittää, mihin tietoihin ja kuinka pitkäksi ajaksi pääsy on sallittu.

Toimivia PSD2asetuksia ovat myös API-pääsyt: oikeuksien hallinta, sovellusten rekisteröinti, käyttöoikeudet ja salaus, sekä valvonta ja lokitus. AISPl:t (tilitietopalveluntarjoajat) ja PISPl:t (maksun initiointipalveluntarjoajat) käyttävät näitä asetuksia tiedon ja maksujen turvalliseen siirtämiseen. Lisäksi asetukset voivat sisältää käyttäjäviestinnän, kirjautumis- ja ilmoitusasetukset sekä riskipohjaiset toimenpiteet.

Käytännössä asiakkaat voivat hallita PSD2-asetuksia omassa verkkopankissaan: tarkastella ja peruuttaa valtuutuksia, asettaa ilmoituspreferenssejä ja seurata tilillä tapahtuvia kolmansien osapuolien pyyntöjä. PSD2-asetukset tukevat kilpailua, parempaa turvallisuutta ja käyttäjävalvontaa tilitietoihin ja maksuihin liittyen.