Newsy

Klienci niechętni udostępnianiu fintechom swoich danych transakcyjnych. Bezpieczeństwo kluczowym aspektem zmian w bankowości

2019-12-06  |  06:20

Dyrektywa PSD2, która wdraża otwartą bankowość, pozwala fintechom tworzyć całkiem nowe usługi finansowe dla klientów banków. Otwiera także nowe możliwości współpracy tych podmiotów z bankami. Może się jednak okazać, że największym beneficjentem nowych przepisów będą nie fintechy, ale właśnie zaawansowane technologicznie banki. Wynika to po części z niechęci klientów do udostępniania swoich danych transakcyjnych innym podmiotom.

– Dyrektywa PSD2 w założeniu stwarza możliwość takiej lekkiej integracji fintechów z bankami. Nie wiem jednak, czy wszyscy uczestnicy tego rynku chcieliby działać w jednym systemie bankowym. Działają już tzw. huby PSD2, gdzie start-upy mogą się podłączać i korzystać z nowych funkcjonalności, jakie stwarza ta dyrektywa, bez konieczności posiadania licencji, w zamian korzystając z licencji udostępnianych właśnie przez takie huby. Są to pewne zalążki ekosystemów dla instytucji niefinansowych – mówi agencji Newseria Biznes Tomasz Jakubczyk, Strategic Business Development, start-up CASHAP.

Unijna dyrektywa PSD2 wprowadziła nową kategorię dostawców usług płatniczych. To tzw. podmioty trzecie (Third Party Providers, TPP). Główną zmianą jest otwarcie dla nich rynku finansowego – to tzw. koncepcja open banking, czyli otwartej bankowości. Od września br. banki muszą udostępniać TPP otwarte środowisko API (otwarty interfejs programowania aplikacji). W praktyce oznacza to, że fintechy, start-upy finansowe czy serwisy płatnicze zyskują dostęp do informacji zarezerwowanych do tej pory tylko dla banków, takich jak dane transakcyjne, historia płatności i inne informacje zgromadzone na rachunkach klientów. W oparciu o nie TPP będą mogły projektować całkiem nowe aplikacje, usługi finansowe oraz np. inicjować płatności z rachunku klienta za jego zgodą, ale bez konieczności posiadania umowy z bankiem.

Komunikacja między bankiem i TPP wymaga jednak nie tylko odpowiedniego interfejsu, lecz także zabezpieczeń. Te obejmują dwa specjalne, kwalifikowane certyfikaty do PSD2 (certyfikat uwierzytelniania stron internetowych i kwalifikowany certyfikat pieczęci elektronicznej). W Polsce obydwa posiada Krajowa Izba Rozliczeniowa, która jest jednocześnie podmiotem uprawnionym do ich wydawania. KIR udostępnia również rozwiązanie ułatwiające implementację PSD2 – to tzw. HUB PSD2, czyli ustandaryzowany interfejs do komunikacji pomiędzy bankami a podmiotami trzecimi.

Jak podkreśla KIR, HUB PSD2 ma być pierwszym krokiem w budowie polskiego ekosystemu otwartej bankowości i jest unikalny w skali Europy. Ma on zapewnić nie tylko ujednolicony, lecz przede wszystkim bezpieczny dostęp TPP do rachunków płatniczych prowadzonych przez banki.

– Chciałbym uspokoić, że usługi generowane przez fintechy są co do zasady bezpieczne. Odpowiednie przepisy prawne nakazują rejestrację fintechom i małym instytucjom wchodzącym na ten rynek. W przypadku PSD2 trzeba uzyskać odpowiedni status i licencję, trzeba posiadać certyfikaty, które gwarantują, że usługa świadczona przez fintech jest bezpieczna – mówi Tomasz Jakubczyk. – Na naszym rynku są też możliwości dla firm zaczynających swoją przygodę z fintechem, aby zarejestrować to jako tzw. small payment institution. Jest to rejestr prowadzony przez KNF. Chciałbym uspokoić, że działalność fintechowa podlega regulacjom i nadzorcy rynku uważnie przyglądają się takim instytucjom.

Eksperci podkreślają, że bezpieczeństwo to kluczowy element zmian wynikających z PSD2. Jak pokazuje marcowe badanie KPMG i Związku Banków Polskich („PSD2 i Open Banking. Rewolucja czy ewolucja?”), zaledwie 9 proc. przedstawicieli bankowości uważa, że tzw. podmioty trzecie będą w stanie chronić dane klientów tak dobrze, jak robią to banki.

Ten aspekt jest też równie istotny dla samych klientów – 61 proc. ankietowanych konsumentów zadeklarowało, że nie przekaże innym podmiotom swojej historii transakcji, nawet w zamian za korzystniejszą ofertę finansową. Z kolei w badaniu Deloitte 43 proc. respondentów stwierdziło, że nie czuliby się komfortowo, gdyby musieli dzielić się z zewnętrznymi podmiotami danymi na temat swojego konta.

– Jeszcze przed wejściem w życie PSD2 mieliśmy do czynienia z różnego rodzaju instytucjami, które umożliwiają płatności, i to nie tylko poprzez bank, lecz także dyrektywa podchodzi do tego szerzej. Na pewno pojawią się nowe usługi, które nie istniały do tej pory. W szczególności mówię o bankach, które będą w stanie zaoferować usługi bankowe pochodzące z niebankowej domeny we własnym środowisku online – mówi Tomasz Jakubczyk.

Polskie banki już w tej chwili są jednymi z najbardziej zaawansowanych technologicznie w Europie, same odgrywając rolę fintechów. Z drugiej strony współpraca z fintechami odgrywa w ich strategiach coraz ważniejszą rolę (według PwC 44 proc współpracuje, a 17 proc. kupuje od nich produkty i usługi). Dlatego to właśnie banki mogą być największym beneficjentem zmian wynikających z wdrożenia PSD2. W raporcie „PSD2: Voice of the Consumer” eksperci Deloitte oceniają, że w najbliższych latach to właśnie otwarta bankowość i API zadecydują o konkurencyjności polskich banków i utrzymaniu się w europejskiej czołówce.

Jak wynika z badania KPMG i ZBP, sami przedstawiciele bankowości mają na ten temat różne opinie. 34 proc. postrzega nowe prawo jako szansę, a 26 proc. – jako zagrożenie. Blisko połowa (44 proc.) obawia się odpływu klientów do innych banków. Z kolei wśród przedstawicieli instytucji pozabankowych aż 96 proc. sądzi, że dyrektywa PSD2 spowoduje rozwój nowych innowacyjnych usług finansowych na polskim rynku.

Czytaj także

Więcej ważnych informacji

Transport

Premier Mateusz Morawiecki: Zakładamy scenariusz, że polska gospodarka będzie zamknięta przez dłuższy czas. Dopóki nie ma szczepionki, wszystko zależy od przestrzegania nałożonych ograniczeń

We wtorek rząd ogłosił dodatkowe obostrzenia w celu ochrony przed rozprzestrzenianiem się koronawirusa. Im dłużej potrwa pandemia, tym poważniej jej skutkami będą dotknięte gospodarki Polski i jej partnerów z Unii Europejskiej. Pierwsze skutki już widać: prognozy 10-proc. spadku PKB, wnioski o wakacje kredytowe i zmianę harmonogramu spłat, obniżki wynagrodzeń i zwolnienia. W obliczu braku szczepionki i lekarstwa jedynym sposobem na ograniczenie choroby i wywołanej przez nią recesji jest higiena i izolacja.

 

Jedynka Newserii

Jedynka Newserii

Komunikat

Ważne informacje dla dziennikarzy radiowych

Dziennikarze radiowi mają możliwość pobierania oryginalnego klipu dźwiękowego oraz  z lektorem w przypadku materiałów, w których ekspertami są obcokrajowcy.

Zapraszamy do kontaktu media|newseria.pl?subject=Kontakt%20dla%20medi%C3%B3w| style="background-color: rgb(255, 255, 255);"|media|newseria.pl 

Transport

Koronawirus ogranicza emisje CO2. Kryzys po pandemii może jednak zepchnąć ochronę klimatu na drugi plan

Okazuje się, że pandemia koronawirusa ma pozytywny wpływ na stan środowiska – wskazują ekolodzy. Zamykanie fabryk, ograniczenia w transporcie czy spowolnienie aktywności gospodarczej już przyczyniły się do poprawy jakości powietrza, widocznej nawet na zdjęciach satelitarnych NASA i ESA. Jak podkreśla ekspert SGGW, prof. Zbigniew Karaczun, ta poprawa jest jednak krótkotrwała i nie oznacza systemowej zmiany na lepsze. Z kolei recesja, która nastąpi po okresie pandemii, może skłonić rządy wielu państw do wspierania gospodarki kosztem polityki środowiskowej i cięcia wydatków na inwestycje proekologiczne.

Jak korzystać z materiałów Newserii?

Ważne informacje dla dziennikarzy i mediów

Wszystkie materiały publikowane w serwisach agencji informacyjnej Newseria przeznaczone są do bezpłatnej dystrybucji poprzez serwisy internetowe, stacje radiowe i telewizje, wydawców prasy oraz aplikacje pełniące funkcję agregatorów newsów. 

Szczegóły dotyczące warunków współpracy znajdują się tutaj.

Konsument

[DEPESZA] Koronawirus stał się pożywką dla oszustów i internetowych trolli. Rusza kampania NASK piętnująca fake newsy

Internet zalewa w ostatnich tygodniach lawina fake newsów, tzw. łańcuszków i niesprawdzonych informacji dotyczących koronawirusa. SARS-CoV-2 stał się pożywką zarówno dla internetowych trolli, jak i cyberprzestępców, którzy próbują wykorzystać sytuację, aby wyłudzić pieniądze, hasła do logowania w banku czy social mediach. W związku z tym NASK startuje właśnie ze specjalną kampanią, która ma skłonić internautów do aktywnego oznaczania oraz zgłaszania fake newsów i cyberoszustw. Fałszywą informację można skomentować, dodając hasztag #OznaczDezinfo, natomiast próbę wyłudzenia, fałszywe strony internetowe czy bramki do płatności należy zgłosić do CERT Polska.