Od stycznia 2018 r. w życie wejdzie dyrektywa PSD2, która zmienia reguły w zakresie płatności. Wprowadza wymóg tzw. silnego uwierzytelniania klienta (SCA), polegającego na zastosowaniu co najmniej dwóch niezależnych elementów do autoryzacji i identyfikacji użytkownika. Druga duża zmiana to obowiązek udzielania przez banki dostępu do danych klientów instytucjom zewnętrznym. Spowoduje to dostęp tzw. stronie trzeciej (TPP) do informacji o rachunkach (AIS) oraz możliwość składania w jego imieniu zleceń płatniczych (PIS).
Prace techniczne i regulacyjne
– Większość banków nie dysponuje jeszcze niezbędnymi rozwiązaniami informatycznymi, ponieważ dotychczas nie miały one obowiązku udostępniania informacji stronie trzeciej w sposób zautomatyzowany na taką skalę. Dotyczy to także przyjmowania zleceń płatniczych od TPP. Niezbędne będzie więc zaprojektowanie odpowiednich usług, które pozwolą na korzystanie z danych dotyczących rachunków wszystkim uprawnionym podmiotom. Prace w tym zakresie toczą się już od dłuższego czasu w specjalnym zespole powołanym w tym celu przy Związku Banków Polskich – mówi Paweł Rola, ekspert w pionie banków komercyjnych w Asseco Poland.
Udostępnianie nowych usług wiąże się z koniecznością zachowania wysokiego poziomu bezpieczeństwa informacji, któremu banki będą musiały stawić czoła. – Wymagania dotyczące SCA powodują również, że wymogów dyrektywy nie będzie spełniało wiele z obecnie istniejących narzędzi uwierzytelniających. Dotyczy to m.in. logowania przy użyciu samego identyfikatora i hasła lub autoryzacji transakcji kodem z karty kodów jednorazowych. Niebawem więc wiele systemów bankowych czeka spora zmiana w tym zakresie – zwraca uwagę Rola.
Specjalny zespół projektowy powołał mBank. Prowadzi on prace dostosowawcze do wymagań PSD2, sprawdzając wymagania techniczne, legislacyjne i inne. – Uczestniczymy też w pracach nad zmianami do ustawy o usługach płatniczych, która będzie podstawą wdrożenia zmian do polskiej legislacji, a także w pracach nad standardem Polish API przy ZBP – informuje Joanna Erdman, wicedyrektor ds. kluczowych projektów w obszarze produktów podstawowych w mBanku. Przypomina jednak, że wymagania PSD2 nie są jeszcze w pełni znane bankom. Część z nich bazuje na standardach technicznych (RTS), których finalna wersja nie została jeszcze opublikowana przez Europejski Nadzór Bankowy. – Nie wiemy więc do końca, jakie konkretne rozwiązania zostaną przyjęte. Oczekujemy więc, że dostosowanie do dyrektywy będzie wymagało podzielenia prac na dwie fazy. Pierwszą będzie wprowadzenie zmian wynikających ze znowelizowanej ustawy o usługach płatniczych. W drugiej fazie przystosujemy się do zmian wynikających ze szczegółowych zapisów RTS – wyjaśnia Erdman.