Open banking este sistemul prin care o aplicație sau un site autorizat, altul decât banca ta, poate iniția o plată din contul tău sau poate vedea informațiile contului, dar numai cu acordul tău și numai prin canale sigure puse la dispoziție de bancă. Ideea de bază este că datele bancare îți aparțin ție, nu băncii, iar tu decizi cui le arăți.
Termenul sună tehnic, dar îl întâlnești în practică mai des decât crezi: plata la un magazin online prin „plătește direct din contul bancar”, aplicațiile care îți adună într-un singur loc conturile de la mai multe bănci sau serviciile care îți verifică veniturile pentru un credit. Mai jos, alături de ghidul transferurilor bancare, vezi cum funcționează, ce rol are fiecare participant și cum îți păstrezi controlul.
Ce este open banking și ce reguli îl guvernează?
Open banking este un model în care băncile deschid, prin interfețe securizate, accesul la conturile clienților pentru furnizori terți autorizați. În Uniunea Europeană, regulile vin din directiva privind serviciile de plată, cunoscută sub numele de PSD2, transpusă în legislațiile naționale, inclusiv în România, unde autorizarea furnizorilor este supravegheată de autoritățile financiare competente.
Directiva a creat două categorii de servicii noi:
- serviciul de informare asupra conturilor (AIS): un furnizor autorizat poate citi informațiile contului tău, cum sunt soldul și tranzacțiile, pentru a-ți arăta o imagine de ansamblu;
- serviciul de inițiere a plății (PIS): un furnizor autorizat poate trimite băncii tale un ordin de plată, la cererea ta, fără ca banii să treacă prin conturile lui.
Un al treilea element este autentificarea puternică a clientului, prin care confirmi orice acces sau plată cu cel puțin doi factori independenți, de exemplu aplicația băncii și o amprentă. Din acest motiv, parola ta bancară nu trebuie să ajungă la terț.
Cum funcționează inițierea plății prin terți?
Inițierea plății prin terți te duce din aplicația sau site-ul comerciantului direct în mediul securizat al băncii tale, unde confirmi plata, iar banca o execută ca pe un transfer obișnuit. Terțul primește doar confirmarea că ordinul a fost dat, nu accesul la contul tău.
Fluxul tipic, în pași:
- Alegi, la finalul unei comenzi, opțiunea de plată directă din contul bancar.
- Selectezi banca ta dintr-o listă.
- Ești redirecționat către aplicația sau pagina băncii tale, unde te autentifici cum o faci de obicei.
- Verifici suma, beneficiarul și detaliile, apoi confirmi.
- Banca execută transferul, iar comerciantul primește o notificare.
Avantajul principal este că nu mai tastezi manual IBAN-ul și suma, deci scazi riscul de greșeli. Nu mai trebuie nici să dai datele cardului unui site necunoscut. Dezavantajul este că, în funcție de tipul de transfer ales, plata se comportă ca un transfer obișnuit, cu limitele și termenele lui. Cum diferă cele clasice de cele instant ai văzut în articolul despre plățile instant în lei.
Cum funcționează accesul la informații despre cont?
Serviciul de informare asupra conturilor îți permite să dai unui furnizor autorizat acces de citire la datele contului, pentru o perioadă limitată, după care trebuie să reînnoiești consimțământul. Furnizorul nu poate muta bani prin acest acces, ci doar citi informații, iar tu stabilești ce conturi include.
În practică, folosești asta pentru:
- aplicații de bugetare, care categorizează automat cheltuielile din mai multe conturi;
- evaluări de credit, în care un creditor îți verifică veniturile și cheltuielile, cu acordul tău;
- instrumente pentru contabilitate, la persoane cu activitate independentă.
Termenul de acces nu este nelimitat. Consimțământul se acordă pentru o perioadă, iar după expirare accesul se oprește dacă nu îl reînnoiești. Poți vedea și retrage permisiunile active din aplicația băncii, la secțiunea de setări sau de securitate, unde găsești de obicei o listă cu furnizorii terți autorizați.
Cum verifici dacă un furnizor este autorizat?
Un furnizor legitim apare într-un registru public al autorității de supraveghere și este numit explicit în procesul de acord. Nu te baza pe aspectul profesionist al aplicației: o interfață frumoasă nu înseamnă autorizare.
Câteva verificări simple, înainte de a-ți conecta contul:
- Caută denumirea furnizorului în registrul public al autorității competente, accesibil pe site-ul oficial al instituției.
- Verifică în ce țară este autorizat; un furnizor autorizat într-un stat al Uniunii poate lucra și în România.
- Citește ce permisiuni ți se cer: doar citire sau și inițiere de plăți.
- Verifică dacă ești redirecționat în mediul securizat al băncii tale, nu ți se cere parola bancară direct în aplicația terță.
Atenție: Dacă o aplicație îți cere numele de utilizator și parola de internet banking direct în propria interfață, nu o folosi. Open banking autorizat nu cere să dai parola altcuiva; autentificarea are loc în banca ta.
Această regulă este și o bună măsură de protecție împotriva fraudelor de tip phishing, în care site-uri false imită pagina băncii pentru a-ți sustrage datele; mecanismul lor este explicat în articolul despre phishingul bancar.
Ce riscuri există și cum le reduci?
Riscurile principale sunt acordarea accesului unui furnizor nepotrivit și uitarea unor permisiuni vechi, care rămân active. Sistemul este proiectat să fie sigur, dar siguranța depinde și de comportamentul tău: ce accepți și cât de atent citești ecranul de confirmare.
Obiceiuri utile:
- acorzi acces doar serviciilor de care ai nevoie și îl retragi când nu le mai folosești;
- verifici suma și beneficiarul pe ecranul băncii, nu doar pe cel al comerciantului;
- revizuiești o dată la câteva luni lista permisiunilor active;
- ții aplicația băncii actualizată și securizată, conform setărilor de securitate ale aplicației;
- anunți banca imediat dacă vezi o plată pe care nu ai inițiat-o.
Dacă ai confirmat o plată pe baza unei înșelăciuni, regulile de răspundere diferă față de o plată neautorizată. Pașii de urmat în acel caz sunt descriși în articolul despre ce faci în primele ore după o fraudă.
Cum retragi accesul acordat unui terț?
Retragi accesul din aplicația băncii, la secțiunea de acorduri sau de aplicații conectate, alegând furnizorul și apăsând pe revocare. Revocarea se aplică de regulă imediat pentru accesul viitor, deși datele deja citite rămân la furnizor, conform regulilor de protecție a datelor.
Dacă nu găsești opțiunea, poți cere băncii să îți arate lista furnizorilor cu acces și să revoce permisiunea. Poți solicita și furnizorului ștergerea datelor tale, în baza drepturilor din legislația privind protecția datelor personale. Păstrează confirmarea revocării, pentru cazul în care ai nevoie de ea mai târziu.
Întrebări frecvente
Open banking este același lucru cu plata cu cardul?
Nu. Plata cu cardul folosește datele cardului și rețeaua de carduri, iar open banking trimite un transfer direct din contul tău, confirmat în banca ta.
Furnizorul terț poate vedea parola mea bancară?
Nu ar trebui. Într-un flux autorizat te autentifici în mediul băncii, iar terțul primește doar confirmarea sau datele pentru care ai dat acord.
Pot retrage accesul oricând?
Da. Poți revoca permisiunea din aplicația băncii sau cerând băncii să o oprească. Accesul viitor încetează, iar datele deja obținute sunt supuse regulilor de protecție a datelor.
Plătesc comision pentru o plată inițiată prin terț?
Depinde de tipul transferului și de pachetul tău de cont. De obicei se aplică costul unui transfer obișnuit, iar comerciantul poate avea propriile condiții.
Cum știu că un furnizor este legitim?
Verifică-l în registrul public al autorității competente și asigură-te că autentificarea are loc în banca ta, nu în aplicația terță.
