Dyrektywa PSD 2 (Dyrektywa Parlamentu Europejskiego i Rady (UE) 2015/2366 z dnia 25 listopada 2015 r. w sprawie usług płatniczych w ramach rynku wewnętrznego) to dyrektywa unijna, która nakazuje bankom zapewnienie dostępu do rachunków swoich Klientów zewnętrznym podmiotom świadczącym usługi związane z inicjowaniem płatności, bądź z dostarczaniem informacji o rachunkach (określanym jako third party providers, w skrócie TPP), czyli na przykład innym bankom, fintechom, serwisom płatniczym. Każdorazowo na taki dostęp musi wyrazić zgodę Klient. Dyrektywa nakłada na banki również wymóg stosowania tzw. silnego uwierzytelnienia (strong customer authentication, w skrócie SCA) przy części operacji i transakcji. Zmiany wchodzą w życie 14 września.

Celem dyrektywy jest m.in:

  • uregulowanie nowych rozwiązań finansowych, ujednolicenie rynku płatności i zwiększenie kokurencyjności,
  • zapewnienie najwyższych standardów bezpieczeństwa płatności, m.in. poprzez wprowadzenie tzw. silnego uwierzytelniania (w Citi Handlowy m.in. SMS lub usługa Citi Mobile Token),
  • wprowadzenie w życie konceptu tzw. „otwartej bankowości”, czyli otwarcia rynku usług płatniczych na podmioty trzecie (tzw. third party providers - TPP) – mogą być nimi podmioty trzecie zajmujące się usługami płatniczymi, które uzyskają zgodę regulatora (w Polsce KNF),
  • lepsza ochrona konsumentów i ich danych

Co już zmieniła PSD2?

  • Skróciliśmy czas rozpatrywania reklamacji i zwrotu pieniędzy w przypadku transakcji nieautoryzowanych
  • Zmniejszyliśmy kwotowo odpowiedzialność klienta za transakcje nieautoryzowane – ze 150 euro do 50 euro.
  • Zmieniliśmy sposób rozliczania kosztów przelewów na terenie Europejskiego Obszaru Gospodarczego.

Jakie zmiany są jeszcze przed nami?

  • Zwiększenie bezpieczeństwa płatności: m.in. dzięki wprowadzeniu tzw. silnego uwierzytelniania (SCA). Już wkrótce uruchomimy dla naszych Klientów nowe rozwiązanie służące do uwierzytelnienia transakcji – Citi Mobile Token, który będzie niezbędny do wykonania wszystkich transakcji kartą w internecie.
  • Wygodniejsze zarządzanie finansami i zlecanie płatności: możliwość podglądu wszystkich rachunków bankowych z różnych banków za pośrednictwem jednego, wybranego systemu (w bankach świadczących taka usługę) oraz możliwość zlecenia przelewów poprzez TPP. Proces inicjowania płatności za pośrednictwem podmiotów trzecich będzie działać podobnie do obecnie funkcjonującego szybkiego przelewu (tzw. Pay by link).
  • Bezpieczniesze logowanie – co 90 dni podczas logowania do Twojej bankowości elektronicznej może wystąpić konieczność zastosowania silnego uwierzytelnienia,m.in. z wykorzystaniem Citi Mobile Token lub jednorazowego kodu SMS. Dodatkowo czas sesji logowania w Citibank Online zostanie skrócony z 8 minut do 5 minut.
  • Zwiększona ochrona płatności zbliżeniowych – nadal transakcje zbliżeniowe poniżej 50 zł nie będą wymagały podania PIN-u, aż do momentu wydania kwoty na łączną sumę 100 euro – wtedy Klient zostanie poproszony o autoryzację kodem PIN.

Czy otwarta bankowość jest bezpieczna?

Tak jak wspomnieliśmy, jednym z celów wprowadzenia Dyrektywy PSD2 jest zapewnienie wysokich standardów bezpieczeństwa na rynku usług finansowych.

Dlatego to Klienci decydują kto i kiedy może korzystać z tych danych. Prośba o udostępnienie danych do podmiotów TPP powinna zostać poprzedzona prośbą o wyrażenie zgody u tych podmiotów. Raz wyrażona zgoda może w każdej chwili zostać wycofana w firmie, w której została udzielona. Dodatkowo skorzystanie z usług podmiotów TPP będzie wymagało uwierzytelniania w formie logowania do bankowości internetowej Citibank Online. Oprócz tego dane naszych klientów są chronione przez nowoczesne technologie.

Modele współpracy z Citi Handlowy opartej o API:

Komercyjny

W oparciu o umowę między Partnerem a Citi Handlowy, Partner konsumuje wybrane API. Przykładem takiej współpracy może być wykorzystanie API akwizycyjnego, które pozwala Partnerowi na oferowanie produktów Citi (zbieranie wniosków lub pełen proces aplikacji o kartę kredytową).

Regulacyjny w oparciu o dyrektywę PSD2

Podmioty licencjonowane (tzw. TPP) na bazie dyrektywy PSD2 mogą od 14 września 2019 r. uzyskać dostęp do otwartych API w zakresie dostępu do informacji o rachunku (AIS), inicjacji płatności (PIS) oraz potwierdzenia dostępności środków na rachunku (CAF) bez konieczności zawierania z umowy z Citi Handlowy.

Dostęp do otwartych API

Zgodnie z wymogami PSD2, Citi Handlowy udostępnia otwarte API (Application Programming Interface), aby umożliwić bezpieczne połączenie między bankiem a zewnętrznymi dostawcami usług płatniczych (TPP).
TPP autoryzowany przez krajowy organ regulacyjny, jako dostawca usługi dostępu do informacji o rachunku lub dostawca usługi inicjowania płatności, może skorzystać z tego linku , aby uzyskać dostęp do naszego portalu API (Citi Developer Portal), gdzie znajdują się wszystkie informacje potrzebne do udanej integracji z Citi Handlowy.
TPP mogą skorzystać z otwartych API w środowisku produkcyjnym, zgodnie z zakresem swojej licencji. Aby skorzystać z otwartych API, z katalogu API na Citi Developer Portal wybierz „Poland” a następnie:
Accounts API dla usługi AIS oraz CAF
Money Movement API dla usługi PIS

Dostęp TPP (ang. Third Party Provider) do otwartych API w zakresie PSD2 będzie wymagał legitymowania się przez TPP certyfikatem eIDAS. Szczegóły dotyczące integracji z Citi API dla TPP znajdziesz w katalogu API na Citi Developer Portal, w zakładce „Poland”

Dostęp do API komercyjnych

API wspierające komercyjny model współpracy z Citi Handlowy zostały wymienione w Katalogu API na Citi Developer Portal, w zakładce „Poland”. Na Portalu dostępne są wszystkie informacje dotyczące ich struktury oraz dokumentacja deweloperska, pozwalająca na przeprowadzenie próbnej integracji aplikacji Partnera w środowisku testowym Sandbox, z wykorzystaniem dummy data. W przypadku komercyjnego wykorzystania API we współpracy z Citi Handlowy, taka integracja jest wymagana.

Pierwsze kroki w wirtualnym środowisku testowym (Sandbox) Citi Developer Portal

Dostęp do Sandbox’a Citi Developer Portal jest publiczny, co oznacza, że każdy może się w nim zarejestrować i w bezpiecznym środowisku przeprowadzić testową integrację ze swoją aplikacją.

Nasz Sandbox możliwie najwierniej oddaje strukturę środowiska produkcyjnego, dlatego ewentualna migracja do środowiska produkcyjnego powinna odbyć się bez większych problemów. Poniżej instrukcja jak to zrobić:

  1. Zarejestruj się na stronie Citi Developer Portal. W ciągu kilku dni otrzymasz maila z potwierdzeniem rejestracji i prośbą o potwierdzenie adresu mailowego przez kliknięcie linka rejestracyjnego.
    Ważne! Rejestracja nie jest wymagana w przypadku TPP korzystającego z otwartych API, w zakresie zgodnym z PSD2.
  2. Zaloguj się do Sandbox’a.
  3. Zarejestruj swoją aplikację (Register a New App) w sekcji API Keys.
  4. Kiedy aplikacja jest zarejestrowana, otrzymasz Client ID oraz Client Secret (są to dane poufne i zgodnie z Regulaminem Sandbox’a nie można ich nikomu udostępniać).
    1. Client ID to identyfikator, który służy nam do określenia kto próbuje uzyskać dostęp do API.
    2. Client Secret – to identyfikator służący do autentykacji i jest wykorzystywany w procesie autoryzacji zapytań wysyłanych poprzez API.
      Ważne! W celu skorzystania z otwartych API, TPP nie musi rejestrować swojej aplikacji. Szczegóły dotyczące integracji z otwartymi API dostępne są w katalogu API na Citi Developer Portal, w zakładce „Poland”.
  5. Dokonaj autentykacji poprzez Authorize API z wykorzystaniem Client ID oraz Client Secret. Sandbox wykorzystuje powszechnie stosowany standard OAuth 2.0. W zależności od API, z którym zamierzasz się zintegrować, istnieją dwa sposoby autentykacji:
    1. Two-Legged – wykorzystywana w sytuacji, gdy Bank nie przekazuje do aplikacji podmiotu trzeciego danych wrażliwych lub poufnych (np. Onboarding API)
    2. Three-Legged – wykorzystywana w sytuacji, gdy Bank przekazuje do aplikacji podmiotu trzeciego dane wrażliwe lub poufne (np. w zakresie usług AIS/PIS – czyli dostęp do informacji o rachunku lub inicjacja płatności)
      Ważne! Szczegóły dotyczące autoryzacji TPP dostępne są w katalogu API na Citi Developer Portal, w zakładce „Poland”.
  6. Dokonaj właściwej integracji swojej aplikacji z API Banku z wykorzystaniem zamieszczonej na Sandbox’ie dokumentacji. Sandbox umożliwia generowanie statycznych odpowiedzi na wysłane żądania API.
  7. Po pomyślnym przeprowadzeniu testów, prosimy o wysłanie zgłoszenia do Banku z propozycją współpracy. Zgłoszenie można wysłać używając danych kontaktowych znajdujących się na tej stronie lub poprzez formularz kontaktowy na Citi Developer Portal.

Dostępne kategorie API

W ramach Citi Developer Portal dla Polski dostępne są następujce kategorie API (w menu głównym wybierz API Products > Poland):

  1. Informacje o rachunkach (Accounts) – dostęp do informacji o rachunkach płatniczych (konta bieżące, oszczędnościowe, walutowe oraz karty kredytowe) w zakresie salda, historii transakcji oraz szczegółów rachunku.
    Ważne! To API może być wykorzystane przez TPP w celu świadczenia usług AIS oraz CAF
  2. Autoryzacja (Authorize) – pozwala zweryfikować klienta Citi Handlowy.
  3. Dane Klienta (Customers) – podstawowe dane dot. Klienta.
  4. Inicjacja płatności (Money Movement) – pozwala inicjować przelewy dostępne dla klientów Citi Handlowy, w tym darmowy i natychmiastowy przelew pomiędzy kontami Citi w różnych krajach (CGT – Citi Global Transfer).
    Ważne! To API może być wykorzystane przez TPP w celu świadczenia usługi PIS
  5. Akwizycja (Onboarding) – możliwość wysyłania do Citi Handlowy wniosków o karty kredytowe i pożyczki gotówkowe. Mogą to być tzw. krótkie wnioski zawierające podstawowe informacje o kliencie, jak również tzw. Długie wnioski - pełen proces aplikacyjny obejmujący wszystkie dane klienta, wstępną decyzję kredytową, dokumentację oraz weryfikację klienta.
  6. Płać punktami Citi (Pay with Points) – używanie punktów Citi do płatności online.
  7. Narzędzia (Utilities) – informacje dot. wartości, które mogą przyjmować niektóre API.

Kontakt

Dzięki udostępnieniu wielu kategorii API, jesteśmy gotowi na tworzenie różnych modeli biznesowych.
Jeśli zapoznałeś się z naszym Sandboxem i masz pytania dot. Potencjalnej współpracy, prosimy o kontakt:


open.banking.poland@citi.com


Dokładamy wszelkich starań, żeby odpowiadać do 3 dni roboczych.

Informujemy, że strony Banku Handlowego w Warszawie S.A. wykorzystują pliki cookies do poprawnego działania serwisu Citibank Online, zbierania danych behawioralnych umożliwiających optymalizację stron oraz w celach marketingowych. Jeśli nie chcesz instalować tych plików, przejdź do ustawień swojej przeglądarki. Kliknij tutaj aby dowiedzieć się więcej.