DK: Berlin Group ver­öf­fent­licht Version 1.0 des NextGenPSD2-Standards

Die Berlin Group werde die Version 1.0 des NextGenPSD2-Standards für den Kontozugang „Access to Accounts“ (XS2A) heute (am 8. Februar) veröffentlichen, meldet die DK. Sie ermögliche es Drittanbietern (TPPs), im Rahmen der Bestimmungen der überarbeiteten EU-Richtlinie über Zahlungsdienste (PSD2) auf Zahlungskonten zuzugreifen. Die Version 1.0 integriert umfassende Feedback-Rückmeldungen aus der öffentlichen Marktkonsultation und basiert auf dem von der Europäischen Kommission verabschiedeten technischen Regulierungsstandard (RTS) der europäischen Bankenaufsicht (EBA) für eine starke Kundenauthentifizierung und sichere offene Kommunikationsstandards.

Mit Umsetzung der PSD2-Richtlinie wird die europäische Finanzbranche den Zugang zu Kontoinformationen ausweiten. Der NextGenPSD2-Standard bietet hierfür eine Reihe moderner, offener, harmonisierter und untereinander kompatibler („interoperabler“) Programmierschnittstellen (APIs) als sicherste und effizienteste Methode zur geschützten Datenbereitstellung an. Der NextGenPSD2-Standard verringert so die Komplexität der XS2A-Umsetzung, ermöglicht die Vermeidung einer Vielzahl verschiedener konkurrierender Standards innerhalb von Europa und ermöglicht es europäischen Bankkunden – im Einklang mit den Zielen des Euro Retail Payments Boards – von innovativen Produkten und Dienstleistungen („Banking as a Service“) zu profitieren, indem Drittanbietern in sicherer und geschützter Form (mit Authentifizierung und Genehmigung) Zugang zu den Bankkonten und Finanzdaten der Kunden gestattet wird. Die APIs unterstützen die gemäß PSD2 zulässigen Kontoinformationsdienste (AIS), Dienste von Anbietern von Zahlungsinstrumenten (PIIS) und Zahlungsauslösedienste (PIS) und wurden auf Basis der Standards „RESTful“, „OAuth2“ und „JSON“ entwickelt, wobei für die auszutauschenden Datenelemente die Standards der ISO-Norm 20022 zugrunde gelegt wurden.

Für einen offenen Markt

Die Berlin Group sei überzeugt, dass offene und harmonisierte PSD2-XS2A-Schnittstellenstandards für Prozesse, Daten und Infrastrukturen notwendige Grundsteine eines offenen und umfassend kompatiblen Marktes sind. Echte Interoperabilität ist ein Kernbestandteil wettbewerbsfähiger europaweiter PSD2-XS2A-Dienste, der die Integration des europäischen Binnenmarktes fördern wird und von dem sowohl der Zahlungsdienstleistungssektor als auch europäische Verbraucher und Unternehmen profitieren können.

Der NextGenPSD2-Standard entspricht den Marktanforderungen, die in den Markt-Rückmeldungen aus der öffentlichen Marktkonsultation im Oktober/November 2017 von insgesamt etwa 1.000 Marktkommentaren von 59 Organisationen zum Ausdruck gekommen sind. Der Standard integriert alle aktuell relevanten Rechtsvorschriften und Vorgaben, da er auf der von der Europäischen Kommission angenommenen EBA-RTS-Fassung (angenommen am 27. November 2017) beruht. Der NextGenPSD2-Standard Version 1.0 enthält Operational Rules und Implementation Guidelines und kann ab jetzt von Banken und TPPs für die Implementierung eines PSD2-gemäßen Bankkontozugriffs verwendet werden.

Der NextGenPSD2-Standard wird ab dem 8. Februar 2018 auf der Website der Berlin Group (www.berlin-group.org/psd2-access-to-bank-accounts bzw. https://www.berlin-group.org/nextgenpsd2-downloads) zum Download bereitstehen. Im nächsten Schritt wird die Dokumentation der Version 1.0 in wenigen Wochen um die technische Spezifikation einer OpenAPI ergänzt.aj