PSD2

Przejdź do menu głównego
Przejdź do treści

Informacje o PSD2

Co zyskujesz dzięki unijnej dyrektywie?

Co to jest PSD2?

PSD2 (ang. Payment Services Directive) to unijna dyrektywa dotycząca usług płatniczych. Jej regulacje zostały wprowadzone do polskiego porządku prawnego poprzez nowelizację ustawy o usługach płatniczych.

Jedną z ważniejszych zmian, które wprowadza PSD2 jest konieczność stosowania przez banki procedur silnego uwierzytelniania. Ma ona na celu zwiększenie bezpieczeństwa Klientów korzystających z usług płatniczych oferowanych drogą elektroniczną i ograniczenie możliwości wystąpienia oszustw podczas takich płatności.

Co to jest silne uwierzytelnianie i co dla mnie oznacza?

Silne uwierzytelnienie to minimum dwuetapowe potwierdzenie tożsamości Klientów. Opiera się na zastosowaniu co najmniej dwóch elementów należących do 3 kategorii:

Wiedza – to element, który powinien być znany tylko Tobie, na przykład hasło do logowania, PIN w aplikacji mobilnej/karcie debetowej/hasło do bankowości telefonicznej. Pamiętaj, nigdy nie udostępniaj ich osobom trzecim.
Posiadanie – to coś, co posiadasz wyłącznie Ty, np. zarejestrowana aplikacja mobilna banku, numer telefonu (kody SMS), kody z wiadomości e-mail (wykorzystywane na infolinii).
Cecha – to cecha, która jednoznacznie Cię wyróżnia, np. odcisk palca czy biometria twarzy

Użycie dwóch elementów spośród opisanych trzech kategorii określane jest jako silne uwierzytelnianie.

Jak wygląda logowanie?

W bankowości internetowej dodatkowo prosimy Cię o wpisanie kodu SMS lub autoryzację logowania za pomocą mobilnej autoryzacji.
Jeśli logujesz się z własnego urządzenia, którego jesteś jedynym użytkownikiem, możesz je dodać do urządzeń zarejestrowanych. Wtedy logowanie będzie przebiegać jak dotychczas. Jeśli próbujesz zalogować się z nowego urządzenia, znów poprosimy Cię o dodatkową autoryzację kodem SMS lub mobilną autoryzację.
bankowość mobilna już obecnie spełnia wymogi silnego uwierzytelniania, ponieważ używasz równocześnie dwóch elementów silnego uwierzytelniania, np. hasła do logowania (element wiedzy) albo odcisku palca/biometrii twarzy (element cechy) oraz korzystasz z zarejestrowanej przez Ciebie bankowości mobilnej (element posiadania). Dlatego po 14 września 2019 r. nie występuje zauważalna różnica, do aplikacji VeloBank logujesz się tak samo jak dotychczas.

Unikatowy numer telefonu

Zgodnie z wymogami dyrektywy PSD2 wykorzystanie telefonu użytkownika jako elementu silnego uwierzytelnienia z kategorii posiadanie jest możliwe tylko w sytuacji, kiedy telefon ten należy wyłącznie do jednej osoby. Oznacza to, że Bank może wysyłać kody SMS na dany numer telefonu tylko dla jednego klienta. W związku z tym Bank wprowadził rozwiązania, dzięki którym używanie tego samego numeru telefonu do obsługi Bankowości Internetowej lub Mobilnej przez więcej niż jedną osobę jest niemożliwe – tylko użytkownik który potwierdzi w banku unikatowość swojego telefonu będzie otrzymywał na swój numer kody SMS – pozostali klienci posiadający ten sam numer telefonu mogą pozostawić ten numer jako numer kontaktowy, nie będą mogli jednak otrzymywać SMS-ów do czasu zarejestrowania własnego unikatowego numeru telefonu na Infolinii lub w oddziale Banku.

Twoje korzyści z wprowadzenia PSD2

Zwiększenie bezpieczeństwa płatności – mniejsza odpowiedzialność za nieautoryzowane transakcje. Jeśli zgubisz kartę, telefon lub inne urządzenie, którym płacisz, zgłoś to do Banku jak najszybciej. Jeśli to zrobisz, wciąż odpowiadasz za nieautoryzowane transakcje, ale w ograniczonym zakresie. Przed PSD2 odpowiadałeś do 150 euro, a teraz – do 50 euro niezależnie od tego, czy jest to transakcja zbliżeniowa czy inna. Te zmiany w naszym Banku obowiązują już od sierpnia 2018 r.

Zwiększenie ochrony Klientów – m.in. krótszy czas rozpatrywania reklamacji – z 30 dni kalendarzowych do 15 dni roboczych skrócił się czas, w którym rozpatrujemy Twoją reklamację. Jeśli sprawa będzie bardziej skomplikowana, poinformujemy Cię o tym. Dostaniesz wtedy odpowiedź na reklamację maksymalnie do 35 dni roboczych (poprzednio to 60 dni kalendarzowych). Te zmiany w naszym Banku wprowadziliśmy już w sierpniu 2018 r.

Większa kontrola płatności kartą – jeśli wynajmujesz auto albo płacisz za usługę, której dokładnych kosztów nie znasz z góry, odbiorca płatności będzie mógł zablokować środki na Twojej karcie dopiero po tym, jak zatwierdzisz dokładną kwotę transakcji. Dzięki temu masz większą kontrolę nad Twoimi środkami.

Możliwość dostępu do tzw. otwartej bankowości – dyrektywa PSD2 określa, jakie rodzaje usług będą mogli świadczyć zewnętrzni usługodawcy (czyli TPP, ang. Third Party Providers).

Twoje prawa przy dokonywaniu płatności w Europie

Twoje prawa przy dokonywaniu płatności w Europie - czcionka 12

Twoje prawa przy dokonywaniu płatności w Europie - czcionka 14

Twoje prawa przy dokonywaniu płatności w Europie - czcionka 16

Twoje prawa przy dokonywaniu płatności w Europie - czcionka 18

Dostęp do otwartej Bankowości

Dyrektywa PSD2 określa, jakie rodzaje usług będą mogli świadczyć zewnętrzni usługodawcy (czyli TPP, ang. Third Party Providers). Są to:

AIS (ang. Account Information Service) umożliwi zewnętrznemu podmiotowi dostęp do informacji o Twoich rachunkach w różnych bankach – oczywiście tylko wtedy, gdy wyrazisz na to zgodę; usługa może być przydatna np. przy ocenie zdolności kredytowej
PIS (ang. Payment Initiation Service) pozwoli na realizację płatności z Twojego rachunku bankowego. Na Twój wniosek, zewnętrzny dostawca usług (TPP) będzie mógł wykonać zlecenie przelewu w określonej kwocie do określonego odbiorcy
CAF (ang. Confirmation of the Availability of Funds) umożliwi zewnętrznemu dostawcy usług (czyli TPP) sprawdzenie, czy na rachunku bankowym masz wystarczającą kwotę niezbędną do wykonania danej płatności kartą

VeloAPI

API to mechanizm, który pozwala firmom zewnętrznym (dostawcom usług, ang. third party provider/TPP) świadczyć nowe usługi, korzystając z danych z innych banków (w tym VeloBanku). My też możemy być takim dostawcą. Dzięki temu rozwiązaniu będą powstawały nowe innowacyjne usługi i produkty. Wszystko to z zachowaniem bezpieczeństwa danych i pieniędzy Klientów. Na przykład, jeśli masz kilka rachunków w różnych bankach, będziesz mógł je wkrótce przeglądać w jednym wybranym miejscu. Taki podgląd pomoże Ci zarządzać domowym budżetem. Będziesz również mógł skorzystać z płatności bezpośrednio z Twoich rachunków, dzięki usługom jakie przygotują tzw. dostawcy trzeci (TPP). Zawsze potrzebna na to będzie Twoja wyraźna zgoda. Jako Twój Bank będziemy dbać o bezpieczeństwo wymiany tych informacji.

Jeśli jesteś developerem, zapraszamy na dedykowaną stronę, gdzie możesz sprawdzić specyfikację techniczną i dowiedzieć się więcej o naszym API.

Dowiedz się więcej