PSD2 Canal principal para agências internacionais. Versão: 1.0.0

Transcrição

1 PSD2 Canal principal para agências internacionais Versão: /02/2019

2 ÍNDICE DE CONTEÚDO 1. INTRODUÇÃO ABRANGÊNCIA GLOSSÁRIO 2 2. DESCRIÇÃO GERAL DA SOLUÇÃO WEB SCRAPING 3 3. SISTEMA DE ACESSO 4 4. ANEXOS INFORMAÇÃO DE CONTACTO 5 Página 1

3 1. INTRODUÇÃO 1.1 Abrangência O presente documento descreve a forma como os TPP deverão utilizar o canal principal das agências internacionais do Banco Sabadell em conformidade com a diretiva PSD Glossário O quadro abaixo apresenta os acrónimos e respetivas definições utilizados ao longo do documento. Acrónimo WSS TPP OFEX Definição Web Screen Scraping Third Party Provider Agência internacional do Banco Sabadell Página 2

4 2. DESCRIÇÃO GERAL DA SOLUÇÃO Os TPP que necessitem de obter informação das contas dos clientes do Banco Sabadell nas agências internacionais de Paris, Londres ou Lisboa poderão realizar web scraping com as medidas inferidas da diretiva PSD2. De acordo com a Diretiva de Serviços de Pagamentos 2 (PSD2), os bancos devem fornecer uma interface de acesso aos TPP. Os bancos podem optar pelo fornecimento de uma interface específica ou disponibilizar o acesso através da interface atual das suas bancas online, utilizando o sistema de acesso Web scraping. O Banco Sabadell optou por fornecer a terceiros o acesso por screen scraping para os seus clientes de agências internacionais: O objetivo deste documento é especificar as condições em que o acesso à informação deve ser realizado. 2.1 Web Scraping Web scraping é a forma utilizada por terceiros para aceder à informação dos clientes partilhados com o banco e usá-la para os seus objetivos. Esta técnica baseia-se na automatização do acesso ao site da banca online utilizado pelos clientes do banco. Estes acessos através da técnica de web scraping deverão ser autoidentificados mediante a utilização de um certificado eidas, o qual deve permitir conhecer a identidade do terceiro que está a aceder à informação dos clientes do banco. A EBA publicou diversos documentos que descrevem o uso deste tipo de certificados para utilização por parte dos diversos TPP. Página 3

5 3. SISTEMA DE ACESSO Os endereços de acesso à informação que o Banco Sabadell disponibiliza a terceiros são: Agência Paris: Agência Londres: Agência Lisboa: A ligação que o TPP estabelecerá com o site do Banco Sabadell será uma ligação segura através do protocolo https: O TPP solicita que o servidor web se identifique. O servidor envia o seu certificado SSL. O TPP verifica se o certificado SSL é fidedigno e envia uma mensagem para o servidor. O servidor retorna uma confirmação de receção assinada digitalmente para iniciar uma sessão SSL cifrada. Uma vez estabelecida a sessão SSL cifrada, o TPP enviará o seu certificado eidas do tipo de autenticação Web. O servidor BS verificará a validade do certificado eidas, o qual permitirá reconhecer a identidade do TPP que está a realizar o acesso. A partir da validação do certificado do TPP todos os intercâmbios de informação entre o TPP e o site da OFEX deverão cumprir os requisitos de assinatura definidos pela EBA ou pela autoridade bancária correspondente. Página 4

6 4. ANEXOS 4.1 Informação de contacto Para obter informações adicionais ou esclarecer dúvidas relacionadas com a utilização do canal principal para agências internacionais, pode contactar-nos através do seguinte endereço de correio eletrónico: 0901smcanalesapi@bancsabadell.com Página 5