Otwarta bankowość

Z Wikipedii, wolnej encyklopedii

Otwarta bankowość (ang. open banking) – termin odnoszący się do ogółu usług i technologii w obszarze finansów, opartych o otwarte interfejsy programistyczne (Open API), umożliwiające stronom trzecim budowę aplikacji i serwisów wykorzystujących dane lub usługi udostępnianie przez instytucje finansowe (w tym przede wszystkim banki). Określenie to obejmuje także zagadnienia transparentności dostępu do danych (danych finansowych) oraz zarządzania dostępem do nich, w tym udostępniania stronom trzecim oraz przyznania faktycznemu właścicielowi danych (klientowi instytucji finansowej) prawa do swobodnego nimi dysponowania. Termin otwarta bankowość zawiera w sobie przynajmniej trzy warstwy znaczeniowe: technologiczną (użycie określonych technologii w oparciu o otwartą architekturę interfejsów programistycznych), prawną i regulacyjną (zastosowanie określonych przepisów prawnych w kontekście udostępniania danych, realizacji usług bankowych, nadzór nad instytucjami świadczącymi takie usługi itp.) oraz biznesową (świadczenie usług płatniczych oraz innych usług opartych o dostęp do danych finansowych, nowe modele biznesowe)[1].

Warstwa technologiczna[edytuj | edytuj kod]

Najistotniejszym elementem technologicznej warstwy otwartej bankowości jest interfejs programowania aplikacji (API), w kontekście otwartej bankowości – otwarty, czyli zakładający publiczny dostęp dla deweloperów do systemów i rozwiązań należących do danych firm (tu: instytucji finansowych, przede wszystkim banków). W Unii Europejskiej (oraz niektórych innych krajach) część instytucji finansowych (w tym banki) zostało zobligowanych na mocy obowiązującego prawa (Dyrektywa Parlamentu Europejskiego i Rady (UE) 2015/2366 z dnia 25 listopada 2015 r. w sprawie usług płatniczych w ramach rynku wewnętrznego, czyli tzw. PSD2) do udostępnienia interfejsu programowania aplikacji (API) w ściśle zdefiniowanym zakresie, inne instytucje samodzielnie podjęły decyzję o udostępnieniu API. Z uwagi na fakt, że zaangażowanych instytucji finansowych, działających na samym tylko rynku europejskim, jest kilka tysięcy, zaczęły tworzyć się inicjatywy standaryzacyjne. Inicjatywy takie mają na celu przygotowanie standardowej specyfikacji interfejsu programowania aplikacji, udostępnianego przez zobligowane do tego instytucje finansowe, tak, aby korzystanie z nich przez uprawnione strony trzecie było łatwiejsze i bezpieczniejsze. Najważniejsze inicjatywy standaryzacyjne w Unii Europejskiej to:

  • NextGenPSD2 – inicjatywa standaryzacyjna o charakterze pan-europejskim, prowadzona przez The Berlin Group – nieformalną grupę, zrzeszającą banki, instytucje i schematy płatnicze, opracowującą standardy rynkowe (m.in. dotyczące rozliczeń kartowych SEPA, płatności mobilnych itp.)[2].
  • Open Banking API – zestaw standardów interfejsów programowania aplikacji dla rynku brytyjskiego, utworzony i zarządzany przez Open Banking Implementation Entity, instytucję odpowiedzialną oprócz tego także za opracowanie i prowadzenie katalogu stron trzecich (czyli dostawców usług finansowych, korzystających z dostępu do danych udostępnianych przez banki), zarządzanie reklamacjami oraz nadzór nad implementacją API w brytyjskich bankach. Instytucja ta została powołana decyzją CMA (brytyjskiego urzędu ds. konkurencji), finansowana jest przez tzw. CMA9, czyli grupę największych brytyjskich banków (Allied Irish Bank, Bank of Ireland, Barclays, Danske, HSBC, Lloyds Banking Group, Nationwide, RBS Group, Santander)[3].
  • Standard STET – opracowany przez francuską izbę rozliczeniową (STET); w swoim kształcie standard został w maksymalnym stopniu zbliżony do standardu NextGenPSD2 The Berlin Group, w ramach realizacji projektu konwergencji[4].
  • Slovak Banking API – projekt standaryzacyjny w całości prowadzony przez Związek Banków Słowackich we współpracy z Narodowym Bankiem Słowacji, udostępniany w formie dokumentacji[5].
  • PolishAPI – standard PolishAPI definiuje interfejs na potrzeby usług świadczonych przez strony trzecie w oparciu o dostęp do rachunków płatniczych, czyli usługi wprowadzane przez znowelizowaną dyrektywę w sprawie usług płatniczych w ramach rynku wewnętrznego (PSD2). Uczestnikami inicjatywy standaryzacyjnej PolishAPI są Związek Banków Polskich wraz ze stowarzyszonymi bankami komercyjnymi i spółdzielczymi, Spółdzielcze Kasy Oszczędnościowo-Kredytowe, Polska Organizacja Niebankowych Instytucji Płatności wraz ze stowarzyszonymi firmami, Polska Izba Informatyki i Telekomunikacji, Polska Izba Ubezpieczeń, Krajowa Izba Rozliczeniowa, Biuro Informacji Kredytowej, Polski Standard Płatności[6].

Warstwa regulacyjna[edytuj | edytuj kod]

Istnienie otwartej bankowości warunkowane jest przepisami prawa, co więcej, w Unii Europejskiej to właśnie regulacje wydają się być głównym katalizatorem jego rozwoju. Aktem prawnym, który sankcjonuje funkcjonowanie otwartej bankowości, jest znowelizowana Dyrektywa Parlamentu Europejskiego i Rady (UE) 2015/2366 z dnia 25 listopada 2015 r. w sprawie usług płatniczych w ramach rynku wewnętrznego, czyli tzw. PSD2. Na gruncie prawa polskiego Dyrektywa została zaimplementowana poprzez Ustawę z dnia 10 maja 2018 r. o zmianie ustawy o usługach płatniczych oraz niektórych innych ustaw.

Dyrektywa PSD2, ustawa o zmianie ustawy o usługach płatniczych oraz akty powiązane (w tym przede wszystkim Rozporządzenie delegowane uzupełniające dyrektywę Parlamentu Europejskiego i Rady 2015/2366 w odniesieniu do regulacyjnych standardów technicznych dotyczących silnego uwierzytelniania klienta i wspólnych i bezpiecznych otwartych standardów komunikacji) wprowadzają szereg nowych usług, definicji oraz obowiązków dla uczestników rynku. Najważniejsze z nich to:

  • Usługa inicjowania płatności (ang. PIS – Payment Initiation Service) – usługa polegająca na zainicjowaniu zlecenia płatniczego na wniosek użytkownika usług płatniczych w odniesieniu do rachunku płatniczego posiadanego u innego dostawcy usług płatniczych, zdefiniowana w art. 66 PSD2[7];
  • Usługa dostępu do informacji o rachunku (ang. AIS – Account Information Service) – usługa online polegającą na dostarczaniu skonsolidowanych informacji na temat co najmniej jednego rachunku płatniczego posiadanego przez danego użytkownika usług płatniczych u innego dostawcy usług płatniczych albo u więcej niż̇ jednego dostawcy usług płatniczych, zdefiniowana w art. 67 PSD2[7];
  • Usługa potwierdzania dostępności na rachunku płatniczym płatnika kwoty niezbędnej do wykonania transakcji płatniczej (ang. CAF – Confirmation of the Availability of Funds), zdefiniowana w art. 65 PSD2[7];
  • Silne uwierzytelnianie klienta (ang. SCA) – uwierzytelnianie w oparciu o zastosowanie co najmniej dwóch elementów należących do kategorii: wiedza (coś, co wie wyłącznie użytkownik), posiadanie (coś, co posiada wyłącznie użytkownik) i cechy klienta (coś, czym jest użytkownik), niezależnych w tym sensie, że naruszenie jednego z nich nie osłabia wiarygodności pozostałych, które to uwierzytelnianie jest zaprojektowane w sposób zapewniający ochronę poufności danych uwierzytelniających[8];
  • Nowa kategoria usługodawców, czyli podmiotów świadczących wymienione wyżej usługi, strony trzecie (ang. TPP – Third Party Provider):
    • Dostawca Świadczący Usługę Inicjowania Transakcji Płatniczej (ang. PISP – Payment Initiation Service Provider),
    • Dostawca Świadczący Usługę Dostępu do Informacji o Rachunku (ang. AISP – Account Information Service Provider),
    • Dostawca Wydający Instrumenty Płatnicze Oparte na Karcie (ang. PIISP – Payment Instrument Issuer Service Provider).
  • Obowiązek udostępniania przez Dostawców prowadzących rachunek (ang. ASPSP – Account Servicing Payment Service Providers) specjalnego dedykowanego interfejsu programistycznego (API), umożliwiającego stronom trzecim (TPP) świadczenie usług inicjowania płatności (PIS), dostępu do informacji o rachunku (AIS) oraz potwierdzania dostępności na rachunku płatniczym płatnika kwoty niezbędnej do wykonania transakcji płatniczej[8][7].

Wspomniane wyżej podmioty trzecie są objęte nadzorem przez instytucje nadzoru finansowego we wszystkich krajach członkowskich Unii Europejskiej, w przypadku Polski takim organem nadzorczym jest Komisja Nadzoru Finansowego.

Po przeszło dwóch latach od wejścia w życie zapisów PSD2, które miało maiejsce 13 września 2019 roku, Komisja Europejska ogłosiła rozpoczęcie procedury przeglądu Dyrektywy[9]. W opublikowanym 18 października 2021 roku wezwaniu do dostarczenia informacji, skierowanym do EBA (Europejskiego Urzędu Nadzoru Bankowego)[10] Komisja Europejska nakreśliła obszary, które będą analizowane podczas przeglądu dyrektywy:

  • Zakres dyrektywy i definicje użyte w jej tekście,
  • Licencjonowanie instytucji płatniczych i nadzór nad dostawcami usług płatniczych w ramach PSD2,
  • Przejrzystość warunków i wymogów informacyjnych,
  • Prawa i obowiązki wynikające z dyrektywy,
  • Silne uwierzytelnianie klienta (SCA),
  • Dostęp do danych rachunków płatniczych i korzystanie z nich w związku z usługami inicjowania płatności oraz dostępu do informacji o rachunku,
  • Dostęp do systemów płatności i dostęp do rachunków prowadzonych w instytucji kredytowej,
  • Tematy międzysektorowe,
  • Egzekwowanie PSD2.

Zmiany w dyrektywie (przyjęcie przez Komisję) planowane są na czwarty kwartał 2022 roku[9].

Warstwa biznesowa[edytuj | edytuj kod]

Otwarta bankowość wpisuje się w ogólnoświatowy trend ekonomii opartej o wykorzystanie API (ang. API economy) w celu tworzenia nowych usług i produktów, wykorzystujących dane lub pewne funkcjonalności pochodzące od innych dostawców. Wykorzystanie tego trendu można obserwować w innych obszarach gospodarki cyfrowej, a najczęściej przywoływanym przykładem rozwiązania opartego o użycie API oferowanych przez inne podmioty to z pewnością Uber. Rozwój otwartej bankowości wiąże się także ze zmianami w oczekiwaniach klientów względem dostawców, w tym przypadku usług bankowych i płatniczych – klienci przenoszą swoje doświadczenia z innych obszarów, takich jak sieci społecznościowe, czy e-commerce i oczekują, że także bank dostarczy im równie atrakcyjny produkt. Klienci chcą decydować z czego będą korzystać i w jakim kanale. Spodziewają się produktów dopasowanych do ich potrzeb. Chcąc sprostać podobnym oczekiwaniom, banki siłą rzeczy muszą nawiązywać współpracę z innymi podmiotami. W ten sposób otwiera się droga do budowania nowych usług i produktów opartych o wykorzystanie danych finansowych. Nowe regulacje oraz standaryzacja interfejsów, w połączeniu z oczekiwaniami klientów prowadzą do pojawienia się na rynku nowych i atrakcyjnych produktów finansowych i płatniczych. Do niewątpliwych korzyści dla konsumentów, wynikających z otwartej bankowości, można zaliczyć:

  • wsparcie w zarządzaniu finansami,
  • dostęp do produktów, dotychczas niedostępnych – np. ze względu na nowe metody oceny zdolności kredytowej, lepsze dopasowanie itp.,
  • nowe typy produktów bankowych i płatniczych,
  • łączenie usług bankowych i pozabankowych (np. ubezpieczeniowych),
  • upowszechnianie e-handlu.

Trzeba jednak pamiętać, że otwarta bankowość to także szereg ryzyk. Oczywiste jest zagrożenie atakami cyberprzestępców, zwiększa się bowiem liczba podmiotów, które będą dysponowały danymi, pozwalającymi na dokonywanie oszustw i kradzieży. Ale zagrożenia pojawiają się także w innych aspektach, przede wszystkim prywatności – dużo nowych modeli biznesowych oparta jest o koncepcję „freemium”, w której to cześć funkcjonalności może być „opłacona” udostępnieniem swoich danych. Istnieje ryzyko agresywnych praktyk rynkowych (w tym np. windykacyjnych) lub oferowania droższych produktów w oparciu o analizę naszych danych finansowych. Wiele wątpliwości pojawia się także w kontekście wykorzystania zautomatyzowanych rozwiązań, bazujących na sztucznej inteligencji lub uczeniu maszynowym – kto jest odpowiedzialny za decyzje podejmowane przez maszynę, czy rzeczywiście można wszystkie decyzje dotyczące finansów zautomatyzować itp. Wreszcie rozwój nowych, często skomplikowanych usług i produktów, może prowadzić do pogłębiania wykluczenia cyfrowego i finansowego, tej części społeczeństwa, która z różnych przyczyn nie może korzystać z dostępu do najnowszych technologii[11].

SEPA API Access scheme[edytuj | edytuj kod]

W Europie rozwijają się koncepcje, zakładające wykorzystanie rozwiązań wdrożonych przez instytucje płatnicze na podstawie zapisów PSD2. SEPA API Access Scheme to inicjatywa zapoczątkowana przez ERPB (Euro Retail Payment Board), strategiczne ciało doradcze przy Europejskim Banku Centralnym. Inicjatywa została opisana w dwóch raportach, pierwszym, opublikowanym z datą 31 maja 2019 roku[12] oraz drugim, opublikowanym 4 czerwca 2021 roku[13]. Publicznie dostępna jest także informacja o przekazaniu inicjatywy do dalszych prac i wdrożeniu SEPA API Access scheme przez Europejską Radę Płatności (European Payments Council)[14].

Proponowany schemat zdefiniuje zasady współpracy pomiędzy podmiotami w nim uczestniczącymi, określi standardowe sposoby realizacji wybranych usług opartych o wykorzystanie API (otwartych interfejsów programistycznych) oraz system rozliczeń i płatności za te usługi. Jako punkt wyjścia do prac nad schematem przyjęto usługi PSD2, udostępniane przez europejskie instytucje kredytowe, które pozostaną darmowe dla stron trzecich. Inne usługi, określane jako usługi dodane, usługi „premium” lub usługi rozszerzone (ang. extended) będą mogły być monetyzowane przez instytucje kredytowe, na podstawie przyjętych w schemacie zasad. Zasady te, jak i ogólne założenia schematu są uzgadniane z odpowiednimi Dyrektoriatami Generalnymi Komisji Europejskiej[15].

The Berlin Group openFinance API Framework[edytuj | edytuj kod]

26 października 2020 roku Grupa Berlińska (The Berlin Group) powołała do życia nową grupę zadaniową o nazwie The Berlin Group openFinance API Framework, która zastąpiła poprzednią grupę zadaniową, odpowiedzialną za stworzenie standardu NextGenPSD2[16]. Prace nowej grupy są skoncentrowane na standaryzacji usług dodanych (tzw. usługach premium), które mogą być udostępniane przez instytucje kredytowe uprawnionym stronom trzecim na podatwie umów dwustronnych lub potencjalnych nowych schematów płatniczych (por. SEPA API Access Scheme).

Otwarta bankowość na świecie[edytuj | edytuj kod]

W powyższych rozdziałach opisane zostały uwarunkowania regulacyjne umożliwiające funkcjonowanie otwartej bankowości, obowiązujące w Unii Europejskiej oraz w Polsce. W kontekście sytuacji europejskiej warto zwrócić uwagę na specyfikę Wielkiej Brytanii, w której rozwój otwartej bankowości jest związany nie tylko z dyrektywą PSD2, ale także ze śledztwem dotyczącym rynku bankowości detalicznej[17] prowadzonym przez Competition and Markets Authority (CMA). W raporcie końcowym[18] sformułowane zostały konkretne zalecenia, dotyczące środków zaradczych, mających prowadzić do poprawienia sytuacji konsumentów na rynku bankowości detalicznej dla klientów indywidualnych oraz MŚP[19], a które polegają m.in. na: obowiązku opracowania i utrzymywania standardu interfejsu komunikacyjnego (API) w obszarze pozwalającym na dostęp do danych oraz inicjacji płatności oraz udostępnieniu takiego interfejsu w terminie do 13 stycznia 2018 roku. Obowiązek ten został nałożony na 9 największych banków w Wielkiej Brytanii[20][21]. Istotny jest fakt, że instytucja powołana do utworzenia i zarządzania standardem API (Open Banking Implementation Entity) jest odpowiedzialna także za katalog (rejestr) podmiotów świadczących usługi w obszarze otwartej bankowości, czyli Open Banking Directory[22] oraz za procesy zarządzania sporami i reklamacjami – The Dispute Management System[23].

Otwarta bankowość zaczęła się rozwijać także w innych rejonach świata, na podstawie lokalnych regulacji lub inicjatyw rynkowych[24].

Otwarta bankowość w Australii została usankcjonowana przez regulację dotyczącą danych konsumenckich Consumer Data Right (CDR)[25], wchodzącą w życie w lipcu 2019 roku. Bankowość będzie pierwszym sektorem rynkowym, objętym nowymi przepisami umożliwiającymi dostęp do danych. CDR w następnej kolejności obejmie sektory energetyczny i telekomunikacyjny. Zakres danych dostępnych w ramach otwartej bankowości jest szerszy niż przewidziany w regulacjach europejskich i obejmuje produkty depozytowe, w tym rachunki płatnicze, bieżące, depozyty terminowe i różne rodzaje rachunków oszczędnościowych oraz produkty kredytowe, w tym kredyty hipoteczne, rachunki kart kredytowych, linie kredytowe, kredyty gotówkowe[26]. Standard interfejsu komunikacyjnego (API) jest opracowywany przez grupę roboczą[27] na podstawie standardu Open Banking UK[28].

W Nowej Zelandii, Payments NZ, organizacja odpowiedzialna za zarządzanie płatnościami i rozliczeniami na rynku nowozelandzkim, prowadzi pilotażowe testy rozwiązań otwartej bankowości[29]. Wykorzystuje w tym celu dwa interfejsy: umożliwiający dostęp do informacji o rachunku (account information) oraz inicjację płatności (payment initiation). Do chwili obecnej (grudzień 2018) nie opublikowano wyników pilotażu.

W Hongkongu, w lipcu 2018 roku, Hong Kong Monetary Authority (HKMA) opublikował dokument, opisujący proces i plan implementacji otwartych interfejsów komunikacyjnych (API), nakładający obowiązek ich wdrożenia na największe banki w Hongkongu[30]. Dokument skupia się na bankowości detalicznej, jednak zachęca banki do udostępniania danych dotyczących innych produktów[31], dokument nie narzuca także szczegółowych rozwiązań technicznych, pozostawiając bankom swobodę w implementacji rozwiązań, opartych o międzynarodowe standardy[32]. Zaproponowany kalendarz implementacji otwartych interfejsów zakłada 4 fazy: (1) Udostępnienie informacji produktowych (np. na potrzeby porównania) – w czasie do 6 miesięcy od opublikowania dokumentu. (2) Umożliwienie aplikowania o nowe produkty bankowe za pośrednictwem stron trzecich – w ciągu 12 – 15 miesięcy od opublikowania dokumentu. (3) Dostęp do informacji o rachunkach oraz historii transakcji – dostęp ten ma objąć także produkty inwestycyjne i ubezpieczeniowe oraz (4) Dostęp do funkcjonalności transakcyjnych, takich jak realizacja przelewu czy płatność za fakturę, także w odniesieniu do produktów inwestycyjnych i ubezpieczeniowych. Szczegółowy plan wdrożenia fazy (3) i (4) zostanie przygotowany w ciągu 12 miesięcy od opublikowania dokumentu[33]. W odróżnieniu od przepisów europejskich i australijskich, które dają prawo do korzystania z danych udostępnianych przez banki wszystkim stronom trzecim, zarejestrowanym lub licencjonowanym przez odpowiedni urząd, przepisy w Hongkongu pozwalają bankom na wybór TPP, z którymi będzie współpracował[34].

Rząd w Singapurze wspiera liczne inicjatywy rynkowe w obszarze otwartej bankowości i innowacji na rynku finansowym. Jedną z nich było opublikowanie przez Monetary Authority of Singapore (MAS) dokumentu zatytułowanego Finance-as-a-Service: API Playbook[35], będącego nieoficjalnym zbiorem wytycznych dla instytucji finansowych i fintechów wdrażających rozwiązania oparte o otwarte interfejsy programistyczne. Ta sama instytucja prowadzi otwarty katalog API w branży finansowej[36].

Premier Japonii Shinzo Abe w swoich publicznych zapowiedziach wskazał, że do 2020 roku 80 japońskich banków udostępni otwarty interfejs programistyczny[37]. W 2017 został opublikowany Report of Review Committee on Open APIs: Promoting Open Innovation[38], wprowadzono także zmiany do Prawa bankowego, stymulujące wykorzystanie otwartych interfejsów (API) w sektorze bankowym. Nowe zapisy odnoszą się do rejestracji podmiotów świadczących usługi pośrednictwa w zakresie płatności elektronicznych oraz zasad ich współpracy z bankami z wykorzystaniem Open API[39].

W Stanach Zjednoczonych nie obowiązuje żaden przepis regulujący funkcjonowanie otwartej bankowości. Firmy z obszaru fintech w głównej mierze opierają się na screen scraping’u. Opublikowany w lipcu 2018 roku przez Departament Skarbu raport A Financial System that Creates Economic Opportunities, Nonbank Financials, Fintech, and Innovation[40], zawiera szereg rekomendacji dotyczących funkcjonowania usług finansowych, opartych o dostęp do danych. Jednym z celów rozwoju tych usług jest odejście od stosowania screen scarping’u na rzecz bardziej bezpiecznych metod[41]. W raporcie zwrócono uwagę na europejskie i brytyjskie doświadczenia w tym zakresie, jednak ze względu na znaczne różnice między rynkiem amerykańskim a brytyjskim, według autorów raportu nie jest możliwe proste przeniesienie tych wzorców do USA[42]. Wśród rekomendacji, zawartych w dziale Consumer Access to Financial Account and Transaction Data[43] istotne jest podkreślenie roli sektora prywatnego w tworzeniu standardów interfejsów komunikacyjnych (API).

Canada2020, niezależny kanadyjski think-tank, z inicjatywy Ministra Finansów Kanady, opublikował w lipcu 2018 roku raport, analizujący kwestie związane z wprowadzeniem na rynek kanadyjski otwartej bankowości[44]. W raporcie zarysowano wstępne problemy, obecnie analizowane przez rząd Kanady. We wrześniu 2018 roku minister finansów Bill Morneau powołał ciało doradcze w obszarze otwartej bankowości (Advisory Committee on Open Banking)[45].

W marcu 2017 roku w Meksyku została przyjęta regulacja dotycząca funkcjonowania instytucji z obszaru Financial Technology (fintech)[46]. Ujęte są w niej także kwestie udostępniania danych w oparciu o interfejs programistyczny[47].

Przypisy[edytuj | edytuj kod]

  1. Definicja oparta została o różne źródła i opracowania, w tym przede wszystkim raport firmy Deloitte (autorstwa Margaret Doyle, Rahul Sharma, Christopher Ross, Vishwanath Sonnad), pod tytułem „How to flourish in an uncertain future, Open banking, Deloitte, 2017” https://www2.deloitte.com/content/dam/Deloitte/uk/Documents/financial-services/deloitte-uk-open-banking-how-to-flourish-in-an-uncertain-future.pdf oraz opracowanie EBA Working Group on Electronic Alternative Payments pod tytułem „Understanding the business relevance of Open APIs and Open Banking for banks”, 2016, https://www.abe-eba.eu/media/azure/production/1380/understanding-the-business-relevance-of-open-apis-and-open-banking-for-banks.pdf.
  2. Informacje o działaniach The Berlin Group w obszarze standardu NextGenPSD2 dostępne są na stronie internetowej: https://www.berlin-group.org/psd2-access-to-bank-accounts.
  3. Wyczerpująca informacja na temat działalności Open Banking Implementation Entity, brytyjskiego standardu oraz zasad funkcjonowania otwartej bankowości w Wielkiej Brytanii dostępne są na stronie https://www.openbanking.org.uk.
  4. Informacja na temat standardu STET dostępna jest na stronie internetowej: https://www.stet.eu/en/psd2/. Informacja o konwergencji standardu ze standardem The Berlin Group jest zawarta w dokumencie: STET PSD2 API, Documentation Part 1: Framework, https://www.stet.eu/assets/files/PSD2/1_4/API%20DSP2%20STET_V1.4.0.47%20Part%201%20Framework.pdf na stronie 3.
  5. Informacja na temat standardu słowackiego dostępna jest na stronie internetowej: https://www.sbaonline.sk/ProjectDetail?name=slovak-banking-api.
  6. Informacje na temat standardu PolishAPI dostępne są na stronie internetowej: https://polishapi.org Skład zespołu projektowego został podany w dokumencie „Specyfikacja interfejsu na potrzeby usług świadczonych przez strony trzecie w oparciu o dostęp do rachunków płatniczych” https://docs.polishapi.org/files/ver2.1/PolishAPI-spec-v2.1.pdf na stronach 10–11.
  7. a b c d L_2015337PL.01003501.xml [online], eur-lex.europa.eu [dostęp 2018-10-30].
  8. a b L_2018069PL.01002301.xml [online], eur-lex.europa.eu [dostęp 2018-10-30].
  9. a b Informacje o inicjatywie na stronie Komisji Europejskiej: https://ec.europa.eu/info/law/better-regulation/have-your-say/initiatives/13331-Us%C5%82ugi-p%C5%82atnicze-przeglad-przepisow-UE_pl.
  10. https://www.eba.europa.eu/sites/default/documents/files/document_library/About%20Us/Missions%20and%20tasks/Call%20for%20Advice/2021/CfA%20on%20PSD2/1024411/EBA%20Call%20for%20advice%20final.pdf
  11. W oparciu o opracowanie autorstwa Faith Reynolds, Open Banking, A Consumer Perspective, 2017, zrealizowanego na zlecenie Barclays Bank, https://www.openbanking.org.uk/wp-content/uploads/Open-Banking-A-Consumer-Perspective.pdf.
  12. Pierwszy raport Grupy Roboczej przy ERPB: https://www.ecb.europa.eu/paym/groups/erpb/shared/pdf/11th-ERPB-meeting/Report_from_the_ERPB_WG_on_a_SEPA_API_Access_Scheme.pdf?18ac5087de44551bb766b9fae7ca11f0.
  13. Drugi raport Grupy Roboczej przy ERPB: https://www.ecb.europa.eu/paym/groups/erpb/shared/pdf/15th-ERPB-meeting/Report_from_the_ERPB_working_group_on_a_SEPA_API_Access_Scheme.pdf?52770756a713895bdc4fd072873346be.
  14. https://www.ecb.europa.eu/paym/groups/erpb/shared/pdf/16th-ERPB-meeting/SEPA_Payment_Account_Access_Scheme_status_update.pdf https://www.ecb.europa.eu/paym/groups/erpb/html/index.en.html.
  15. Drugi raport Grupy Roboczej przy ERPB, strony 7-8 oraz 27.
  16. The Berlin Group, PRESS RELEASE – Berlin Group starts new openFinance API Framework [online], the-berlin-group, 26 października 2020 [dostęp 2022-02-13] (ang.).
  17. Retail banking market investigation, https://www.gov.uk/cma-cases/review-of-banking-for-small-and-medium-sized-businesses-smes-in-the-uk.
  18. Retail banking market investigation, Final report, https://assets.publishing.service.gov.uk/media/57ac9667e5274a0f6c00007a/retail-banking-market-investigation-full-final-report.pdf.
  19. Foundation remedies to make PCA and SME banking markets work better for customers, Retail banking market investigation, Final report, Sekcja 13, strona. 439.
  20. Summary of measures to develop and require the use of open API standards and data sharing through them, Retail banking market investigation, Final report, s. 441–442.
  21. Allied Irish Bank, Bank of Ireland, Barclays, Danske, HSBC, Lloyds Banking Group, Nationwide, RBS Group, Santander.
  22. Retail banking market investigation, Final report, rozdziały 13.68-13.72, s. 457–458.
  23. Report [online], openbanking.org.uk [dostęp 2024-04-24].
  24. OPEN BANKING REGIMES ACROSS THE GLOBE, Gilbert and Tobin, https://www.gtlaw.com.au/insights/open-banking-regimes-across-globe.
  25. https://static.treasury.gov.au/uploads/sites/1/2018/05/t286983_consumer-data-right-booklet.pdf.
  26. Consumer Data Right, Booklet, s. 4.
  27. Consumer Data Standards Australia – Developing open standards that empower consumers sharing data [online] [dostęp 2018-12-28] (ang.).
  28. Consumer Data Standards [online], consumerdatastandards.org.au [dostęp 2020-07-09] (ang.).
  29. API framework workstream [online], Payments NZ [dostęp 2018-12-28] [zarchiwizowane z adresu 2018-12-28].
  30. Open API Framework for the Hong Kong Banking Sector https://www.hkma.gov.hk/media/eng/doc/key-information/press-release/2018/20180718e5a2.pdf.
  31. Open API Framework for the Hong Kong Banking Sector, Aplicability, pkt. 7, s. 2.
  32. Open API Framework for the Hong Kong Banking Sector, Guiding principles, pkt. 8, s. 3.
  33. Open API Framework for the Hong Kong Banking Sector, Scope and Development Timeframe of Open API Functions, pkt. 10 -19, s. 4–7.
  34. Open API Framework for the Hong Kong Banking Sector, TSP Governance, pkt. 29-51, s. 9–17.
  35. http://abs.org.sg/docs/library/abs-api-playbook.pdf.
  36. Financial Industry API Register [online], www.mas.gov.sg [dostęp 2018-12-28].
  37. ABENOMICS, https://www.japan.go.jp/abenomics/_userdata/abenomics/pdf/1801_abenomics.pdf, str. 6.
  38. https://www.zenginkyo.or.jp/fileadmin/res/news/news290713_3.pdf
  39. https://www.globallegalinsights.com/practice-areas/banking-and-finance-laws-and-regulations/japan, patrz rozdział 3.
  40. https://home.treasury.gov/sites/default/files/2018-07/A-Financial-System-that-Creates-Economic-Opportunities---Nonbank-Financi....pdf
  41. A Financial System that Creates Economic Opportunities, Nonbank Financials, Fintech, and Innovation, rozdział Moving Away from Screen-Scraping to More Secure Access Methods, s. 34.
  42. A Financial System that Creates Economic Opportunities, Nonbank Financials, Fintech, and Innovation, s. 29.
  43. A Financial System that Creates Economic Opportunities, Nonbank Financials, Fintech, and Innovation, Appendix B, Recommendations, s. 197–199.
  44. Open Banking Report on Findings and Resolutions, http://canada2020.ca/wp-content/uploads/2018/07/Open-Banking-Report-on-Findings-and-Resolutions-1.pdf.
  45. Department of Finance Government of Canada, Minister Morneau Launches Advisory Committee on Open Banking [online], www.fin.gc.ca, 26 września 2018 [dostęp 2018-12-28] [zarchiwizowane z adresu 2018-12-29].
  46. Reuters Editorial, Mexico financial technology law passes final hurdle in Congress, „U.S.” [dostęp 2018-12-28] (ang.).
  47. http://www.dof.gob.mx/nota_detalle.php?codigo=5515623&fecha=09/03/2018, Rozdział 4, art. 76.

Linki zewnętrzne[edytuj | edytuj kod]