PSD2 y open banking, en detalle
La Directiva (UE) 2015/2366 creó dos figuras reguladas: los proveedores de información sobre cuentas, que pueden leer saldos y movimientos, y los proveedores de iniciación de pagos, que pueden ordenar una transferencia desde la cuenta del cliente. También introdujo la autenticación reforzada: confirmar las operaciones con dos factores independientes.
Para una empresa, lo práctico es lo que permite: leer los movimientos bancarios de forma automática y fiable, sin descargar ficheros ni compartir contraseñas, e iniciar cobros por transferencia. No hace falta ser entidad regulada para aprovecharlo; lo habitual es conectarse a través de un proveedor con licencia que agrega los bancos. El consentimiento del titular caduca y hay que renovarlo de forma periódica.