Erste banka i Corvus Pay predstavili su danas novinarima svoje aktivnosti na području PSD2 - EU direktive o platnim uslugama koja otvara pristup nekim podacima banaka.
Prema toj direktivi koja stupa na snagu 14. rujna, banke moraju Third Party Providerima (TPP) iz Europske unije omogućiti pristup aplikacijskim programskim sučeljima (API), preko kojih mogu doći do podataka korisnika koji to odobre. Na taj način omogućit će se nastanak raznih korisnih aplikacija i softvera. Korisnici će primjerice na jednom mjestu moći vidjeti račune u svim svojim bankama, a primjerice tvrtke da integrirati podatke s računa u banci u svoje ERP-ove.
Erste je pristup takvom sučelju napravio na razini grupe i predstavio u lipnju, a potrudili su se i da testno okruženje tj. Sandbox bude dinamički i što sličniji produkciji i da se na njemu može napraviti testna transakcija na način da se pri tome i sredstva na testnom računu smanjuju. Sandbox se pokazao i kao dobar analitički alat iz kojeg se vidi što sve tvrtke žele, a njih oko 70 trenutno koristi Ersteove API-je na razini grupe. Direktor Sekora direktnih kanala u Erste banci Igor Strejček podsjetio je kako osim TPP-ova pristup njihovom testnom sučelju mogu dobiti i oni koji nemaju TPP licencu.
CORVUS PAY TRENUTNO JEDINI HRVATSKI TPP
Pristupe stvarnim podacima banaka moći će imati samo licencirani TPP-ovi, pri čemu ih u Europi trenutno ima oko stotinu, dok je u Hrvatskoj to trenutno samo Corvus Pay. Razlog u relativno malom broju krije se u pravilima koja treba ispuniti, a uključuju minimalni temeljni kapital u visini oko milijun kuna, predstavljanje poslovnog modela i ispunjavanje oko 80 dokumenata iz različitih segmenata. Corvusu je za pripremu trebalo oko osam mjeseci, a dodatnih osam potrošili su na postupak licenciranja, naišavši pri tome i na probleme poput manjka iskustva osiguravajućih kuća koje nemaju znanje i iskustvo s novom uslugom. Corvus se u testnom razdoblju spojio na API-je 15 hrvatskih banaka, dok su preostale manje banke sukladno zakonu odabrale kako će napraviti dedicirana sučelja bez API-ja.
Vrijedi spomenuti i kako je procedura licenciranja nešto blaža za TPP koji žele imati uvid u plaćanja, u odnosu na one koji žele podržavati i plaćanja. Ipak - svi "mali" koji nemaju licencu, a žele razvijati rješenja također imaju priliku - na upit rep.hr-a o tome jesu li zainteresirani za suradnju s malim tvrtkama, direktor Corvus Paya Damir Gužvinec odgovorio je potvrdno, što znači da i tvrtka bez licence može razviti rješenja ako to radi zajednički s Corvus Payom.
Kako su procedure za licenciranje TPP-ova očekivano blaže od procedura za osnivanje banaka, banke koje to žele i same mogu podnijeti zahtjev kako bi postale TPP i tako same razvijati aplikacije poput Keks Paya.
Strejček je u više navrata istaknuo kako PSD2 ne doživljava kao prijetnju nego priliku, a strategija banke je da otvorenost i pružanje platforme donosi veću korist za banku i za njezine korisnike.
PSD2 DONOSI VEĆE SIGURNOSNE PROCEDURE
Između ostaloga, PSD2 će donijeti i novi način sigurnosnog potpisivanja transakcija u kartičnom svijetu i na digitalnim kanalima. To znači da će kod plaćanja karticama na prodajnim mjestima kartice koje su koristile potpis za autentifikaciju morati uvesti PIN. Kad su u pitanju digitalni kanali poput npr. Paypala ili Keksa, transakcije iznad 200 kuna morat će se "potpisivati", no uz iznimku primatelja koji se nalaze na korisnikovom popisu odobrenih IBAN-ova. Ipak, Strejček je istaknuo kako će se rok prilagodbe za digitalne kanale vjerojatno dodatno produžiti na razini Europske unije.
Nakon njegove implementacije procedura korištenja Keksa biti malo složenija nego do sada, ali su se u Erste banci potrudili da ona ostane što jednostavnija za korisnika. Dodatna autentifikacija za korisnike Erste banke odobravat će se PIN-om ili otiskom prsta. Kad su u pitanju korisnici te aplikacije iz drugih banaka, procedura će ovisiti i o izboru tih banaka. Keks trenutno koristi oko 57.000 korisnika, od čega oko 75 posto korisnika drugih banaka, a s vremenom će dobivati i nove opcije.
