PSD 2
Najčastejšie otázky

Payment Service Directive - smernica EÚ, ktorou sa zavádza jednotný platobný trh v krajinách EÚ.

Svet neustále napreduje. Nakupujeme na internete, počítače nahrádzame smartfónmi, takmer každý deň sa dozvieme o ďalšej inovácii, ktorá uľahčuje našu prácu, komunikáciu, platby. PSD2 zvyšuje úroveň ochrany vašich transakcií pri používaní platobných služieb v celej Únii.

Tieto zmeny si vyžadujú nové služby a riešenia, ale aj nové bezpečnostné funkcie. Preto bol vytvorený program PSD2.

Smernica upravuje a zjednocuje zásady spolupráce medzi bankami a tretími stranami. Týka sa to: bánk, platobných inštitúcií a tzv. poskytovateľov tretích strán (TPP) a nepriamo - každého z nás.

 Register takýchto subjektov sa nachádza na webovej stránke EBA (Európsky orgán pre bankovníctvo).

Smernica PSD2 zavádza nové pravidlá ochrany a bezpečnosti vašich financií. Zvyšuje tiež vaše práva, napríklad ak stratíte kartu. Postupom času sa dozvieme viac o PSD2 v kontexte inovácií vo financiách. PSD2 dáva zelenú novým typom transakcií a poskytovateľom platobných služieb.

Telefónne číslo odporúčame udržiavať aktuálne aj v prípade, že používate len mobilnú aplikáciu. Napríklad v prípade straty mobilného telefónu bude potrebné aplikáciu znovu spárovať s účtom a bez správneho telefónneho čísla to bude pre vás i pre nás oveľa zložitejšie.

Správnosť telefónneho čísla si môžete overiť v internet bankingu. Na našich stránkach sme pre vás pripravili jednoduchý návod ako postupovať. Pokiaľ zistíte, že vaše číslo je iné než to, ktoré nájdete v internet bankingu, kontaktujte prosím mLinku na čísle 0850 60 60 50 (pri volaniach zo zahraničia +421 232 101 080).

V súvislosti so zmenami pri prihlasovaní sa do internet bankingu, ktoré vstúpili do platnosti od 14. 9. 2019, nedošlo v mobilnej aplikácii mBank k žiadnym zmenám. Mobilná aplikácia spĺňala parametre vyššej bezpečnosti ešte pred týmto dátumom.

Neustále pracujeme na zlepšovaní našej mobilnej aplikácie a pridávame do nej funkcie, ktoré vám uľahčia život. Napríklad platby pomocou QR kódov, mobilná autorizácia, možnosť dočasne zmeniť limity na karte resp. jej dočasné zablokovanie. Mobilná aplikácia mBank rozhodne stojí za vyskúšanie.

Nie, pridaním do dôveryhodných zariadení potvrdzujete, že ste jediným používateľom tohto zariadenia.

Zoznam vašich dôveryhodných zariadení nájdete v internet bankingu. Po prihlásení kliknite na ikonu ozubeného kolieska v pravom hornom rohu. Potom v časti "Bezpečnosť" zvoľte "Dôveryhodné zariadenia". Zobrazí sa stránka so zoznamom dôveryhodných zariadení k vášmu účtu. Pokiaľ niektoré zariadenie už nevyužívate, môžete ho jednoducho odstrániť.

Všetko záleží na potrebách zákazníkov a ako a kedy ich dodávatelia vykonajú. Služby ako napríklad zhromažďovanie údajov budú určite využívané. Na jednom mieste uvidíte informácie o všetkých účtoch – služba vám pomôže vám spravovať váš domáci rozpočet.

Bezpečnostné štandardy všetkých služieb dostupných prostredníctvom API sú opísané v dokumente RTS (Regulatory Technical Standards). Pre nás v mBank to vždy znamená nasledovné:

• vyžadujeme silnú autentizáciu (ďalšie potvrdenie prihlásenia prostredníctvom SMS / mobilnej autorizácie) klienta, keď sa tretia strana pokúša spustiť službu,
• skontrolujeme certifikát tretej strany,
• v API používame bezpečné komunikačné metódy,
• zdieľame iba údaje, s ktorými náš klient súhlasí.

Môžete sa tiež stretnúť s termínmi ako dvojfaktorová autorizácia, dvojfaktorové prihlásenie. Všetky znamenajú to isté: ešte lepšie zabezpečenie vašich platieb. Prístup k vášmu účtu ochráni kombinácia najmenej dvoch prvkov, napríklad heslo účtu a ďalšie potvrdenie prihlásenia prostredníctvom autorizácie pre mobil alebo pomocou hesla SMS.

Toto je pravdepodobne jedna z najdôležitejších - ak nie úplne najdôležitejšia - vec. Veď ide o bezpečnosť vašich peňazí. Čo sa zmení? Poskytneme ešte lepšiu bezpečnosť vašich platieb - prostredníctvom silnej autentifikácie. Zvyčajne sa prihlasujete pomocou hesla a prihlásením sa na webovú stránku transakcie. Toto prihlásenie však môžete potvrdiť pomocou kódu SMS alebo pomocou mobilnej autorizácie v našej mobilnej aplikácii. Týmto spôsobom spĺňame požiadavky novej smernice, ktorá zvyšuje bezpečnosť vašich financií.

Čas na vybavenie vašej reklamácie sa skrátil z 30 na 15 dní. Ak je záležitosť komplikovaná a potrebujeme na to viac času, upozorníme vás. Potom dostanete odpoveď na reklamáciu do 35 pracovných dní (predtým 60 kalendárnych dní).

Z anglického „application programming interface provider“ - typ programu, ktorý umožňuje jednej aplikácii využívať druhú na získanie informácií alebo vykonávanie úloh. API je jednou z kľúčových tém smernice PSD2. Vďaka otvorenému API sa vytvoria nové, inovatívne služby a produkty

Sú to subjekty, ktoré ponúkajú rôzne služby založené na prístupe k bankovým účtom, napr. zhromažďovanie údajov alebo správa osobných financií. Medzi nimi môžu byť banky, platobné inštitúcie alebo iní poskytovatelia, ktorí majú príslušnú licenciu na tento typ služieb.

Register takýchto subjektov sa nachádza na webovej stránke EBA (Európsky orgán pre bankovníctvo).

Rozhodnutie je na vás, tretia strana musí mať vždy váš súhlas

Subjekty tretích strán ponúkajú rôzne služby založené na prístupe k bankovým účtom, napr. zhromažďovanie údajov alebo správa osobných financií. Medzi nimi môžu byť banky, platobné inštitúcie alebo iní poskytovatelia, ktorí majú príslušnú licenciu na tento typ služieb.

 

Môžete súhlasiť s tým, aby tretia strana iniciovala platby z vášho účtu alebo iba získavala informácie o vašom účte (história, údaje, zostatok na účte).

Ak súhlasíte, vybratá entita bude mať určitý čas prístup k histórii vášho účtu. Maximálna doba súhlasu je 90 dní, potom musíte dať súhlas znova.

Udeľte súhlas tretej strane.

Nič. Prístup k vášmu účtu vyžaduje, aby ste o tom vedeli a súhlasili s tým.

AIS (ang. Account Information Service) - prístup k informáciám o vašich platobných účtoch. S AIS môžete ovládať online stav svojich financií z iných aplikácií.

 

AISP (ang. Poskytovateľ informácií o účte) - „správca peňazí“, t.j. entita spravujúca informácie o účte. AISP môžu byť banky, ale aj iné spoločnosti alebo organizácie. Nové služby sa môžu týkať napríklad plánovania výdavkov, sporenia, investovania alebo prístupu k histórii transakcií.

 

API (ang. Application Programming Interface) - typ programu, ktorý umožňuje jednej aplikácii používať inú na získanie informácií alebo vykonávanie úloh. API je jednou z kľúčových tém novej smernice. Otvorené rozhrania API vám umožnia ľahko vytvárať nové, inovatívne služby a produkty týkajúce sa účtov.

 

CAF (ang. Confirmation of the Availability of Funds) - vďaka tejto službe poskytovateľ služieb skontroluje, či máte na svojom účte dostatok peňazí na danú platobnú transakciu.

 

CISP - sú poskytovatelia platobných služieb, ktorí vydávajú platobné nástroje (napr. karty) spojené s vaším účtom. Tento dodávateľ s vašim povolením bude môcť skontrolovať, či máte na svojom účte dostatok peňazí na zaplatenie prostredníctvom karty napríklad. Nezabudnite, že CISP nemôže sťahovať ani blokovať vaše prostriedky. Odpoveď na otázku CISP bude iba ÁNO alebo NIE.

 

MIP – je malá platobná inštitúcia, ktorá, ak súhlasíte, bude mať prístup k informáciám o vašom účte a môže uskutočňovať platby vo vašom mene. Všetko bude vykonané v súlade s bezpečnostnými normami.

 

Open Banking / API Banking - otvorené bankovníctvo alebo systém služieb založený na rôznych API. Vďaka prístupu k bankovým účtom alebo iným finančným údajom vytvoria tretie strany úplne nové kategórie služieb.

 

PIS (ang. Payment Initiation Service) - vďaka tejto službe môže tretia strana iniciovať transakciu priamo z vášho účtu.

 

PISP (ang. Payment Initiation Service Provider) - sprostredkovateľ, ktorý môže uskutočňovať platby priamo z vášho účtu do internetového obchodu alebo iného poskytovateľa služieb. Patria sem banky alebo platobné inštitúcie, ako napríklad Przelewy24 alebo PayU.

 

PSD2 (ang. Payment Service Directive) - smernica EÚ, ktorou sa zavádza jednotný platobný trh v Európskej únii.

 

RTS (ang. Regulatory Technical Standards) - technické normy, ktoré definujú zásady silnej autentifikácie alebo prístupu k vašim účtom.

 

SCA (ang. Strong Customer Authentication) - silné overenie totožnosti. Prihlasovacie meno alebo transakciu potvrdíte najmenej v dvoch etapách. SCA vám má poskytnúť ešte vyššiu úroveň zabezpečenia transakcií. Stretnete sa s týmito definíciami, ako sú: dvojfaktorová autorizácia, dvojfaktorové prihlásenie.

 

TPP (ang. Third Party Provider) – tretia strana - nová kategória poskytovateľov služieb na trhu platobných služieb (vedľa bánk a platobných inštitúcií).