نقش PSD2 و بانکداری باز در ارتقای امنیت و نوآوری نظام مالی اروپا
تحولات گسترده بازار خدمات مالی اروپا با تصویب دستورعمل خدمات پرداخت دوم یا PSD2 و بانکداری باز در اروپا آغاز شد. این مقررات جامع با هدف ایجاد رقابت سالم، امنیت بیشتر و بهبود تجربه کاربران، بانکها و شرکتهای فینتک را ملزم به تغییر ساختار دسترسی به داده و خدمات مالی کردند.
PSD2 نقش سنتی بانکها را در حوزه خدمات پرداخت متحول کرد. با الزام بانکها به ارائه «APIهای امن بانکی»، شرکتهای نوآور و فینتکها اجازه یافتند به دادههای مشتریان، صرفاً با رضایت آنها، دسترسی پیدا کنند. این دسترسی باز، معروف به Open Banking اروپا، انقلابی دیجیتال در سیستم مالی به وجود آورد که تا امروز ادامه دارد.
مرتضی اسدی، شرکت رهسا
4 دقیقه مطالعه | 26 شهریور 1404
فهرست مطالب
چرا PSD2 تدوین شد؟ ریشهی تغییر در دستورعمل خدمات پرداخت اروپا
رشد فناوریهای پرداخت دیجیتال، افزایش فیشینگ و جرایم مالی و ظهور رقبای نوآور مانند فینتکها، محدودیتهای PSD1 را آشکار ساخت. مشتریان انتظار امنیت بالاتر، شفافیت بیشتر و اختیار در مدیریت دادههای مالی خود را داشتند. کشورهای اروپایی که ستون اقتصاد جهانی هستند، برای شکلدهی آینده بانکداری خود مجبور شدند مقررات بهروزی تهیه کنند.
تدوین PSD2 به تسهیل همکاری بانکها و شرکتهای جدید و همچنین افزایش امنیت و شفافیت خدمات مالی انجامید. با اجرای این دستورعمل از سال ۲۰۱۸، بازار خدمات پرداخت اروپا وارد مرحلهای تازه شد که در آن تجربه کاربری سفارشی و تراکنش الکترونیکی امن در اولویت قرار گرفت.
مفاهیم و نوآوریهای اصلی PSD2 و بانکداری باز اروپا
در بطن PSD2 سه محور کلیدی وجود دارد:
اول: دسترسی امن و کنترلشده به دادههای بانکی از طریق Open APIs
دوم: الزام به احراز هویت قوی مشتری SCA
سوم: افزایش شفافیت در هزینهها و مقررات دقیق گزارشدهی حوادث امنیتی
بانکداری باز و Open Banking؛ شتابدهنده نوآوری مالی و رقابت فینتک و بانکها
بانکداری باز اروپا مهمترین نقطه تمایز PSD2 با تمام قوانین پیشین است. بانکها ملزم شدند APIهای استاندارد و امن بسازند تا Third Party Providerها (TPPها) مثل شرکتهای فینتک یا پلتفرمهای مدیریت مالی، امکان دریافت داده بهصورت مستقیم و قانونی با تایید مشتری را داشته باشند.
مشتری اکنون میتواند تصمیم بگیرد کدام برنامه موبایل یا شرکت با داده حساب بانکی او کار کند. این همکاری، نسل جدید محصولات سفارشی، ابزارهای هوشمند مدیریت مالی و خدمات متنوعی مثل پرداخت یکپارچه، تحلیل هزینه و برنامهریزی مالی را ممکن ساخته است.
احراز هویت قوی مشتری SCA و امنیت خدمات پرداخت دیجیتال اروپا
یکی از ستونهای تحول PSD2 و بانکداری باز در اروپا الزام به اجرای احراز هویت قوی مشتری SCA است. بانک و هر شرکت پرداخت باید (جز در تراکنشهای مشخص و کممقدار) حتماً دو عامل از میان دانش (مثل پسورد)، مالکیت (مثل موبایل، OTP یا توکن سختافزاری)، یا ویژگی بیومتریک را کنترل کند.
اینجا نقش ابزارهایی مثل رمزیاب TOTP/HOTP، فناوری بیومتریک و حتی راهکارهای مبتنی بر FIDO2 پررنگ شده است. شرکتهای ارائهدهنده راهکار زیرساختی نظیر سامانه فوآس و توکنهای FIDO رهسا میتوانند پیادهسازی احراز هویت قوی و مقاوم در برابر نفوذ و حملات فیشینگ را برای بانکها و فینتکها سادهتر کنند.
دامنه شمول و الزامات اجرای PSD2 برای بانکها و فینتکهای اروپا
دستورعمل PSD2 فقط روی بانکهای بزرگ متمرکز نشده است. تمام مؤسسات مالی و پرداخت در اتحادیه و منطقه اقتصادی اروپا باید الزامات آن را اجرایی کنند. خدمات، از پرداختهای موبایلی تا اپلیکیشنهای مدیریت هزینه، تحت پوشش قرار گرفتند.
بانکها باید APIهای باز و امن بسازند. فینتکها فرصت گسترده برای ارائه راهکار دارند، اما باید با دستورعملهای امنیتی، مقررات داده و الزامات احراز هویت قوی مشتری SCA همسو شوند.
ترکیب امنیت خدمات مالی با نوآوری بانکداری اروپا باعث شد بسیاری از شرکتهای کوچکتر نیز از انحصار بانکها خارج شوند و مدلهای تجاری جدیدی ارائه دهند.
الزامات امنیتی PSD2، چالشها و فرصتها
اجرای PSD2 یکپارچه، ساده نبوده است. لازم است همه بازیگران، از بانک ها تا ارائهدهندگان خدمات پرداخت، زیرساختهای فنیشان را بهروزرسانی کنند، هزینههای امنیت APIها را بپردازند و با مقرراتی چون GDPR نیز همسو بمانند. توسعهدهندگان باید استانداردهای رمزنگاری، احراز هویت چندعاملی، حفاظت از دادههای شخصی و مدیریت گزارش حوادث را رعایت کنند.
بانکها با کاهش درآمد کارمزدی و الزام به شفافسازی، باید بیشتر نوآور باشند تا مشتریان خود را حفظ کنند. فینتکها نیز باید با حملات سایبری، پیادهسازی ساده APIها و تفاوتهای محلی هر کشور مقابله کنند. هرچند برخی بانکها تمایلی به اشتراک دادهها با رقبا ندارند، مجموعاً اجرای PSD2 فینتکها را بهیک بازیگر جدی در اروپا تبدیل کرد.
تاثیر PSD2 و بانکداری باز بر ذینفعان: از مصرفکننده تا ناظر بازار
اجرای PSD2 و بانکداری باز اروپا گستردهای از مزایا را خلق کرده است:
- مصرفکنندگان: امنیت بالاتر، کنترل دادهها، شفافیت هزینهها و دسترسی به خدمات سفارشی با انتخاب آزادتر
- دانشگاهها و فینتکها: فضای جدید کسبوکار، دسترسی ساده به داده و امکان ورود آسان به بازار
- بانکهای سنتی: اول، مجبور به ارتقا و دوبارهسازی زیرساخت خود شدند؛ دوم، با رقبای جوان و هوشمندی رقابت میکنند که ارزش افزوده ارائه میدهند
- نهادهای ناظر: مسئولیت سنگینتر بر انطباق، امنیت و تدوین استانداردهای روز بازار
نتیجه اجرای PSD2 و بانکداری باز، گسترش خدمات پرداخت دیجیتال، ارتقای امنیت، ظهور استارتاپهای جدید و تحول در مدلهای سنتی کسبوکار بوده است.
مزایای PSD2 برای بانکها، فینتکها و مصرفکنندگان
- خدمات مالی متنوع و شخصیسازیشده
- پرداختهای پرشتاب با امنیت قوی
- کاهش هزینه تراکنش و کارمزد
- شفافیت کامل و اطلاعرسانی به مشتریان
- ارتقای نوآوری مالی و همکاری فینتکها با بانکها
این مزایا باعث شد بانکداری نوین اروپا به الگویی برای سایر مناطق دنیا تبدیل شود.
چالشهای اجرای PSD2؛ مقررات، حملات سایبری و مقاومت سنتی
پیادهسازی PSD2 با موانعی هم همراه است که بانکها و فینتکها باید آن را جدی بگیرند:
- توسعه و هماهنگی بینبانکی در ارائه APIها پرهزینه است
- [باز بودن APIها خطر حملات سایبری را افزایش داده و استفاده از تکنولوژیهای MFA و فاکتور دومی مثل توکن سختافزاری FIDO اهمیت مضاعفی یافته است
- تطبیق با مقررات کشورهای مختلف (مثلاً قوانین محلی و GDPR)
- مقاومت برخی بانکها برای به اشتراکگذاری دادهها
- لزوم آموزش و ارتقا دانش پرسنل و کاربران
در کنار این چالشها، PSD2 چشماندازی روشن برای افزایش کیفیت خدمات، رقابت سالمتر و امنیت منسجمتر ترسیم میکند.
چشمانداز آینده PSD2، انقلاب Open Banking در اروپا و تاثیر بر بانکداری جهانی
تحول دیجیتال خدمات مالی فقط به اروپا محدود نمانده است. دستورعمل PSD2 و بانکداری باز به سراسر دنیا سرایت کرده و امروزه مدل امنیتی بانکداری مدرن دنیا به سمت Open Banking حرکت میکند.
با گسترش فناوری هوش مصنوعی، پرداخت آنی، تحلیل داده مالی و بومیسازی APIهای بانکی، آینده بانکداری مبتنی بر Open Banking و مقررات PSD2 روشنتر از همیشه خواهد بود. بانکهای سنتی به مشارکت بیشتر با فینتکها گرایش یافتهاند، مصرفکنندهها خدمات منتخبتر تجربه میکنند و راهکارهای احراز هویت قوی روزبهروز ایمنتر و فراگیرتر میشود.
جمعبندی: PSD2 و بانکداری باز؛ راهبرد امنیت، نوآوری و رقابت برای عصر جدید بانکداری اروپا
در عرصهای که دادههای بانکی امن سرمایهای حیاتی است، اجرای PSD2 و بانکداری باز اروپا مسیر رقابت و تحول را هموار ساخته است.
کسبوکارهای ایرانی میتوانند از درسها و مدلهای Open Banking اروپا بهره بگیرند؛ بهویژه در پیادهسازی API امن بانکی، احراز هویت چندعاملی و استانداردهای جدید. به همین دلیل راه حلهای بومی توکن سختافزاری، سامانههای OTP و FIDO و فوآس رهسا، ابزار مناسبی برای بانکها و سازمانهای ایرانی به شمار میروند تا امنیت و نوآوری را در توسعه بازار خود تجربه کنند.