ASPSP
El nombre que da PSD2 al banco o entidad que gestiona la cuenta de pago del cliente y que, por tanto, tiene que dejar entrar a terceros.
Son las siglas de account servicing payment service provider, en español proveedor de servicios de pago gestor de cuenta. El papel se define sobre todo por lo que no puede hacer: exigir un contrato al tercero, cobrar por el acceso o tratar sus peticiones peor que las del propio cliente. Las normas técnicas de la UE, en vigor desde el 14 de septiembre de 2019, exigieron una interfaz dedicada, que en la práctica es una API.
Los terceros se identifican con certificados eIDAS. Los bancos que no obtuvieron una exención de su supervisor deben mantener además un mecanismo de contingencia para cuando la API se caiga, normalmente una versión adaptada de la banca online. Construir una API para que la competencia la use gratis nunca ha sido el proyecto favorito de un banco.