PSD2
La segunda Directiva de Servicios de Pago de la UE, que obligó a los bancos a abrir sus puertas a terceros mediante API e introdujo la autenticación reforzada.
La Directiva 2015/2366 se aprobó en 2015, se aplicó desde enero de 2018 y sustituyó a la primera PSD de 2007. Hizo dos cosas que cambiaron el sector. La primera fue obligar a los bancos a dar acceso a la cuenta del cliente, con su consentimiento, a proveedores terceros con licencia, tanto para consultar saldos (AISP) como para iniciar pagos (PISP). Ese es el andamiaje legal de lo que se vendió como banca abierta.
Antes de la PSD2, los agregadores resolvían lo mismo pidiendo al usuario sus credenciales de banca en línea y raspando la web del banco, algo tan tranquilizador como suena. El otro gran cambio de la directiva fue la exigencia de autenticación reforzada de clientes. Su sucesora ya está en camino: la Comisión propuso en 2023 la PSD3 y un reglamento aparte de servicios de pago.