ASPSP
Termine della PSD2 per la banca o l'istituto che detiene il conto di pagamento del cliente e che deve quindi aprire le porte ai prestatori terzi.
La sigla sta per account servicing payment service provider. Il ruolo è definito soprattutto da ciò che non può fare: pretendere un contratto con la terza parte, farsi pagare l'accesso o trattare le richieste della terza parte peggio di quelle del cliente. Le norme tecniche UE, in vigore dal 14 settembre 2019, richiedevano un'interfaccia dedicata, che in pratica significa un'API.
Le terze parti si identificano con certificati eIDAS. Le banche che non hanno ottenuto un'esenzione dal regolatore devono inoltre prevedere un meccanismo di riserva per quando l'API non risponde, di solito una versione modificata dell'home banking. Costruire gratuitamente un'API per i concorrenti non è mai stato il progetto preferito di una banca.