ASPSP
Termin z PSD2 na bank lub instytucję prowadzącą rachunek płatniczy klienta, która musi więc wpuścić dostawców zewnętrznych.
Skrót rozwija się jako account servicing payment service provider. Rolę tę definiuje głównie to, czego jej nie wolno: żądać umowy od podmiotu trzeciego, pobierać opłat za dostęp ani traktować jego zapytań gorzej niż zapytań własnego klienta. Unijne standardy techniczne obowiązujące od 14 września 2019 r. wymagały dedykowanego interfejsu, czyli w praktyce API.
Podmioty trzecie identyfikują się certyfikatami eIDAS. Banki, które nie uzyskały zwolnienia od swojego organu nadzoru, muszą ponadto utrzymywać rozwiązanie awaryjne na wypadek awarii API — zwykle jest to zmodyfikowana wersja bankowości internetowej. Budowanie za darmo API dla konkurencji nigdy nie należało do ulubionych projektów banków.