PSD2
Вторая директива ЕС о платёжных услугах, обязавшая банки пускать третьих лиц через API и введшая строгую аутентификацию клиента.
Директива 2015/2366 принята в 2015 году и действует с января 2018-го, заменив первую PSD 2007 года. Она сделала два шага, изменивших отрасль. Во-первых, банки обязаны давать лицензированным сторонним провайдерам доступ к счёту клиента с его согласия — как для чтения остатков (AISP), так и для инициирования платежей (PISP). Это юридический фундамент того, что продавалось как открытый банкинг.
До PSD2 агрегаторы решали ту же задачу, запрашивая у вас логин и пароль от интернет-банка и скрапя сайт, — звучит так же убедительно, как и выглядит. Другое крупное нововведение — требование строгой аутентификации клиента. Преемник уже на подходе: в 2023 году Еврокомиссия предложила PSD3 и отдельный Регламент о платёжных услугах.