Berlin Group
NextGenPSD2 spesifikasyonu, PSD2 kapsamındaki banka API'leri için fiili standart haline gelen Avrupalı bankacılık konsorsiyumu.
Grup, SEPA içinde kart standartlarını uyumlaştırmak için 2004'te kuruldu ve otuz kadar banka, bankacılık birliği ve ödeme işlemcisinden oluşuyor. PSD2, bankaların API'lerini üçüncü taraf sağlayıcılara açmasını zorunlu kıldı ama nasıl yapılacağını söylemedi; grup da 2018'de NextGenPSD2'yi yayımladı. Hesap bilgisi, ödeme başlatma ve fon teyidi için REST arayüzleri tanımlıyor; üçüncü taraf kimliğini TLS el sıkışmasında nitelikli bir eIDAS sertifikasıyla kanıtlıyor.
Spesifikasyon güçlü müşteri kimlik doğrulaması için üç yola izin veriyor: bankaya yönlendirme, üçüncü tarafın uygulamasına gömme ya da bankacılık uygulamasına ayırma. Her banka bunlardan ve isteğe bağlı alanlardan kendine uygun olanı seçiyor; "Berlin Group uyumlu" ifadesinin iki bankanın aynı davranması anlamına nadiren gelmesinin sebebi bu. Birleşik Krallık ve Fransa ise kendi standartlarını seçti.