CBI App to App

CBI pubblica la prima versione del documento "App-to-app Implementation Guidelines", dopo la consultazione pubblica svoltasi nel 2022

A seguito dell'entrata in vigore della PSD2, l'EBA è stata incaricata di sviluppare un Regolamento Delegato (RTS) sull'autenticazione forte del cliente e sulla sicurezza del canale di comunicazione. L'articolo 32, paragrafo 3, dell'RTS richiede agli ASPSP che hanno implementato un'interfaccia dedicata di garantire che tale implementazione non crei ostacoli alla fornitura di servizi di inizializzazione di pagamento e di accesso alle informazioni sui conti. Per specificare ulteriormente quali aspetti delle implementazioni pratiche possono essere considerati ostacoli, gli operatori di mercato hanno posto all'EBA e alle NCA una serie di quesiti e questioni. A tal fine, nel giugno 2020 l'EBA ha pubblicato l'Opinion sugli ostacoli ai sensi dell'articolo 32, paragrafo 3, dell'RTS su SCA e CSC.  

La sopracitata Opinion EBA (§16) ha chiarito che se un ASPSP ha implementato un approccio "redirect" o "decoupled" e consente ai suoi utenti dei servizi di pagamento (PSU) di autenticarsi utilizzando l'app di mobile banking dell'ASPSP o un'app dedicata per accedere direttamente ai loro conti di pagamento o avviare un pagamento, l'ASPSP deve consentire che il PSU sia reindirizzato dall'app dell'AISP/PISP all'app di autenticazione dell'ASPSP. Questo caso d'uso ha preso il nome di "reindirizzamento app-to-app" o semplicemente "app-to-app".   

Tenendo conto di ciò, CBI, insieme agli ASPSP Aderenti al Servizio CBI Globe, ha predisposto il documento "App-to-app Implementation Guidelines". Il documento fornisce una serie di linee guida di implementazione, best practice e osservazioni. Per preparare il documento, CBI ha condotto un'analisi approfondita su come l'esperienza app-to-app viene attualmente implementata e sui vantaggi o gli svantaggi di ogni possibile soluzione. Con l'obiettivo di fornire un quadro completo e strutturato per l'esperienza app-to-app, il CBI ha poi condotto una consultazione pubblica sul documento, aperta agli operatori del mercato dell'Open Banking e a tutti i soggetti interessati registrati sul portale CBI, ottenendo feedback da importanti player del settore. Dopo la consultazione, è stata quindi pubblicata la prima versione consolidata del documento.