Tras su primer año de vida, la segunda Directiva Europea de Servicios de Pago, más conocida como PSD2 por sus siglas en inglés, ha creado un nuevo escenario en el que innovación y seguridad se dan la mano y en el que los bancos, progresivamente, han ido ofreciendo acceso a sus infraestructuras a terceros.

Hoy en día, las APIs no son un mero complemento en el mundo empresarial; se han convertido en un elemento esencial del día a día de cualquier compañía, ya sea grande o pequeña.

Algunos estados han dado moratorias consideradas excesivas por los demás, mientras que las fintech se quejan de la lentitud de una parte de la banca tradicional en el desarrollo de funcionalidades clave de la directiva europea de servicios de pago, como el sistema de acceso a los datos de los clientes.

Hoy en día las compañías ‘fintech’ juegan un papel decisivo dentro del escenario de la PSD2: han sido un importante motor de innovación para el sector bancario y se han constituido como industria.

Con la PSD2 el acceso de terceros a los datos personales de los clientes para ofrecer sus propios servicios no pueden condicionar dos elementos clave en la operativa bancaria: la privacidad y la seguridad. Revisamos algunas condiciones impuestas a los TPPs que ya estaban presentes en el resto de las entidades bancarias tradicionales.

PSD2 es la directiva con la que las autoridades europeas pretenden conseguir la apertura definitiva de la industria financiera y bancaria de la Unión Europea, a través de servicios totalmente estandarizados. Una normativa clave, pero no reciente, pues su primera versión se remonta a 2007.

Si eres desarrollador de APIs, probablemente te interesa conocer los marcos jurídicos de protección de derechos sobre APIs. BBVAOpen4u, junto a María Kovesdi la Directora General de MKM Internacional Business Consulting, recoge en este artículo algunos apuntes necesarios para no perderte con la legislación. 

En el nuevo escenario que deja la puesta en vigor de la directiva PSD2 para liberalizar el sector financiero en Europa existen numerosos protagonistas y cada uno de ellos cumple un papel concreto en la relación entre entidades bancarias, proveedores de servicio, instituciones regulatorias europeas y clientes.

Hace unas semanas participamos en el World Open Banking Dialogue en Londres. Allí pudimos conocer de primera mano lo que está aportando la banca en todo el mundo a la consolidación del open banking y también tuvimos la oportunidad de ofrecer la visión del BBVA al respecto.

Gran parte de los protocolos de autenticación de usuarios en la nueva era digital, tanto soluciones propietario en manos de empresas como IBM u Oracle, o abiertas como OpenID y OAuth 2.0 están basadas en interfaces de desarrollo de aplicaciones (APIs).