A nossa solução plug and play simples, o Konsentus Verify, consolida dados graças ao controlo de identidade de TPP e verificações regulamentares de TPPs registados no EEE. Em seguida, fornecemos isto em tempo real aos clientes através de uma API.
Isto permite aos clientes protegerem os dados de Utilizador de Serviço de Pagamento (PSU) e, ao mesmo tempo, protegerem a sua própria marca, reputação e negócio contra fraude e riscos financeiros.
A nossa solução de Software como Serviço (SaaS) para verificação da identidade de TPPs significa que os nossos clientes não têm necessidade de conceber, construir, testar e manter a sua própria capacidade interna. Isto poupa tempo, custos, esforços, a necessidade de manutenção contínua, custos de manutenção e evita ter de compreender as complexidades dos dados.
Identificamos e validamos TPPs, confirmando que são quem afirmam ser. Isto é complexo, minucioso e requer muito mais do que conhecimentos técnicos.
Os TPPs identificam-se perante as Instituições Financeiras através de certificados eIDAS. Existem mais de 70 Fornecedores de Serviços Qualificados e de Confiança (QTSPs) que podem emitir certificados eIDAS. Nem todos os QTSPs podem emitir certificados PSD2 eIDAS.
Existem também complexidades relativas à utilização destes certificados como uma forma de identificar TPPs. Estes desafios incluem saber se um certificado foi emitido por um QTSP autorizado a emitir certificados para a PSD2 de Open Banking e compreender quando e se um certificado foi invalidado. Existem diferentes mecanismos de ID de TPP no EEE que apresentam problemas adicionais.
A Konsentus consegue identificar um TPP pelo seu certificado eIDAS conforme exigido ao abrigo da PSD2. Podemos fazer isto independentemente do QTSP que emitiu o certificado, onde o certificado foi emitido e o formato das informações de identidade do TPP. Conseguimos identificar se um certificado foi revogado por um QTSP, se possui uma cadeia de assinatura válida e conseguimos detetar quaisquer inconsistências ou divergências de dados de identidade do TPP.
Confirmamos que os Fornecedores Terceiros estão regulamentados para fornecer os serviços que solicitam.
Novamente, isto parece simples. Mas existem sempre diferenças entre os regulamentos e a realidade. Entre a teoria e a prática.
Cada Autoridade Nacional Competente mantém o seu próprio registo de terceiros. Isto significa mais de 115 registos entre 31 países do EEE. Estes registos estão todos em diferentes formatos e os conteúdos dos mesmos mudam constantemente. Os TPPs regulamentados podem ser adicionados, removidos ou o estado dos mesmos pode ser alterado a qualquer momento.
A Autoridade Bancária Europeia (ABE) proporciona registos centralizados, mas não é responsável pela atualização ou manutenção dos mesmos. As NCAs são responsáveis pela manutenção dos seus dados nos registos centrais. Desta forma, dado que os dados centrais não são automaticamente atualizados quando ocorre uma alteração, os dados contidos nos mesmos destinam-se a transparência e, como tal, não devem ser a base para tomada de decisões.
A Konsentus recolhe dados de hora a hora diretamente dos registos das Autoridades Nacionais Competentes (NCAs), o sistema oficial de registo. Estas informações são suplementadas com dados dos registos da ABE para formar uma vista única e consolidada que alimenta a nossa solução.
Ao fornecer às Instituições Financeiras as informações regulamentares disponíveis mais recentes, estas são capazes de tomar melhores decisões em tempo real e proteger os dados dos seus clientes, com a segurança de que a precisão das informações proporcionadas pela Konsentus é garantida.
Mantemos um registo imutável para proporcionar assistência e provas para processamento de gestão de fraude e disputas. As Instituições Financeiras podem estar confiantes de conseguirem aceder sempre a dados históricos para investigar e resolver disputas.
As Instituições Financeiras não podem recusar a partilha de dados com Fornecedores Terceiros regulamentados se o cliente der o seu consentimento explícito. No entanto, são também responsáveis por resolver quaisquer disputas ou fraudes resultantes dos dados que partilharam.
A Konsentus mantém um registo de auditoria imutável de todas as chamadas API de transação de e para os nossos clientes. Isto ajuda as Instituições Financeiras a resolverem disputas com TPPs e com os seus clientes.
Ao concluir este formulário irá partilhar os seus dados pessoais com a Konsentus Ltd (número da empresa 1115059) (“Konsentus”/”nós”). Iremos processar estas informações com o objetivo de lhe enviar, ocasionalmente, informações e comunicações de marketing que consideramos serem de interesse para si. Isto pode incluir o envio de informações por e-mail ou contacto telefónico, onde serão indicados os detalhes relevantes. Baseamo-nos nos nossos interesses legítimos como base legal para o tratamento dos seus dados desta forma. Sob certas circunstâncias, tem direitos ao abrigo das leis de proteção de dados, relativamente aos seus dados pessoais, incluindo o direito a receber uma cópia dos dados que possuímos sobre si. Também tem o direito de optar por não receber comunicações de marketing a qualquer momento, contactando-nos através do e-mail insights@konsentus.com. Para obter mais informações sobre como a Konsentus e os seus parceiros vão processar os seus dados e sobre os seus direitos em relação aos seus dados, clique aqui.
What is the availability of the FCA register over the New Year and will the Konsentus Verify solution be impacted?
What are the various routes that could be pursued to achieve a safe, competitive landscape, aligned with EU standards?
Konsentus CCO Brendan Jones, guest of the Nordea blog series, explores why the next 18 months in open banking will be game changing.
Guidance on how to interpret the information provided by Konsentus Verify, post-Brexit
