EBA欧洲银行-Letter-from-Olivier-Guersent-COM-replying-to-the-EBA-Letter-on-RTS-on-SCA-and-CSC-13022018_2页_107kb

文档内容总结

核心内容

本文件是一封由欧盟委员会（Commission）发送给欧洲银行管理局（EBA）主席Andrea Enria的信函，内容涉及对《修订后的支付服务指令》（PSD2）下的强客户认证（SCA）和通用安全开放通信标准（RTS）的最终采纳。信中强调了委员会与EBA在制定RTS过程中达成的共识，并讨论了API标准评估小组在推动开放银行环境中的作用。

主要观点

1. 对EBA意见的采纳
   欧盟委员会承认在最终版本的RTS中采纳了EBA的建议，以及成员国官员在7月会议中提出的关切。这些修改体现了委员会对EBA观点的重视。

2. API标准评估小组的重要性
   委员会指出，由于无法预见所有API可能带来的问题，RTS中并未详细规定所有解决方案。因此，需要依靠市场参与者（如银行和第三方支付服务提供商）自行开发和优化API，以确保其对所有相关方（银行、TPPs、用户）都适用。

3. 支持市场参与者合作
   委员会强调，市场参与者应主动合作，开发符合PSD2要求的API。若API运行良好且无用户投诉，国家监管机构（NCAs）可免除银行对其在线银行界面的调整义务。

4. 减轻监管机构负担
   委员会认为，通过市场参与者自行解决问题，可以减轻国家监管机构在调查API问题上的工作量。同时，建议NCAs要求使用已有系统的企业提供安全审计报告，以证明其符合SCA的安全标准。

5. EBA的参与期望
   委员会希望EBA能够积极参与API标准评估小组的会议，以确保监管框架的协调一致。此外，EBA计划建立的Q&A工具也应涵盖该小组讨论的问题。

6. 开放银行环境的共同目标
   尽管委员会与EBA在具体流程上存在分歧，但双方在实现欧盟范围内的开放银行环境这一长期目标上是一致的。该目标旨在通过高度标准化的接口，使第三方支付服务提供商（TPPs）能够安全、高效地接入银行系统。

关键信息

• 日期：2018年2月13日
• 发件人：Olivier Guersent（欧盟委员会代表）
• 收件人：Andrea Enria（EBA主席）
• 主题：关于PSD2 RTS的最终采纳及市场参与者合作
• 主要对象：国家监管机构（NCAs）、银行、第三方支付服务提供商（TPPs）
• 核心议题：
  • 强客户认证（SCA）与通用安全开放通信标准的实施
  • API标准评估小组的作用
  • 市场参与者在实现开放银行环境中的责任
  • 监管机构在API合规中的角色

建议与展望

• 委员会鼓励EBA及其工作人员积极参与API标准评估小组的活动，以确保监管框架的一致性。
• 建议EBA与市场参与者紧密合作，推动Q&A工具的建设，以提高监管透明度和市场理解。
• 市场参与者需承担主要责任，确保API的安全性和兼容性，以减少监管机构的工作负担。

此总结涵盖了文档的核心内容、主要观点和关键信息，结构清晰，便于快速理解PSD2 RTS的背景、目标及实施路径。