Łączenie transakcji z bankami a bezpieczeństwo danych z Unifiedpost

Udostępniliśmy kolejną funkcję, mającą na celu usprawnienie pracy z rozrachunkami  — automatyczne łączenie SaldeoSMART z bankami. Jest to rozwiązanie łatwe i szybkie w obsłudze (nie wymaga osobnego łączenia się z bankiem ściągania wyciągów w formie pdf, otwierania i umieszczania ich w SaldeoSMART), a co najważniejsze, bezpieczne. W tym artykule dowiesz się, jak zadbaliśmy o to, by Twoje dane były chronione.

Co to jest PSD2?

PSD2 (ang. Payment Services Directive 2) to dyrektywa regulująca usługi płatnicze, która obowiązuje w krajach Unii Europejskiej. Jej celem jest sprawniejszy i bardziej bezpieczny system płatności w całej unii, rozwój nowych technologii płatniczych oraz otwarcie się na zewnętrznych dostawców usług.

Korzyści i gwarancje:

To przede wszystkim większe bezpieczeństwo: dzięki silnemu uwierzytelnianiu klienta SCA (Strong Customer Authentication) użytkownicy mogą mieć pewność, że ich konta płatnicze są bezpieczne.

Co to jest Unifiedpost?

Unifiedpost jest zewnętrznym integratorem banków, z którym współpracujemy. Działa podobnie jak inni dostawcy usług, np. Przelewy24, PayU z tą różnicą, że nie realizuje płatności, a pobiera informacje dotyczące transakcji. Dzięki temu nie łączymy się bezpośrednio z bankami, ale za jego pośrednictwem. Unifiedpost ma odpowiednie certyfikaty, dlatego może łączyć się z bankami i korzysta z kanałów, znajdujących się w standardzie Unii Europejskiej, tzw. PSD2. To sprawia, że wszystkie Twoje dane są bezpieczne, ponieważ spełnia obowiązujące standardy i posiada gwarancję Komisji Nadzoru Finansowego (KNF), która odpowiada za bezpieczeństwo. Również polityka prywatności i zabezpieczeń, którą się kieruje, jest zgodna z wymaganymi regulacjami.

Zakres zgód i gwarancji, które posiada Unifiedpost można sprawdzić na stronie KNF. 

Opis certyfikatów i ich zabezpieczeń Unifiedpost

• ISO 27001: Certyfikat potwierdzający, że Unifiedpost spełnia międzynarodowe standardy bezpieczeństwa informacji. Certyfikat ten jest przyznawany organizacjom, które skutecznie zarządzają ryzykiem związanym z bezpieczeństwem informacji.
• eIDAS: Certyfikat, który potwierdza zgodność z europejską regulacją eIDAS (elektroniczna identyfikacja, autentykacja i usługi zaufania). Unifiedpost jest uznawany jako dostawca usług zaufania zgodnych z eIDAS.
• FDES: Certyfikat potwierdzający, że Unifiedpost spełnia wymagania bezpieczeństwa finansowego, takie jak przeciwdziałanie praniu brudnych pieniędzy (AML) i innych regulacji finansowych.
• PCI DSS: Certyfikat związany z bezpieczeństwem danych kart płatniczych. Unifiedpost jest certyfikowany zgodnie ze standardem PCI DSS (Payment Card Industry Data Security Standard), co oznacza, że spełnia wysokie standardy ochrony danych płatniczych.

Powyższe certyfikaty świadczą o tym, że Unifiedpost działa na wysokim poziomie bezpieczeństwa informacji i jest zgodne z przepisami obowiązującymi w różnych dziedzinach.

Łączenie banków za pomocą SaldeoSMART i uwierzytelnienie

Kolejną, bardzo ważną kwestią związaną z bezpieczeństwem jest sam przebieg połączenia konta z systemem bankowym z poziomu SaldeoSMART. Aby to zrobić potrzebne jest wyrażenie zgód i akceptacja regulaminu Unifiedpost. Po zatwierdzeniu zakładamy konto na Unifiedpost, które ułatwia nam obsługę uwierzytelnienia i zostajemy przekierowani na na stronę banku, którego konto chcemy połączyć. Proces ten opisany jest w artykule Automatyczne łączenie SaldeoSMART z bankiem instrukcja użytkownika.

Podczas łączenia SaldeoSMART z bankiem zostaniesz przekierowany na stronę Unifiedpost Payments S.A: https://openbanking.pay-nxt.com/. 

Po wyrażeniu zgody na:

• pobieranie informacji o transakcjach z bankowości elektronicznej Twojego banku,
• przekazywanie informacji o transakcjach SaldeoSMART,

będziesz mieć pewność, że Twoje dane są bezpieczne, a system zacznie automatycznie pobierać transakcje.

Warto zapamiętać, że uwierzytelnienie ważne jest przez określony czas (maksymalnie 180 dni) i należy je przedłużać. Limit czasowy ważności uwierzytelnienia związany jest z przepisami PSD2. Uwierzytelnienie można odnowić wcześniej niż po upływie 180 dni. Można je też w dowolnym momencie odwołać. Jak to zrobić przeczytasz w artykule Odwołanie zgody na automatyczne pobieranie transakcji z banku.

Lista zintegrowanych banków:

Poniżej znajduje się lista banków, które są obsługiwane przez Unifiedpost. Może ona ulec rozszerzeniu.

Więcej przeczytasz w artykule Lista banków umożliwiających automatyczne połączenie z SaldeoSMART.