...

finAPI Access migration schedule

PSD2 requirements

On Sept. 14, the EBA RTS related to PSD2 become effective and the following requirements have to be fulfilled by finAPI Access:

• Payment accounts in general must only be accessed through dedicated ASPSP interfaces (APIs) that fulfill the requirements of EBA
• In case an ASPSP does not provide an API that fulfills EBA requirements, TPPs like finAPI must use the Fallback according to EBA requirements. 
• BaFin has granted an exception that for 6 weeks after Sept. 14 the continued usage of FinTS interfaces will not be penalized by BaFin
• For Austria, FMA has not granted an exception. So either PSD2 APIs or EBA fallbacks have to be used and if neither of them is available, the existing interface must be switched off until either one of them is available.
• For Czech Republic and Slovakia no exception is known to finAPI.

Schedule of changes in finAPI Access

Im Vorgriff auf die geänderten Anforderungen an finAPI Access hat die finAPI GmbH eine neue Version der Software namens Access PSD2 entwickelt, die den Anforderungen folgendermaßen Rechnung trägt:

1. Seit längerer Zeit steht den Kunden der finAPI eine Vorabversion (Alpha-Version) von Access PSD2 zur Verfügung, die diese ihrerseits zur rechtzeitigen Umsetzung der neuen Anforderungen nutzen konnten
2. Geplant am 4.9. geht die erste Version von Access PSD2 produktiv. In dieser ersten Version ist
   1. die Nutzung von XS2A-Schnittstellen vorbereitet, aber es sind noch keine konkreten Schnittstellen freigeschaltet.
   2. die Funktionalität für FinTS SCA/2-Faktor-Authentifizierung vorhanden
   3. die Rückwärtskompatibilität zu Vorgängerversionen gewährleistet, so dass finAPI Kunden nicht gezwungen sind, Änderungen mitzugehen (mit Ausnahme der FInTS SCA).
3. Geplant am 11.9. geht die zweite Version von Access PSD2 produktiv. In dieser Version sind
   1. diejenigen XS2A Schnittstellen von Österreichischen, Tschechischen und Slowakischen ASPSP freigeschaltet, die von finAPI als produktiv und stabil beurteilt werden
   2. diejenigen österreichischen Fallback-Lösungen freigeschaltet, die finAPI als produktiv und stabil beurteilt
   3. diejenigen Tschechischen und Slowakischen API freigeschaltet, die finAPI als produktiv und stabil beurteilt
4. Geplant am 13.9. werden diejenigen österreichischen ASPSP Schnittstellen abgeschaltet, 
   1. die die FMA als produktiv und stabil erachtet und finAPI nicht
   2. die nach Ansicht der FMA einen produktiven und stabilen Fallback zur Verfügung stellen und nach finAPI Ansicht nicht
   3. über die die FMA keine Aussage macht. In diesem Fall wird angenommen, dass die Standard EBA Regelung gilt.
5. Geplant nach dem 14.9.
   1. Werden ASPSP für ASPSP weitere produktive und stabile APIs in finAPI Access freigeschaltet mit dem Ziel möglichst schnell komplett auf diese zu migrieren und Fallback-Lösungen abschalten zu können

Impact for finAPI customers without BaFin permission

For finAPI customers without BaFin AIS/PIS permission who are using the finAPI PSD2 licence instead, the PSD2 migration has the following consequences:

Impact for finAPI customers with BaFin permission

For finAPI customers with own BaFin AIS/PIS permission, the PSD2 migration has the following consequences:In preparation to the changed requirements, finAPI has developed finAPI Access PSD2, which accounts for the PSD2 requirements in the following ways and is rolled out in the following steps

* thus far, only a subset of bank APIs has actually been available and in a bug-free, stable state.