Cos'è il consenso
- Yuri Filippetto
Domanda
Che cos'è un consenso e quali sono le sue caratteristiche?
Risposta
Il consenso ad un AISP (Account Information Service Provider), qual è TeamSystem Pay, è l’entità che corrisponde all’autorizzazione, concessa dal PSU (Payments Service User, ossia l’utente) alla Terza Parte, a «collegarsi» ad uno o più conti radicati sulla medesima Banca per leggerne saldo e movimenti.
Di seguito le sue principali caratteristiche:
E’ specifico, ha uno scopo preciso: l’AISP può accedere solo alle informazioni necessarie per lo questo servizio, saldo e movimenti del conto/dei conti che afferiscono al consenso in questione, non ad altre funzionalità
E’ univoco: può esistere solo un consenso valido, a parità di conto corrente e di PSU-ID, autorizzato alla Terza Parte. Ogni consenso è identificato da un consentId
E’ limitato nel tempo: ha una durata massima di 180 giorni, trascorsi i quali passa in stato expired ed il conto/i conti correnti che afferiscono ad esso smettono di aggiornarsi nel saldo e nei movimenti
E’ revocabile, dal PSU ed in qualsiasi momento, mediante la chiamata API DELETE/consent messa a disposizione dalla Terza Parte oppure tramite i canali on-line della propria Banca
E’ sicuro: per essere autorizzato, necessita di un’autenticazione multi-fattoriale (o SCA) attraverso il metodo previsto dalla Banca di radicamento del conto corrente. Inoltre, lo scambio di dati avviene su sistemi protetti.