OB-IF-016PSR 45(2)Interfaz dedicada

Obligaciones del TPP en la interfaz de cliente

Lo que fija el texto

Cuando solo está accesible la interfaz del artículo 39, el TPP se identifica, transmite la información del panel, se apoya en la autenticación del ASPSP, trata los datos solo para el servicio solicitado y registra los datos consultados, con logs que se borran a los tres años.

Artículo: PSR 45(2)Numeración provisional del compromiso de abril de 2026 (Consejo, doc. 8221/26). La numeración definitiva se añadirá cuando el Diario Oficial publique el texto, sin cambiar el identificador.
Quién está obligado: AISP, PISP
Para quién: Cumplimiento, Operaciones
Aplicación: 21 meses después de la entrada en vigor, fecha general de aplicación (artículo 112).
Nivel 2: Ningún mandato de la EBA cubre esta obligación.
Origen: RTS 2018/389, art. 33(5)

STET 1.6.3

Fuera de la spec

Este caso supone que no hay API dedicada.

Fuentes

Verificado el 4 de octubre de 2026

La entrada en JSON

{
  "id": "OB-IF-016",
  "article": "PSR 45(2)",
  "alsoIn": [],
  "articleFinal": null,
  "actors": [
    "aisp",
    "pisp"
  ],
  "roles": [
    "compliance",
    "infra"
  ],
  "appliesAt": "T+21",
  "title": {
    "fr": "Obligations du TPP sur l'interface client",
    "en": "TPP duties on the customer interface",
    "es": "Obligaciones del TPP en la interfaz de cliente",
    "pt-br": "Obrigações do TPP na interface do cliente"
  },
  "level1": {
    "fr": "Quand seule l'interface de l'article 39 est accessible, le TPP s'identifie, transmet les informations du tableau de bord, s'appuie sur l'authentification de l'ASPSP, ne traite les données que pour le service demandé et journalise les données consultées, avec des logs supprimés au bout de trois ans.",
    "en": "When only the Article 39 interface is available, the TPP identifies itself, sends the dashboard information, relies on the ASPSP's authentication, processes data only for the service requested and logs the data accessed, with logs deleted after three years.",
    "es": "Cuando solo está accesible la interfaz del artículo 39, el TPP se identifica, transmite la información del panel, se apoya en la autenticación del ASPSP, trata los datos solo para el servicio solicitado y registra los datos consultados, con logs que se borran a los tres años.",
    "pt-br": "Quando só a interface do artigo 39 está acessível, o TPP se identifica, envia as informações do painel, usa a autenticação do ASPSP, trata os dados apenas para o serviço solicitado e registra os dados acessados, com logs apagados após três anos."
  },
  "level2": null,
  "origin": [
    {
      "act": "rts-2018-389",
      "articles": "33(5)"
    }
  ],
  "stet": {
    "1.6.3": {
      "status": "out-of-scope",
      "note": {
        "fr": "Ce cas suppose qu'il n'y a pas d'API dédiée.",
        "en": "This case assumes there is no dedicated API.",
        "es": "Este caso supone que no hay API dedicada.",
        "pt-br": "Esse caso supõe que não há API dedicada."
      },
      "pages": []
    }
  },
  "verification": null,
  "sources": [
    {
      "document": "8221/26",
      "page": 265
    },
    {
      "document": "8221/26",
      "page": 266
    }
  ],
  "verifiedAt": "2026-10-04"
}

Todas las obligaciones Versión Markdown