Las opciones de la API STET 1.6.3

¿Debe el TPP registrarse antes de su primera llamada, y por qué medio?

Correspondencia directa · Registro manual · Registro automatizado

¿Exige el banco un client_secret además del certificado?

Solo mTLS · mTLS y secreto

¿Puede un TPP tener varios client_id en el mismo banco?

Uno solo · Uno por contexto de uso

¿Qué controles combina el banco para calcular los derechos del TPP?

Rol del TPP · Acuerdo TPP-banco · Acuerdo TPP-PSU · Contexto del PSU

¿Las peticiones del TPP se firman con http-signature o con JWS?

http-signature · JWS

¿Firma el banco sus respuestas?

No · Sí

¿Cómo designa el keyId el certificado de firma?

kid del registro · URL del certificado

¿Qué headers de contexto del PSU transmite el TPP?

Los que tenga disponibles · Ninguno

¿Cómo detecta el banco una petición repetida o un duplicado?

Idempotency-Key · paymentInformationId

¿Con qué grant OAuth2 obtiene el AISP su token?

Authorization code · OpenID Connect · CIBA

¿Exige PKCE el servidor de autorización?

No exigido · Exigido

¿Implementa el banco OpenID Connect, y acepta una petición firmada?

Solo OAuth2 · OpenID Connect · Request Object firmado

¿Puede el TPP transmitir al banco un identificador del PSU?

login_hint · login_hint_token · id_token_hint

¿Cuánto duran el código de autorización y el access token?

Código de autorización · Access token

¿Emite el banco un refresh token, y lo rota?

Sin refresh token · Sin rotación · Con rotación

¿Cuándo revoca el banco el refresh token de un AISP?

Plazo regulatorio · Plazo interno · A petición

¿Expone el banco la introspección de token?

No · Sí

¿Con qué frecuencia consulta el TPP el token endpoint en CIBA?

interval presente · interval ausente

¿Se declaran de antemano las URL de redirección?

Declaradas · No declaradas

¿Abre la redirección la app del banco cuando el PSU está en el móvil?

Navegador · App-to-app

¿Qué enfoques de autenticación ofrece el banco?

Redirect · Decoupled · Ambos

¿Qué identificador del PSU reconoce el banco?

Identificador nacional · Identificador de cliente

¿Puede el PISP indicar que un pago se acoge a una exención?

Sin indicación · scaHint

¿Puede el AISP obtener más de 90 días de transacciones?

aisp · aisp extended_transaction_history

¿Debe el banco conocer el detalle del consentimiento dado al AISP?

A1, full-AISP · A2, mixto

¿Tiene el PSU varios espacios en el banco?

Un espacio · Varios workspaces

¿Cómo expone el banco las tarjetas de débito diferido?

Sin cuenta de tarjeta · Una cuenta CARD por tarjeta · Varias por tarjeta

¿Qué saldos devuelve el banco?

Un saldo · Varios · En la lista de cuentas

¿Qué devuelve GET /transactions sin filtro, y según qué fecha?

Conjunto por defecto · Filtros de fecha · Filtros por referencia

¿Pagina el banco las listas?

Sin paginación · Enlaces HAL

¿Con qué identificador concilia el TPP las transacciones?

resourceId · entryReference · Ninguno

¿Qué estados de transacción devuelve el banco?

BOOK · PDNG · FUTR y INFO

¿Cómo codifica el banco el tipo de operación?

ISO 20022 · Codificación nacional · Código propietario

¿Proporciona el banco el detalle de una transacción?

No · Para algunas transacciones

¿Expone el banco los titulares de una cuenta?

No · Personas · Empresa

¿Expone el banco la identidad del PSU conectado?

No · Sí

¿Expone el banco el descubierto autorizado?

No · Sí

¿Expone el banco la lista de beneficiarios de confianza?

No · Sí

¿Cuántos accesos al día acepta el banco sin el PSU?

Cuatro en 24 horas · Más

¿Qué token usa el CBPII para comprobar la disponibilidad de fondos?

Con el PSU · Client credentials

¿La verificación se hace sobre una cuenta o sobre una tarjeta?

Cuenta · Tarjeta

¿Cómo confirma el PSU un pago?

Enforced redirect · Decoupled

¿Exige el banco una SCA para cancelar un pago?

No · Simple redirect · Decoupled

¿Qué tipos de solicitudes de pago acepta el banco?

Transferencia única · Varios beneficiarios · Varias fechas · Orden permanente

¿Qué instrumentos de pago acepta el banco?

SCT · SCT Inst · Nacional en otra divisa · Internacional

¿Qué hace el banco cuando una transferencia inmediata no puede ejecutarse como inmediata?

Rechazo · Degradación

¿Proporciona el PISP la cuenta de cargo, y puede el banco cambiarla?

Proporcionada por el PISP · Elegida en el banco · Modificable

¿Quién asume los gastos, y puede el banco cambiar esa elección?

chargeBearer · acceptChargeHandlingChange

¿Cuándo sale la transferencia, y qué hace el banco si la fecha no es posible?

Lo antes posible · Fecha solicitada · Fecha desplazada

¿Qué frecuencias y reglas de ejecución acepta el banco para una orden permanente?

Frecuencias · Regla de ejecución · Fin

¿Cuántas instrucciones puede contener una solicitud, y se contabilizan en lote?

Límite · Batch booking

¿Qué información de remesa acepta el banco?

No estructurada · Estructurada · Ambas

¿Proporciona el PISP una URL de retorno distinta para el caso de fallo?

Una sola URL · Dos URL

¿Durante cuánto tiempo y de qué forma puede consultarse el estado de un pago?

30 días · Más tiempo · Endpoint de transacciones

¿Qué dice el banco al PISP sobre una transferencia no diferida que no es inmediata?

Contabilizada · Fondos disponibles o no

¿Explica el banco por qué rechaza un pago?

Motivo concreto · Sin motivo

¿Cómo publica el banco su implementación de la especificación?

Archivo STET adaptado · Desviaciones marcadas

¿Cómo responde el banco a una llamada a una función que no ofrece?

400 · 501 · 405 y 406

¿Qué tipos de referencia de cuenta acepta el banco?

IBAN · Otros esquemas

¿Qué reglas de transporte y de formato se aplican más allá del mínimo?

TLS 1.2 como mínimo · HTTP 1.1 como mínimo · Fechas

¿Prevé el banco un acceso de reserva si cae la interfaz específica?

Mecanismo de reserva · Exención

¿Qué cubre el entorno de pruebas del banco?

Conexión y certificados · Flujos funcionales · Autenticación