OPT-AIS-013Decisión del bancoreguladoInformación sobre cuentas

Identidad del PSU conectado

¿Expone el banco la identidad del PSU conectado?

Las opciones

  • No

    Sin enlace endUserIdentity.

  • Sí

    GET /end-user-identity, con fullName obligatorio, y nombre, apellido y tratamiento opcionales.

Lado del banco
La identidad se deduce de la autenticación realizada al obtener el token.
Lado del TPP
El enlace endUserIdentity de la lista de cuentas indica que el servicio existe. En A2, el acceso depende del indicador psuIdentity del consentimiento.
Regulación

Para un usuario autorizado en una cuenta de empresa o un apoderado, el banco da el nombre de la persona que accede, en las mismas condiciones que en acceso directo (Q&A 2020_5165). La dirección, la fecha de nacimiento y el número de la seguridad social quedan fuera del alcance (dictamen de la EBA de 2018, §27).

Textos citados

Ficha revisada el 19 de octubre de 2026.

Basado en la especificación STET PSD2 API 1.6.3, con licencia CC BY 3.0 FR.

La ficha tal como está almacenada
{
  "id": "OPT-AIS-013",
  "edition": "1.6.3",
  "chooser": "aspsp",
  "title": {
    "fr": "Identité du PSU connecté",
    "en": "Identity of the connected PSU",
    "es": "Identidad del PSU conectado",
    "pt-br": "Identidade do PSU conectado"
  },
  "question": {
    "fr": "La banque expose-t-elle l'identité du PSU connecté ?",
    "en": "Does the bank expose the identity of the connected PSU?",
    "es": "¿Expone el banco la identidad del PSU conectado?",
    "pt-br": "O banco expõe a identidade do PSU conectado?"
  },
  "options": [
    {
      "label": {
        "fr": "Non",
        "en": "No",
        "es": "No",
        "pt-br": "Não"
      },
      "text": {
        "fr": "Pas de lien `endUserIdentity`.",
        "en": "No `endUserIdentity` link.",
        "es": "Sin enlace `endUserIdentity`.",
        "pt-br": "Sem link `endUserIdentity`."
      }
    },
    {
      "label": {
        "fr": "Oui",
        "en": "Yes",
        "es": "Sí",
        "pt-br": "Sim"
      },
      "text": {
        "fr": "`GET /end-user-identity`, avec `fullName` obligatoire, et prénom, nom et civilité optionnels.",
        "en": "`GET /end-user-identity`, with a mandatory `fullName`, and optional first name, last name and title.",
        "es": "`GET /end-user-identity`, con `fullName` obligatorio, y nombre, apellido y tratamiento opcionales.",
        "pt-br": "`GET /end-user-identity`, com `fullName` obrigatório, e nome, sobrenome e forma de tratamento opcionais."
      }
    }
  ],
  "stet": {
    "sections": [
      {
        "part": "functional-model",
        "section": "4.9",
        "page": 50
      }
    ],
    "openapi": [
      "GET /end-user-identity"
    ],
    "flows": [
      "6-3-psu-identification-retrieval"
    ],
    "changes": [],
    "remark": null
  },
  "aspsp": {
    "fr": "L'identité se déduit de l'authentification faite pendant l'obtention du token.",
    "en": "The identity is derived from the authentication performed while obtaining the token.",
    "es": "La identidad se deduce de la autenticación realizada al obtener el token.",
    "pt-br": "A identidade é deduzida da autenticação feita durante a obtenção do token."
  },
  "tpp": {
    "fr": "Le lien `endUserIdentity` de la liste des comptes signale le service. En A2, l'accès dépend du drapeau `psuIdentity` du consentement.",
    "en": "The `endUserIdentity` link in the account list signals the service. With A2, access depends on the `psuIdentity` flag of the consent.",
    "es": "El enlace `endUserIdentity` de la lista de cuentas indica que el servicio existe. En A2, el acceso depende del indicador `psuIdentity` del consentimiento.",
    "pt-br": "O link `endUserIdentity` da lista de contas indica que o serviço existe. No A2, o acesso depende da flag `psuIdentity` do consentimento."
  },
  "regulation": {
    "text": {
      "fr": "Pour un utilisateur autorisé sur un compte d'entreprise ou par procuration, la banque donne le nom de la personne qui accède, sur la même base qu'en accès direct (Q&A 2020_5165). Adresse, date de naissance et numéro de sécurité sociale sont hors champ (avis EBA de 2018, §27).",
      "en": "For a user authorised on a business account or by power of attorney, the bank gives the name of the person accessing the account, on the same basis as through direct access (Q&A 2020_5165). Address, date of birth and social security number are out of scope (the EBA's 2018 Opinion, §27).",
      "es": "Para un usuario autorizado en una cuenta de empresa o un apoderado, el banco da el nombre de la persona que accede, en las mismas condiciones que en acceso directo (Q&A 2020_5165). La dirección, la fecha de nacimiento y el número de la seguridad social quedan fuera del alcance (dictamen de la EBA de 2018, §27).",
      "pt-br": "Para um usuário autorizado em uma conta empresarial ou por procuração, o banco fornece o nome da pessoa que acessa, na mesma base que em acesso direto (Q&A 2020_5165). Endereço, data de nascimento e número de seguridade social ficam fora do escopo (parecer da EBA de 2018, §27)."
    },
    "sources": [
      {
        "act": "eba-opinion-2018",
        "ref": "§27"
      },
      {
        "act": "eba-qa",
        "ref": "2020_5165"
      }
    ]
  },
  "note": null,
  "production": null,
  "verifiedAt": "2026-10-19"
}