¿Firma el banco sus respuestas?

No
Solo se firman las peticiones del TPP.
Sí
Los headers de respuesta Signature y Digest están declarados en las respuestas CBPII y PISP.

En STET 1.6.3: Parte 1, §3.5 Autenticación aplicativa, p. 53
OpenAPIPOST /funds-confirmations POST /payment-requests
Lado del banco: Opcional. El OpenAPI no declara ningún header de firma en las respuestas AISP, ni ningún X-JWS-Signature de respuesta.
Lado del TPP: Una respuesta firmada se reconoce por la presencia del header. Si la firma no es válida, la especificación pide al TPP que avise al banco.

La ficha tal como está almacenada

{
  "id": "OPT-SIG-002",
  "edition": "1.6.3",
  "chooser": "aspsp",
  "title": {
    "fr": "Signature des réponses",
    "en": "Response signing",
    "es": "Firma de las respuestas",
    "pt-br": "Assinatura das respostas"
  },
  "question": {
    "fr": "La banque signe-t-elle ses réponses ?",
    "en": "Does the bank sign its responses?",
    "es": "¿Firma el banco sus respuestas?",
    "pt-br": "O banco assina as suas respostas?"
  },
  "options": [
    {
      "label": {
        "fr": "Non",
        "en": "No",
        "es": "No",
        "pt-br": "Não"
      },
      "text": {
        "fr": "Seules les requêtes du TPP sont signées.",
        "en": "Only the TPP's requests are signed.",
        "es": "Solo se firman las peticiones del TPP.",
        "pt-br": "Só as requisições do TPP são assinadas."
      }
    },
    {
      "label": {
        "fr": "Oui",
        "en": "Yes",
        "es": "Sí",
        "pt-br": "Sim"
      },
      "text": {
        "fr": "Les en-têtes `Signature` et `Digest` de réponse sont déclarés sur les réponses CBPII et PISP.",
        "en": "Response `Signature` and `Digest` headers are declared on CBPII and PISP responses.",
        "es": "Los headers de respuesta `Signature` y `Digest` están declarados en las respuestas CBPII y PISP.",
        "pt-br": "Os headers de resposta `Signature` e `Digest` estão declarados nas respostas CBPII e PISP."
      }
    }
  ],
  "stet": {
    "sections": [
      {
        "part": "framework",
        "section": "3.5",
        "page": 53
      }
    ],
    "openapi": [
      "POST /funds-confirmations",
      "POST /payment-requests"
    ],
    "flows": [],
    "changes": [],
    "remark": null
  },
  "aspsp": {
    "fr": "Facultatif. L'OpenAPI ne déclare aucun en-tête de signature sur les réponses AISP, et aucun `X-JWS-Signature` de réponse.",
    "en": "Optional. The OpenAPI declares no signature header on AISP responses, and no response `X-JWS-Signature`.",
    "es": "Opcional. El OpenAPI no declara ningún header de firma en las respuestas AISP, ni ningún `X-JWS-Signature` de respuesta.",
    "pt-br": "Opcional. O OpenAPI não declara nenhum header de assinatura nas respostas AISP, nem nenhum `X-JWS-Signature` de resposta."
  },
  "tpp": {
    "fr": "Repérer une réponse signée à la présence de l'en-tête. Si la signature est invalide, la spec demande au TPP de prévenir la banque.",
    "en": "Detect a signed response by the presence of the header. If the signature is invalid, the spec asks the TPP to notify the bank.",
    "es": "Una respuesta firmada se reconoce por la presencia del header. Si la firma no es válida, la especificación pide al TPP que avise al banco.",
    "pt-br": "Reconhecer uma resposta assinada pela presença do header. Se a assinatura for inválida, a especificação pede que o TPP avise o banco."
  },
  "regulation": null,
  "note": null,
  "production": null,
  "verifiedAt": "2026-10-19"
}

Todas las opciones

Las opciones