OPT-SIG-002Choix de la banqueSignature et en-têtes

Signature des réponses

La banque signe-t-elle ses réponses ?

Les options

  • Non

    Seules les requêtes du TPP sont signées.

  • Oui

    Les en-têtes Signature et Digest de réponse sont déclarés sur les réponses CBPII et PISP.

Côté banque
Facultatif. L'OpenAPI ne déclare aucun en-tête de signature sur les réponses AISP, et aucun X-JWS-Signature de réponse.
Côté TPP
Repérer une réponse signée à la présence de l'en-tête. Si la signature est invalide, la spec demande au TPP de prévenir la banque.

Fiche vérifiée le 19 octobre 2026.

D'après la spécification STET PSD2 API 1.6.3, sous licence CC BY 3.0 FR.

La fiche telle qu'elle est stockée
{
  "id": "OPT-SIG-002",
  "edition": "1.6.3",
  "chooser": "aspsp",
  "title": {
    "fr": "Signature des réponses",
    "en": "Response signing",
    "es": "Firma de las respuestas",
    "pt-br": "Assinatura das respostas"
  },
  "question": {
    "fr": "La banque signe-t-elle ses réponses ?",
    "en": "Does the bank sign its responses?",
    "es": "¿Firma el banco sus respuestas?",
    "pt-br": "O banco assina as suas respostas?"
  },
  "options": [
    {
      "label": {
        "fr": "Non",
        "en": "No",
        "es": "No",
        "pt-br": "Não"
      },
      "text": {
        "fr": "Seules les requêtes du TPP sont signées.",
        "en": "Only the TPP's requests are signed.",
        "es": "Solo se firman las peticiones del TPP.",
        "pt-br": "Só as requisições do TPP são assinadas."
      }
    },
    {
      "label": {
        "fr": "Oui",
        "en": "Yes",
        "es": "Sí",
        "pt-br": "Sim"
      },
      "text": {
        "fr": "Les en-têtes `Signature` et `Digest` de réponse sont déclarés sur les réponses CBPII et PISP.",
        "en": "Response `Signature` and `Digest` headers are declared on CBPII and PISP responses.",
        "es": "Los headers de respuesta `Signature` y `Digest` están declarados en las respuestas CBPII y PISP.",
        "pt-br": "Os headers de resposta `Signature` e `Digest` estão declarados nas respostas CBPII e PISP."
      }
    }
  ],
  "stet": {
    "sections": [
      {
        "part": "framework",
        "section": "3.5",
        "page": 53
      }
    ],
    "openapi": [
      "POST /funds-confirmations",
      "POST /payment-requests"
    ],
    "flows": [],
    "changes": [],
    "remark": null
  },
  "aspsp": {
    "fr": "Facultatif. L'OpenAPI ne déclare aucun en-tête de signature sur les réponses AISP, et aucun `X-JWS-Signature` de réponse.",
    "en": "Optional. The OpenAPI declares no signature header on AISP responses, and no response `X-JWS-Signature`.",
    "es": "Opcional. El OpenAPI no declara ningún header de firma en las respuestas AISP, ni ningún `X-JWS-Signature` de respuesta.",
    "pt-br": "Opcional. O OpenAPI não declara nenhum header de assinatura nas respostas AISP, nem nenhum `X-JWS-Signature` de resposta."
  },
  "tpp": {
    "fr": "Repérer une réponse signée à la présence de l'en-tête. Si la signature est invalide, la spec demande au TPP de prévenir la banque.",
    "en": "Detect a signed response by the presence of the header. If the signature is invalid, the spec asks the TPP to notify the bank.",
    "es": "Una respuesta firmada se reconoce por la presencia del header. Si la firma no es válida, la especificación pide al TPP que avise al banco.",
    "pt-br": "Reconhecer uma resposta assinada pela presença do header. Se a assinatura for inválida, a especificação pede que o TPP avise o banco."
  },
  "regulation": null,
  "note": null,
  "production": null,
  "verifiedAt": "2026-10-19"
}