OB-OBS-009PSR 44(1)(i)Obstáculos proibidos

Não suportar todos os procedimentos de autenticação

O que o texto fixa

A interface dedicada deve suportar todos os procedimentos de autenticação que o ASPSP oferece a seus clientes.

Artigo: PSR 44(1)(i)Numeração provisória do acordo de abril de 2026 (Conselho, doc. 8221/26). A numeração definitiva será acrescentada quando o Jornal Oficial publicar o texto, sem mudar o identificador.
Quem está obrigado: ASPSP
Para quem: API, Produto, Auditoria e pentest
Aplicação: 21 meses após a entrada em vigor, data geral de aplicação (artigo 112).
Nível 2: Nenhum mandato da EBA trata desta obrigação.
Origem: RTS 2018/389, art. 32(3); parecer da EBA de 4 de junho de 2020 sobre os obstáculos

STET 1.6.3

Coberto

A especificação prevê redirecionamento, desacoplado e embedded de um fator, e cada banco indica quais suporta.

Páginas do manual

Fontes

Conselho, doc. 8221/26, página 263

Verificado em 4 de outubro de 2026

A entrada em JSON

{
  "id": "OB-OBS-009",
  "article": "PSR 44(1)(i)",
  "alsoIn": [],
  "articleFinal": null,
  "actors": [
    "aspsp"
  ],
  "roles": [
    "api",
    "product",
    "pentest"
  ],
  "appliesAt": "T+21",
  "title": {
    "fr": "Ne pas supporter toutes les procédures d'authentification",
    "en": "Not supporting every authentication procedure",
    "es": "No admitir todos los procedimientos de autenticación",
    "pt-br": "Não suportar todos os procedimentos de autenticação"
  },
  "level1": {
    "fr": "L'interface dédiée doit supporter toutes les procédures d'authentification que l'ASPSP offre à ses clients.",
    "en": "The dedicated interface must support every authentication procedure the ASPSP offers its customers.",
    "es": "La interfaz dedicada debe admitir todos los procedimientos de autenticación que el ASPSP ofrece a sus clientes.",
    "pt-br": "A interface dedicada deve suportar todos os procedimentos de autenticação que o ASPSP oferece a seus clientes."
  },
  "level2": null,
  "origin": [
    {
      "act": "rts-2018-389",
      "articles": "32(3)"
    },
    {
      "act": "eba-opinion-2020"
    }
  ],
  "stet": {
    "1.6.3": {
      "status": "present",
      "note": {
        "fr": "La spécification prévoit la redirection, le découplé et l'embedded à un facteur, et chaque banque indique ceux qu'elle supporte.",
        "en": "The specification provides redirect, decoupled and one-factor embedded, and each bank states which ones it supports.",
        "es": "La especificación prevé redirección, desacoplado y embedded de un factor, y cada banco indica cuáles admite.",
        "pt-br": "A especificação prevê redirecionamento, desacoplado e embedded de um fator, e cada banco indica quais suporta."
      },
      "pages": [
        "framework/3-prerequisites-and-technical-details",
        "resources/authentication-approach"
      ]
    }
  },
  "verification": null,
  "sources": [
    {
      "document": "8221/26",
      "page": 263
    }
  ],
  "verifiedAt": "2026-10-04"
}

Todas as obrigações Versão Markdown