OB-OBS-011PSR 44(1)(k)Obstáculos proibidos

Redirecionar de ofício para o site do banco

O que o texto fixa

O ASPSP não pode impor um redirecionamento automático para sua página web no momento da autenticação quando a interface dedicada não suporta todos os seus procedimentos de autenticação.

Artigo: PSR 44(1)(k)Numeração provisória do acordo de abril de 2026 (Conselho, doc. 8221/26). A numeração definitiva será acrescentada quando o Jornal Oficial publicar o texto, sem mudar o identificador.
Quem está obrigado: ASPSP
Para quem: Produto, API, Auditoria e pentest
Aplicação: 21 meses após a entrada em vigor, data geral de aplicação (artigo 112).
Nível 2: Nenhum mandato da EBA trata desta obrigação.
Origem: RTS 2018/389, art. 32(3); parecer da EBA de 4 de junho de 2020 sobre os obstáculos

STET 1.6.3

A revisar

O redirecionamento STET leva o usuário a uma URL fornecida pelo banco, a autorização OAuth2 para o AISP e o link consentApproval para o PISP. A especificação não descreve a passagem para o aplicativo móvel, que depende de cada banco.

Páginas do manual

3. Pré-requisitos e detalhes técnicos

Fontes

Conselho, doc. 8221/26, página 263

Verificado em 4 de outubro de 2026

A entrada em JSON

{
  "id": "OB-OBS-011",
  "article": "PSR 44(1)(k)",
  "alsoIn": [],
  "articleFinal": null,
  "actors": [
    "aspsp"
  ],
  "roles": [
    "product",
    "api",
    "pentest"
  ],
  "appliesAt": "T+21",
  "title": {
    "fr": "Rediriger d'office vers le site de la banque",
    "en": "Forcing a redirect to the bank's website",
    "es": "Redirigir de oficio a la web del banco",
    "pt-br": "Redirecionar de ofício para o site do banco"
  },
  "level1": {
    "fr": "L'ASPSP ne peut pas imposer une redirection automatique vers son site web au moment de l'authentification quand l'interface dédiée ne supporte pas toutes ses procédures d'authentification.",
    "en": "The ASPSP may not impose an automatic redirect to its web page at authentication when the dedicated interface does not support all its authentication procedures.",
    "es": "El ASPSP no puede imponer una redirección automática a su página web en el momento de la autenticación cuando la interfaz dedicada no admite todos sus procedimientos de autenticación.",
    "pt-br": "O ASPSP não pode impor um redirecionamento automático para sua página web no momento da autenticação quando a interface dedicada não suporta todos os seus procedimentos de autenticação."
  },
  "level2": null,
  "origin": [
    {
      "act": "rts-2018-389",
      "articles": "32(3)"
    },
    {
      "act": "eba-opinion-2020"
    }
  ],
  "stet": {
    "1.6.3": {
      "status": "review",
      "note": {
        "fr": "La redirection STET envoie l'utilisateur vers une URL fournie par la banque, l'autorisation OAuth2 pour l'AISP et le lien `consentApproval` pour le PISP. La spécification ne décrit pas le passage vers l'application mobile, qui dépend de chaque banque.",
        "en": "STET redirection sends the user to a URL the bank provides, the OAuth2 authorisation endpoint for the AISP and the `consentApproval` link for the PISP. The specification does not describe handing over to the mobile app, which depends on each bank.",
        "es": "La redirección STET lleva al usuario a una URL que facilita el banco, la autorización OAuth2 para el AISP y el enlace `consentApproval` para el PISP. La especificación no describe el paso a la aplicación móvil, que depende de cada banco.",
        "pt-br": "O redirecionamento STET leva o usuário a uma URL fornecida pelo banco, a autorização OAuth2 para o AISP e o link `consentApproval` para o PISP. A especificação não descreve a passagem para o aplicativo móvel, que depende de cada banco."
      },
      "pages": [
        "framework/3-prerequisites-and-technical-details"
      ]
    }
  },
  "verification": null,
  "sources": [
    {
      "document": "8221/26",
      "page": 263
    }
  ],
  "verifiedAt": "2026-10-04"
}

Todas as obrigações Versão Markdown