OB-SCA-003PSR 86(4)Autenticação forte

SCA do AISP a cada 180 dias

O que o texto fixa

O AISP aplica uma SCA quando o usuário consulta seus dados por meio dele pelo menos 180 dias após a última, com sua própria SCA ou com a do ASPSP.

Artigo: PSR 86(4)Numeração provisória do acordo de abril de 2026 (Conselho, doc. 8221/26). A numeração definitiva será acrescentada quando o Jornal Oficial publicar o texto, sem mudar o identificador.
Quem está obrigado: AISP
Para quem: Produto, API, Auditoria e pentest
Aplicação: 21 meses após a entrada em vigor, data geral de aplicação (artigo 112).
Nível 2: RTS do artigo PSR 89(1)(a), projeto previsto para T + 12 meses.Vínculo proposto por este site; o texto não diz isso.
Origem: RTS 2018/389, art. 10

STET 1.6.3

A revisar

Com a SCA do banco, o AISP refaz uma jornada de autorização OAuth2 completa. O STET não prevê que o AISP informe ao banco uma SCA feita por ele.

Páginas do manual

Fontes

Conselho, doc. 8221/26, página 363

Verificado em 4 de outubro de 2026

A entrada em JSON

{
  "id": "OB-SCA-003",
  "article": "PSR 86(4)",
  "alsoIn": [],
  "articleFinal": null,
  "actors": [
    "aisp"
  ],
  "roles": [
    "product",
    "api",
    "pentest"
  ],
  "appliesAt": "T+21",
  "title": {
    "fr": "SCA de l'AISP tous les 180 jours",
    "en": "AISP SCA every 180 days",
    "es": "SCA del AISP cada 180 días",
    "pt-br": "SCA do AISP a cada 180 dias"
  },
  "level1": {
    "fr": "L'AISP applique une SCA quand l'utilisateur consulte ses données chez lui au moins 180 jours après la dernière, avec sa propre SCA ou celle de l'ASPSP.",
    "en": "The AISP applies SCA when the user accesses their data through it at least 180 days after the last one, using its own SCA or the ASPSP's.",
    "es": "El AISP aplica una SCA cuando el usuario consulta sus datos a través de él al menos 180 días después de la última, con su propia SCA o con la del ASPSP.",
    "pt-br": "O AISP aplica uma SCA quando o usuário consulta seus dados por meio dele pelo menos 180 dias após a última, com sua própria SCA ou com a do ASPSP."
  },
  "level2": {
    "mandate": "PSR 89(1)(a)",
    "instrument": "rts",
    "deadline": "T+12",
    "link": "reading"
  },
  "origin": [
    {
      "act": "rts-2018-389",
      "articles": "10"
    }
  ],
  "stet": {
    "1.6.3": {
      "status": "review",
      "note": {
        "fr": "Avec la SCA de la banque, l'AISP refait un parcours d'autorisation OAuth2 complet. STET ne prévoit pas que l'AISP signale à la banque une SCA faite chez lui.",
        "en": "Using the bank's SCA, the AISP runs a full OAuth2 authorisation journey again. STET does not provide for the AISP telling the bank about an SCA it performed itself.",
        "es": "Con la SCA del banco, el AISP repite un recorrido de autorización OAuth2 completo. STET no prevé que el AISP comunique al banco una SCA hecha por él.",
        "pt-br": "Com a SCA do banco, o AISP refaz uma jornada de autorização OAuth2 completa. O STET não prevê que o AISP informe ao banco uma SCA feita por ele."
      },
      "pages": [
        "flows/6-1-psu-context-retrieval",
        "framework/3-prerequisites-and-technical-details"
      ]
    }
  },
  "verification": null,
  "sources": [
    {
      "document": "8221/26",
      "page": 363
    }
  ],
  "verifiedAt": "2026-10-04"
}

Todas as obrigações Versão Markdown