OPT-AIS-013Escolha do bancoreguladoInformação sobre contas

Identidade do PSU conectado

O banco expõe a identidade do PSU conectado?

As opções

  • Não

    Sem link endUserIdentity.

  • Sim

    GET /end-user-identity, com fullName obrigatório, e nome, sobrenome e forma de tratamento opcionais.

Lado do banco
A identidade é deduzida da autenticação feita durante a obtenção do token.
Lado do TPP
O link endUserIdentity da lista de contas indica que o serviço existe. No A2, o acesso depende da flag psuIdentity do consentimento.
Regulação

Para um usuário autorizado em uma conta empresarial ou por procuração, o banco fornece o nome da pessoa que acessa, na mesma base que em acesso direto (Q&A 2020_5165). Endereço, data de nascimento e número de seguridade social ficam fora do escopo (parecer da EBA de 2018, §27).

Textos citados

Ficha verificada em 19 de outubro de 2026.

Com base na especificação STET PSD2 API 1.6.3, sob licença CC BY 3.0 FR.

A ficha como está armazenada
{
  "id": "OPT-AIS-013",
  "edition": "1.6.3",
  "chooser": "aspsp",
  "title": {
    "fr": "Identité du PSU connecté",
    "en": "Identity of the connected PSU",
    "es": "Identidad del PSU conectado",
    "pt-br": "Identidade do PSU conectado"
  },
  "question": {
    "fr": "La banque expose-t-elle l'identité du PSU connecté ?",
    "en": "Does the bank expose the identity of the connected PSU?",
    "es": "¿Expone el banco la identidad del PSU conectado?",
    "pt-br": "O banco expõe a identidade do PSU conectado?"
  },
  "options": [
    {
      "label": {
        "fr": "Non",
        "en": "No",
        "es": "No",
        "pt-br": "Não"
      },
      "text": {
        "fr": "Pas de lien `endUserIdentity`.",
        "en": "No `endUserIdentity` link.",
        "es": "Sin enlace `endUserIdentity`.",
        "pt-br": "Sem link `endUserIdentity`."
      }
    },
    {
      "label": {
        "fr": "Oui",
        "en": "Yes",
        "es": "Sí",
        "pt-br": "Sim"
      },
      "text": {
        "fr": "`GET /end-user-identity`, avec `fullName` obligatoire, et prénom, nom et civilité optionnels.",
        "en": "`GET /end-user-identity`, with a mandatory `fullName`, and optional first name, last name and title.",
        "es": "`GET /end-user-identity`, con `fullName` obligatorio, y nombre, apellido y tratamiento opcionales.",
        "pt-br": "`GET /end-user-identity`, com `fullName` obrigatório, e nome, sobrenome e forma de tratamento opcionais."
      }
    }
  ],
  "stet": {
    "sections": [
      {
        "part": "functional-model",
        "section": "4.9",
        "page": 50
      }
    ],
    "openapi": [
      "GET /end-user-identity"
    ],
    "flows": [
      "6-3-psu-identification-retrieval"
    ],
    "changes": [],
    "remark": null
  },
  "aspsp": {
    "fr": "L'identité se déduit de l'authentification faite pendant l'obtention du token.",
    "en": "The identity is derived from the authentication performed while obtaining the token.",
    "es": "La identidad se deduce de la autenticación realizada al obtener el token.",
    "pt-br": "A identidade é deduzida da autenticação feita durante a obtenção do token."
  },
  "tpp": {
    "fr": "Le lien `endUserIdentity` de la liste des comptes signale le service. En A2, l'accès dépend du drapeau `psuIdentity` du consentement.",
    "en": "The `endUserIdentity` link in the account list signals the service. With A2, access depends on the `psuIdentity` flag of the consent.",
    "es": "El enlace `endUserIdentity` de la lista de cuentas indica que el servicio existe. En A2, el acceso depende del indicador `psuIdentity` del consentimiento.",
    "pt-br": "O link `endUserIdentity` da lista de contas indica que o serviço existe. No A2, o acesso depende da flag `psuIdentity` do consentimento."
  },
  "regulation": {
    "text": {
      "fr": "Pour un utilisateur autorisé sur un compte d'entreprise ou par procuration, la banque donne le nom de la personne qui accède, sur la même base qu'en accès direct (Q&A 2020_5165). Adresse, date de naissance et numéro de sécurité sociale sont hors champ (avis EBA de 2018, §27).",
      "en": "For a user authorised on a business account or by power of attorney, the bank gives the name of the person accessing the account, on the same basis as through direct access (Q&A 2020_5165). Address, date of birth and social security number are out of scope (the EBA's 2018 Opinion, §27).",
      "es": "Para un usuario autorizado en una cuenta de empresa o un apoderado, el banco da el nombre de la persona que accede, en las mismas condiciones que en acceso directo (Q&A 2020_5165). La dirección, la fecha de nacimiento y el número de la seguridad social quedan fuera del alcance (dictamen de la EBA de 2018, §27).",
      "pt-br": "Para um usuário autorizado em uma conta empresarial ou por procuração, o banco fornece o nome da pessoa que acessa, na mesma base que em acesso direto (Q&A 2020_5165). Endereço, data de nascimento e número de seguridade social ficam fora do escopo (parecer da EBA de 2018, §27)."
    },
    "sources": [
      {
        "act": "eba-opinion-2018",
        "ref": "§27"
      },
      {
        "act": "eba-qa",
        "ref": "2020_5165"
      }
    ]
  },
  "note": null,
  "production": null,
  "verifiedAt": "2026-10-19"
}