Quais abordagens de autenticação o banco oferece?

{
  "id": "OPT-SCA-001",
  "edition": "1.6.3",
  "chooser": "aspsp",
  "title": {
    "fr": "Approches d'authentification",
    "en": "Authentication approaches",
    "es": "Enfoques de autenticación",
    "pt-br": "Abordagens de autenticação"
  },
  "question": {
    "fr": "Quelles approches d'authentification la banque propose-t-elle ?",
    "en": "Which authentication approaches does the bank offer?",
    "es": "¿Qué enfoques de autenticación ofrece el banco?",
    "pt-br": "Quais abordagens de autenticação o banco oferece?"
  },
  "options": [
    {
      "label": {
        "fr": "Redirect",
        "en": "Redirect",
        "es": "Redirect",
        "pt-br": "Redirect"
      },
      "text": {
        "fr": "Le PSU est redirigé vers la banque, qui l'authentifie.",
        "en": "The PSU is redirected to the bank, which authenticates them.",
        "es": "El PSU es redirigido al banco, que lo autentica.",
        "pt-br": "O PSU é redirecionado para o banco, que o autentica."
      }
    },
    {
      "label": {
        "fr": "Decoupled",
        "en": "Decoupled",
        "es": "Decoupled",
        "pt-br": "Decoupled"
      },
      "text": {
        "fr": "La banque authentifie le PSU sur un autre canal, en général son appli.",
        "en": "The bank authenticates the PSU on another channel, usually its app.",
        "es": "El banco autentica al PSU en otro canal, por lo general su app.",
        "pt-br": "O banco autentica o PSU em outro canal, em geral o seu app."
      }
    },
    {
      "label": {
        "fr": "Les deux",
        "en": "Both",
        "es": "Ambos",
        "pt-br": "Ambas"
      },
      "text": {
        "fr": "La banque choisit à chaque demande.",
        "en": "The bank chooses for each request.",
        "es": "El banco elige en cada solicitud.",
        "pt-br": "O banco escolhe a cada solicitação."
      }
    }
  ],
  "stet": {
    "sections": [
      {
        "part": "framework",
        "section": "3.3",
        "page": 18
      },
      {
        "part": "framework",
        "section": "3.9",
        "page": 59
      }
    ],
    "openapi": [
      "AuthenticationApproach"
    ],
    "flows": [],
    "changes": [],
    "remark": null
  },
  "aspsp": {
    "fr": "Pour un paiement, le PISP annonce les approches qu'il accepte, et la banque choisit celle qu'elle applique selon les préférences et les contraintes du PSU.",
    "en": "For a payment, the PISP states the approaches it accepts, and the bank chooses the one it applies based on the PSU's preferences and constraints.",
    "es": "En un pago, el PISP indica los enfoques que acepta, y el banco elige el que aplica según las preferencias y las restricciones del PSU.",
    "pt-br": "Em um pagamento, o PISP informa as abordagens que aceita, e o banco escolhe a que aplica conforme as preferências e as restrições do PSU."
  },
  "tpp": {
    "fr": "Supporter les deux pour ne pas dépendre du choix de la banque.",
    "en": "Support both, so as not to depend on the bank's choice.",
    "es": "Soportar ambos para no depender de la elección del banco.",
    "pt-br": "Suportar as duas para não depender da escolha do banco."
  },
  "regulation": {
    "text": {
      "fr": "Rien n'oblige à proposer l'embedded (avis EBA de 2020, §20), ni plus d'une approche. L'interface doit en revanche supporter toutes les méthodes d'authentification que la banque offre à ses clients en accès direct (art. 30(2) des RTS, avis EBA de 2020, §14). Une redirection seule qui ne les supporte pas toutes est un obstacle (§19).",
      "en": "Nothing requires the bank to offer embedded (the EBA's 2020 Opinion, §20), or more than one approach. The interface must, however, support every authentication method the bank offers its customers for direct access (Article 30(2) of the RTS, the EBA's 2020 Opinion, §14). A redirect-only interface that does not support them all is an obstacle (§19).",
      "es": "Nada obliga a ofrecer el embedded (dictamen de la EBA de 2020, §20), ni más de un enfoque. En cambio, la interfaz debe soportar todos los métodos de autenticación que el banco ofrece a sus clientes en acceso directo (art. 30(2) de las RTS, dictamen de la EBA de 2020, §14). Ofrecer solo una redirección que no los soporte todos es un obstáculo (§19).",
      "pt-br": "Nada obriga a oferecer o embedded (parecer da EBA de 2020, §20), nem mais de uma abordagem. Por outro lado, a interface deve suportar todos os métodos de autenticação que o banco oferece aos clientes em acesso direto (art. 30(2) das RTS, parecer da EBA de 2020, §14). Um redirect sozinho que não suporte todos eles é um obstáculo (§19)."
    },
    "sources": [
      {
        "act": "rts",
        "ref": "art. 30(2)"
      },
      {
        "act": "eba-opinion-2020",
        "ref": "§14"
      },
      {
        "act": "eba-opinion-2020",
        "ref": "§19"
      },
      {
        "act": "eba-opinion-2020",
        "ref": "§20"
      }
    ]
  },
  "note": {
    "fr": "Le §3.3 annonce trois approches et n'en décrit que deux. L'enum `AuthenticationApproach` contient encore `EMBEDDED-1-FACTOR`, sans description.",
    "en": "§3.3 announces three approaches and describes only two. The `AuthenticationApproach` enum still contains `EMBEDDED-1-FACTOR`, with no description.",
    "es": "El §3.3 anuncia tres enfoques y solo describe dos. El enum `AuthenticationApproach` todavía contiene `EMBEDDED-1-FACTOR`, sin descripción.",
    "pt-br": "O §3.3 anuncia três abordagens e só descreve duas. O enum `AuthenticationApproach` ainda contém `EMBEDDED-1-FACTOR`, sem descrição."
  },
  "production": null,
  "verifiedAt": "2026-10-19"
}