OPT-SIG-002Escolha do bancoAssinatura e cabeçalhos
Assinatura das respostas
O banco assina as suas respostas?
As opções
Não
Só as requisições do TPP são assinadas.
Sim
Os headers de resposta
SignatureeDigestestão declarados nas respostas CBPII e PISP.
- Na STET 1.6.3
- Lado do banco
- Opcional. O OpenAPI não declara nenhum header de assinatura nas respostas AISP, nem nenhum
X-JWS-Signaturede resposta. - Lado do TPP
- Reconhecer uma resposta assinada pela presença do header. Se a assinatura for inválida, a especificação pede que o TPP avise o banco.
A ficha como está armazenada
{
"id": "OPT-SIG-002",
"edition": "1.6.3",
"chooser": "aspsp",
"title": {
"fr": "Signature des réponses",
"en": "Response signing",
"es": "Firma de las respuestas",
"pt-br": "Assinatura das respostas"
},
"question": {
"fr": "La banque signe-t-elle ses réponses ?",
"en": "Does the bank sign its responses?",
"es": "¿Firma el banco sus respuestas?",
"pt-br": "O banco assina as suas respostas?"
},
"options": [
{
"label": {
"fr": "Non",
"en": "No",
"es": "No",
"pt-br": "Não"
},
"text": {
"fr": "Seules les requêtes du TPP sont signées.",
"en": "Only the TPP's requests are signed.",
"es": "Solo se firman las peticiones del TPP.",
"pt-br": "Só as requisições do TPP são assinadas."
}
},
{
"label": {
"fr": "Oui",
"en": "Yes",
"es": "Sí",
"pt-br": "Sim"
},
"text": {
"fr": "Les en-têtes `Signature` et `Digest` de réponse sont déclarés sur les réponses CBPII et PISP.",
"en": "Response `Signature` and `Digest` headers are declared on CBPII and PISP responses.",
"es": "Los headers de respuesta `Signature` y `Digest` están declarados en las respuestas CBPII y PISP.",
"pt-br": "Os headers de resposta `Signature` e `Digest` estão declarados nas respostas CBPII e PISP."
}
}
],
"stet": {
"sections": [
{
"part": "framework",
"section": "3.5",
"page": 53
}
],
"openapi": [
"POST /funds-confirmations",
"POST /payment-requests"
],
"flows": [],
"changes": [],
"remark": null
},
"aspsp": {
"fr": "Facultatif. L'OpenAPI ne déclare aucun en-tête de signature sur les réponses AISP, et aucun `X-JWS-Signature` de réponse.",
"en": "Optional. The OpenAPI declares no signature header on AISP responses, and no response `X-JWS-Signature`.",
"es": "Opcional. El OpenAPI no declara ningún header de firma en las respuestas AISP, ni ningún `X-JWS-Signature` de respuesta.",
"pt-br": "Opcional. O OpenAPI não declara nenhum header de assinatura nas respostas AISP, nem nenhum `X-JWS-Signature` de resposta."
},
"tpp": {
"fr": "Repérer une réponse signée à la présence de l'en-tête. Si la signature est invalide, la spec demande au TPP de prévenir la banque.",
"en": "Detect a signed response by the presence of the header. If the signature is invalid, the spec asks the TPP to notify the bank.",
"es": "Una respuesta firmada se reconoce por la presencia del header. Si la firma no es válida, la especificación pide al TPP que avise al banco.",
"pt-br": "Reconhecer uma resposta assinada pela presença do header. Se a assinatura for inválida, a especificação pede que o TPP avise o banco."
},
"regulation": null,
"note": null,
"production": null,
"verifiedAt": "2026-10-19"
}