OPT-SIG-002Escolha do bancoAssinatura e cabeçalhos

Assinatura das respostas

O banco assina as suas respostas?

As opções

  • Não

    Só as requisições do TPP são assinadas.

  • Sim

    Os headers de resposta Signature e Digest estão declarados nas respostas CBPII e PISP.

Lado do banco
Opcional. O OpenAPI não declara nenhum header de assinatura nas respostas AISP, nem nenhum X-JWS-Signature de resposta.
Lado do TPP
Reconhecer uma resposta assinada pela presença do header. Se a assinatura for inválida, a especificação pede que o TPP avise o banco.

Ficha verificada em 19 de outubro de 2026.

Com base na especificação STET PSD2 API 1.6.3, sob licença CC BY 3.0 FR.

A ficha como está armazenada
{
  "id": "OPT-SIG-002",
  "edition": "1.6.3",
  "chooser": "aspsp",
  "title": {
    "fr": "Signature des réponses",
    "en": "Response signing",
    "es": "Firma de las respuestas",
    "pt-br": "Assinatura das respostas"
  },
  "question": {
    "fr": "La banque signe-t-elle ses réponses ?",
    "en": "Does the bank sign its responses?",
    "es": "¿Firma el banco sus respuestas?",
    "pt-br": "O banco assina as suas respostas?"
  },
  "options": [
    {
      "label": {
        "fr": "Non",
        "en": "No",
        "es": "No",
        "pt-br": "Não"
      },
      "text": {
        "fr": "Seules les requêtes du TPP sont signées.",
        "en": "Only the TPP's requests are signed.",
        "es": "Solo se firman las peticiones del TPP.",
        "pt-br": "Só as requisições do TPP são assinadas."
      }
    },
    {
      "label": {
        "fr": "Oui",
        "en": "Yes",
        "es": "Sí",
        "pt-br": "Sim"
      },
      "text": {
        "fr": "Les en-têtes `Signature` et `Digest` de réponse sont déclarés sur les réponses CBPII et PISP.",
        "en": "Response `Signature` and `Digest` headers are declared on CBPII and PISP responses.",
        "es": "Los headers de respuesta `Signature` y `Digest` están declarados en las respuestas CBPII y PISP.",
        "pt-br": "Os headers de resposta `Signature` e `Digest` estão declarados nas respostas CBPII e PISP."
      }
    }
  ],
  "stet": {
    "sections": [
      {
        "part": "framework",
        "section": "3.5",
        "page": 53
      }
    ],
    "openapi": [
      "POST /funds-confirmations",
      "POST /payment-requests"
    ],
    "flows": [],
    "changes": [],
    "remark": null
  },
  "aspsp": {
    "fr": "Facultatif. L'OpenAPI ne déclare aucun en-tête de signature sur les réponses AISP, et aucun `X-JWS-Signature` de réponse.",
    "en": "Optional. The OpenAPI declares no signature header on AISP responses, and no response `X-JWS-Signature`.",
    "es": "Opcional. El OpenAPI no declara ningún header de firma en las respuestas AISP, ni ningún `X-JWS-Signature` de respuesta.",
    "pt-br": "Opcional. O OpenAPI não declara nenhum header de assinatura nas respostas AISP, nem nenhum `X-JWS-Signature` de resposta."
  },
  "tpp": {
    "fr": "Repérer une réponse signée à la présence de l'en-tête. Si la signature est invalide, la spec demande au TPP de prévenir la banque.",
    "en": "Detect a signed response by the presence of the header. If the signature is invalid, the spec asks the TPP to notify the bank.",
    "es": "Una respuesta firmada se reconoce por la presencia del header. Si la firma no es válida, la especificación pide al TPP que avise al banco.",
    "pt-br": "Reconhecer uma resposta assinada pela presença do header. Se a assinatura for inválida, a especificação pede que o TPP avise o banco."
  },
  "regulation": null,
  "note": null,
  "production": null,
  "verifiedAt": "2026-10-19"
}