# EBA

> European Banking Authority

A autoridade bancária europeia. Ela escreve as normas técnicas (RTS) e as guidelines que todos os bancos e fintechs do EEE devem aplicar.

_Categoria: reglementation_

---

## Definição

A **EBA** (_European Banking Authority_) é a autoridade bancária europeia, sediada em Paris desde 2019.

No que diz respeito à DSP2, é ela que redige as normas técnicas (RTS, _Regulatory Technical Standards_) e as guidelines que todos os atores europeus — bancos, fintechs, TPP — devem aplicar para se adequar.

## EBA, ACPR, Comissão: três ofícios

- **Comissão Europeia** — escreve as diretivas, a lei-quadro (DSP2, DSP3, FIDA).
- **EBA** — as traduz em normas técnicas vinculantes (RTS) e boas práticas (guidelines).
- **ACPR** — aplica na França: autorização dos PSP, fiscalização, sanção.

Em outras palavras: a Comissão decide, a EBA detalha, a ACPR faz cumprir.

## O que a EBA produz para a DSP2

- **RTS-SCA** (setembro de 2019): regras de autenticação forte (3DS2, isenções, dynamic linking).
- **Guidelines** sobre fraude, fallback e disponibilidade das APIs (meta de uptime mensal).
- **Registro central dos PSP** (EBA Register): a base de referência para verificar se um TPP está autorizado.
- **Pareceres e opiniões**: interpretação dos casos de uso (mobile, comportamento esperado em caso de pane de API).

## O que a EBA não faz

- **Não concede autorização**: isso cabe a cada autoridade nacional (ACPR, BaFin, FCA).
- **Não sanciona diretamente** os PSP: ela sinaliza e recomenda, a sanção fica a cargo do regulador nacional.
- **Não faz a lei**: ela operacionaliza as diretivas, não as propõe.

## No ecossistema PSD2

A EBA é o árbitro técnico europeu: é em suas publicações que bancos e TPP se apoiam para saber "como" se adequar, e em seu registro que se verifica se um parceiro está autorizado.

```mermaid
flowchart TB
    CE["Comissão Europeia\nEscreve as diretivas\n(DSP2, DSP3, FIDA)"]
    EBA["EBA\n• Redige os RTS\n• Publica as guidelines\n• Mantém o registro de PSP"]
    ACPR["ACPR (França)\nAutorização + supervisão"]
    BAFIN["BaFin (Alemanha)"]
    FCA["FCA (Reino Unido / fora do EEE)"]
    PSP["Bancos, TPP, PSP"]

    CE -->|"Mandata"| EBA
    EBA -->|"Normas técnicas aplicáveis"| ACPR
    EBA -->|"Normas técnicas aplicáveis"| BAFIN
    EBA -->|"Cooperação"| FCA
    ACPR -->|"Autorização + fiscalização"| PSP
    BAFIN -->|"Autorização + fiscalização"| PSP
```

## Exemplos concretos

- **Verificar um TPP**: antes de integrar um parceiro (Bridge, Tink, Fintecture), consulta-se o EBA Register para confirmar seu status e seu passaporte europeu.
- **Escolher um método de SCA**: a EBA detalha as condições de isenção (baixo valor, pagamento recorrente, beneficiário de confiança), úteis para otimizar um checkout.
- **Antecipar DSP3 / FIDA**: seus pareceres e discussion papers prefiguram a próxima geração de regras — a melhor fonte para entender para onde sopra o vento.
- **Reporte de fraude**: o reporte trimestral de fraude dos PSP é definido por suas guidelines — ponto de atenção para qualquer fintech que escala.

## Fontes

- [European Banking Authority — About](https://www.eba.europa.eu/about-us) — European Banking Authority
- [EBA will sign today its new headquarters agreement with the French authorities](https://www.eba.europa.eu/publications-and-media/press-releases/eba-will-sign-today-its-new-headquarters-agreement-french) — European Banking Authority, 2019-03-06

---

Fonte: https://openfinanceguide.com/pt-br/glossary/eba