# OB-SCA-003 — SCA do AISP a cada 180 dias

> O AISP aplica uma SCA quando o usuário consulta seus dados por meio dele pelo menos 180 dias após a última, com sua própria SCA ou com a do ASPSP.

- Artigo: PSR 86(4)
- Quem está obrigado: AISP
- Para quem: Produto, API, Auditoria e pentest
- Aplicação: 21 meses após a entrada em vigor, data geral de aplicação (artigo 112).
- Nível 2: RTS do artigo PSR 89(1)(a), projeto previsto para T + 12 meses.
- Origem: RTS 2018/389, art. 10

Numeração provisória do acordo de abril de 2026 (Conselho, doc. 8221/26). A numeração definitiva será acrescentada quando o Jornal Oficial publicar o texto, sem mudar o identificador.

## STET 1.6.3: A revisar

Com a SCA do banco, o AISP refaz uma jornada de autorização OAuth2 completa. O STET não prevê que o AISP informe ao banco uma SCA feita por ele.

- <https://openfinanceguide.com/pt-br/stet/1.6.3/flows/6-1-psu-context-retrieval>
- <https://openfinanceguide.com/pt-br/stet/1.6.3/framework/3-prerequisites-and-technical-details>

## Fontes

- [Conselho, doc. 8221/26, página 363](https://data.consilium.europa.eu/doc/document/ST-8221-2026-INIT/en/pdf#page=363)

Verificado em 2026-10-04. https://openfinanceguide.com/pt-br/dsp3/obligations/ob-sca-003