בנק ישראל | קידום הבנקאות הפתוחה

לצערנו תהליכי החקיקה שהיו אמורים להסדיר את פעילות הצדדים השלישיים לא הבשילו

ולכן בשלב הראשון, הבנקאות הפתוחה עולה לאוויר מתוקף הוראת נב"ת 368 – "יישום תקן של

בנקאות פתוחה בישראל" (להלן: 'הוראה 368'). חובת הנגשת המידע תחול רק על הבנקים (בשלב ראשון) ועל חברות כרטיסי האשראי (החל מהשלב השני), ואפשרות הגישה בשלב הראשון תהיה

רק כלפי בנקים וחברות כרטיסי אשראי.

בהמשך לשיח שהתקיים עמכם, ולאור נכונותכם לקבוע רגולציה ולפקח אחר הפעילות של גופים המפוקחים על ידיכם בהיבטים הנדרשים מצדדים שלישיים בעלי גישה למידע בנקאי (צרכני מידע),

אנו מתכוונים לאפשר גישה גם לגופים המפוקחים על ידיכם, וזאת במסגרת חובה שתוטל על

המערכת הבנקאית (לרבות חברות כרטיסי האשראי) לתת גישה למידע אודות חשבונות של

לקוחותיהם במסגרת תיקון שנכניס להוראה 368 בתקופה הקרובה.

פתיחת הגישה לגופים נוספים, ללא חקיקה מוסדרת, הינה אירוע מורכב, שיש בה כדי להגביר את הסיכונים השונים הקיימים ממילא במערכת של בנקאות פתוחה. לפיכך, נדרש, לכל הפחות, כי תהיה רגולציה אחידה בין הגופים הפועלים בסביבת הבנקאות הפתוחה, הכוללת הסדרה רלוונטית

לתחום, פיקוח ואכיפה שוטפים והנפקת תעודות על ידי ממשל זמין.

הרשימה המפורטת להלן בסעיף 5, הינה זו החלה על הבנקים וחברות כרטיסי האשראי בפעילותם כצרכני מידע. אנו מצפים שהוראות אלו יעמדו לנגד עיניכם בעת קביעת הרגולציה לגופים המפוקחים על ידיכם, בהתאם לרמת הסיכון של הגופים ובשינוים הנדרשים. אנו סמוכים ובטוחים שהנפקת תעודה חתומה דיגיטלית (סרטיפיקט) לסביבת בנקאות פתוחה תהיה רק לגופים

שעומדים ברגולציה הנדרשת.

הוראה 368 כוללת הסדרה רגולטורית לצרכני מידע הנוגעת להיבטים הבאים:

ההיבט הצרכני (לרבות פניות לקוח ותהליך קבלת ההסכמה), ראו לדוגמא פרק ו' ופרק ח' בהוראה 368.

היבטי אבטחת מידע, לרבות בנושאים הבאים: ניהול סיכונים תפעוליים, ניהול טכנולוגיית המידע, מיקור חוץ, ניהול הגנת הסייבר, מחשוב ענן, שרשרת אספקה. (הנחיות אלו מפנות

להוראות נוספות, ראו לדוגמא הוראות: 350, 357, A359, 361, 362, 363).

היבטי ניהול הסיכונים, ראו לדוגמא סעיפים 14-13 וסעיף 47 בהוראה 368. 5.4. היבטי דיווח, ראו לדוגמא, סעיף 64 בהוראה 368 וכן הוראת הדיווח 868. 5.5. היבט השימושים המותרים במידע המתקבל באמצעות הבנקאות הפתוחה. ראו לדוגמא

סעיף 49.5 בפרק ו' בהוראה 368.

נציין כי על מנת לעבוד בסביבת הבנקאות הפתוחה, כלל הגופים נדרשים לקבל תעודה חתומה דיגיטלית ("סרטיפיקט"). התעודה תונפק על ידי ממשל זמין באמצעות הרגולטור של אותם גופים.

כאמור, בנק ישראל מעודד ופועל לקידום התחרות דרך פתיחת סביבת הבנקאות הפתוחה לגופים נוספים באקוסיסטם ומברך על שיתוף הפעולה בין הרגולטורים בנושא זה.