PSD2 ja pankkiyhteydet: turvallisuus pienyrityksen taloushallinnossa

PSD2 (Payment Services Directive 2) heeft het landschap van bankdiensten in de EU veranderd. Het opende bankgegevens voor derden en maakte sterke authenticatie (SCA) verplicht. In dit artikel bespreken we wat PSD2 betekent voor de bankverbindingen van financiële administraties van kleine bedrijven.

Wat is PSD2?

PSD2 (Richtlijn (EU) 2015/2366) is de EU-richtlijn voor betalingsdiensten die in 2019 volledig in werking is getreden. Het verplicht banken om interfaces te openen voor derden – zoals financiële administratiesoftware.

In de praktijk betekent dit dat financiële administratiesoftware kan:

Banktransacties direct van de bank ophalen (AISP, Account Information Service Provider)
Betalingen direct vanuit de software initiëren (PISP, Payment Initiation Service Provider)
Informatie van meerdere banken in één overzicht weergeven

SCA – sterke authenticatie

PSD2 introduceerde de Strong Customer Authentication (SCA) -vereiste. Dit betekent dat bij elektronische betalingen en het ophalen van rekeninginformatie minimaal twee authenticatiefactoren van de drie vereist zijn:

Kennis: iets dat de gebruiker weet (PIN, wachtwoord)
Bezitsfactor: iets wat de gebruiker bezit (telefoon, authenticatie-app)
Inherentiefactor: iets wat de gebruiker is (vingerafdruk, gezichtsherkenning)

In de praktijk betekent SCA dat de activering van een bankverbinding een bevestiging in de bank-app of internetbankieren vereist.

Toegangsrechten en beveiliging

De kernprincipes van het PSD2-beveiligingsmodel:

Financiële administratiesoftware moet door een autoriteit (in Finland de Financiële Toezichthouder) geregistreerd zijn als AISP of PISP
De gebruiker geeft toestemming voor het ophalen van gegevens – de software ontvangt geen gegevens zonder toestemming
Toestemming moet regelmatig worden vernieuwd (doorgaans elke 90 dagen)
De bank mag geen geautoriseerd interfacegebruik blokkeren
Alle datacommunicatie is versleuteld

Beveiligingschecklist voor kleine bedrijven

Zorg ervoor dat uw financiële administratiesoftware PSD2-compatibel en geregistreerd is
Gebruik sterke authenticatie bij het activeren van de bankverbinding
Verleng de toestemming voor de bankverbinding tijdig (laat deze niet verlopen)
Controleer regelmatig wie toegang heeft tot bankgegevens in uw software
Gebruik tweefactorauthenticatie ook bij het inloggen op financiële software

Lees meer over de verwerking van persoonsgegevens in de financiële administratie in ons GDPR-artikel.

Praktisch voorbeeld: een schoonmaakbedrijf en automatische boekhouding

Een schoonmaakbedrijf met tien medewerkers gebruikte voorheen online bankieren en een Excel-spreadsheet om de cashflow te volgen. De implementatie van de bankkoppeling in Eemel Accounting veranderde de dagelijkse gang van zaken:

Bankmutaties worden automatisch in de software geladen
Automatische boekhouding wijst transacties toe aan de juiste rekeningen op basis van regels
De cashflow is in realtime zichtbaar – u hoeft niet apart in te loggen op de online bank
De accountant ziet dezelfde gegevens zonder aparte gegevensoverdracht

Probeer het in de praktijk

Eemel Accounting bevat een PSD2-compatibele bankkoppeling en automatische boekhouding. Realtime cashflow.

Probeer 14 dagen gratis

Veelgestelde vragen

Is de PSD2-bankkoppeling veilig?

Ja. PSD2 vereist sterke authenticatie en versleutelde communicatie. De dienstverlener moet geregistreerd zijn bij de autoriteiten.

Waarom moet de bankkoppeling elke 90 dagen worden vernieuwd?

PSD2 vereist het vernieuwen van de toestemming om veiligheidsredenen. De financiële software herinnert u aan de vernieuwing.

Werkt de bankkoppeling met alle Finse banken?

De meeste. Eemel Accounting ondersteunt Finse banken via de Enable Banking-interface.

Kunnen betalingen via de bankkoppeling worden gedaan?

Ja, als de software een PISP-vergunning heeft. Eemel Accounting maakt het mogelijk om betalingen rechtstreeks vanuit de software te initiëren.

Hoe verschilt de bankkoppeling van handmatige import van bankafschriften?

Met de bankkoppeling komen transacties automatisch en bijna in realtime binnen. Bij handmatige import moet u het bankafschrift downloaden en apart importeren.

Bronnen

Dit artikel is algemeen van aard en geen juridisch advies.