{"id":16970,"date":"2021-09-20T21:00:00","date_gmt":"2021-09-20T19:00:00","guid":{"rendered":"https:\/\/www.11onze.cat\/?p=16970"},"modified":"2021-11-17T10:24:51","modified_gmt":"2021-11-17T09:24:51","slug":"todas-cuentas-solo-sitio-mas-seguras","status":"publish","type":"post","link":"https:\/\/www.11onze.cat\/es\/magazine\/todas-cuentas-solo-sitio-mas-seguras\/","title":{"rendered":"Todas las cuentas en un solo sitio y m\u00e1s seguras"},"content":{"rendered":"
\n
\n\n\n
\n
\n

La PSD2 es la directiva europea que regula los servicios de pago electr\u00f3nico hechos en la zona euro. La nueva normativa, que actualiza la del 2007, introduce fuertes medidas en el campo de la ciberseguridad. En 11Onze nos regiremos por esta directiva. Te explicamos sus ventajas de la mano del agente Jordi Oller.<\/b><\/h3>\n\n <\/div>\n <\/div>\n <\/div>\n<\/div>\n\n\n
\n
\n
\n
\n
\n
\n
\n \"\"\n
\n \n <\/div>\n <\/div>\n <\/div>\n <\/div>\n <\/div>\n <\/div>\n <\/div>\n<\/div>\n\n
\n
\n\n\n
\n
\n

La nueva directiva PSD2 entr\u00f3 en vigor en el Estado espa\u00f1ol en diciembre de 2020, despu\u00e9s de la aprobaci\u00f3n del <\/span>Real Decreto<\/span><\/a> Ley 19\/2018 de servicios de pago. Esta norma recoge los derechos y las obligaciones, tanto de las entidades como de los clientes, en cuanto a los servicios de pago. \u201c<\/span>Busca atender las necesidades de protecci\u00f3n en un contexto de fuertes adelantos tecnol\u00f3gicos<\/b> en el campo del comercio electr\u00f3nico\u201d, detalla Oller.<\/span><\/p>\n

La PSD2, pues, <\/span>regula todos los pagos de transferencias, domiciliaciones, pagos con tarjetas<\/b> y otros movimientos bancarios que se hacen en Europa, y tiene como finalidad que todos los servicios de pago del sector financiero sean<\/span> m\u00e1s transparentes, m\u00e1s competitivos y m\u00e1s innovadores<\/b>.<\/span><\/p>\n

 <\/p>\n

Protegernos de los ciberataques<\/b><\/h3>\n

De entrada, la PSD2 introduce fuertes medidas en el campo de la <\/span>ciberseguridad<\/b>. Entre otras cosas, una <\/span>doble autenticaci\u00f3n<\/b> o autentificaci\u00f3n reforzada a la hora de permitir operaciones bancarias, un hecho que reduce sustancialmente el riesgo de suplantaci\u00f3n de identidad. Es con este objetivo que las entidades de servicios financieros tienen que ofrecer a sus clientes una API, es decir, una <\/span>interfaz<\/span><\/a> de programaci\u00f3n de aplicaciones. \u201cLas nuevas API dan flexibilidad, simplifican el dise\u00f1o y el uso y permiten innovar en nuevos servicios\u201d, asegura nuestro agente 11Onze. A la vez, estas entidades financieras tienen que compartir con otras empresas informaci\u00f3n, siempre que se tenga el consentimiento del cliente.<\/span><\/p>\n

Adem\u00e1s, ahora, con la PSD2, las empresas no pueden acceder a los datos financieros sensibles de los clientes. Y las entidades bancarias tienen que establecer un acceso a la cuenta, el llamado <\/span>XS2A<\/b>, que se conoce popularmente como <\/span>banca abierta<\/b>, puesto que tienen el deber de proporcionar las interfaces necesarias para que la persona pueda acceder a sus datos de la cuenta, siempre que haya dado su consentimiento. \u201cAs\u00ed, por ejemplo, los usuarios <\/span>pueden ver todas sus cuentas en un solo sitio <\/b>o hacer pagos en l\u00ednea por transferencia bancaria\u201d, nos explica Oller. Seguro que lo hab\u00e9is le\u00eddo en La Pla\u00e7a, pero <\/span>a partir del 1 de octubre la interfaz de 11Onze ser\u00e1 <\/b>El Canut<\/b><\/a>, una aplicaci\u00f3n de \u00faltima generaci\u00f3n, un monedero digital donde hacer todo tipo de operaciones diferentes y que permite gestionar a la vez varias cuentas.\u00a0<\/span><\/p>\n

La nueva PSD2 tambi\u00e9n ofrece soluciones para garantizar que la transferencia de datos sensibles, mediante las API, se lleve a cabo<\/span> sin ning\u00fan riesgo para el cliente<\/b> y que la protecci\u00f3n de los datos est\u00e9 garantizada gracias a dos medios distintos: el certificado QWAC y el certificado QSealC. En las transacciones en l\u00ednea, por lo tanto, ya no basta con pedir la tarjeta de d\u00e9bito o cr\u00e9dito al cliente, sino que hace falta tambi\u00e9n una doble autenticaci\u00f3n (Strong Customer Authentication, o SCA). En definitiva, hacen falta, al menos, dos de los tres factores siguientes para poder hacer una transacci\u00f3n:<\/span><\/p>\n