FAQ

L’adesione alla soluzione cooperativa del CBI è da intendersi facoltativa e pertanto non obbligatoria.

L’attività di on-boarding è relativa alla connessione dei sistemi informativi “core” dei singoli Intermediari/Centri servizi al CBI Globe.  Nel corso delle prossime settimane sarà pubblicata la documentazione tecnica recante gli aspetti tecnico-infrastrutturali che gli Intermediari dovranno rendere disponibili per la connessione a CBI Globe. 

Il CBI S.c.p.a. metterà a disposizione un team tecnico-operativo a supporto delle attività di integrazione secondo lo standard individuato. Ulteriori dettagli saranno presenti nella documentazione tecnica recante gli aspetti tecnico-infrastrutturali che gli Intermediari dovranno rendere disponibili per la connessione a CBI Globe.

CBI Globe consente agli Intermediari di aderire direttamente (connettendo i propri sistemi informativi al servizio), ovvero indirettamente per tramite dei propri IT provider/Centri Servizi. In tal caso, il canone annuo base previsto dal modello di funding di CBI sarà corrisposto per singolo sistema informativo core (es. un Centro Servizi corrisponde ad un solo canone annuo base se tutte le banche da esso tramitate sono attestate sullo stesso sistema informativo e quindi condividono le medesime interfacce).

Sì, la soluzione base prevede un modulo di Sandbox dedicato ai test delle TPP relativamente a servizi sviluppati sia in ambito competitivo che cooperativo.

CBI Globe prevede entrambe le possibilità. I primi test effettuati sulla piattaforma vedranno l’utilizzo di dati di testing. La seconda modalità che prevede il coinvolgimento diretto degli ASPSP, è vincolata alla disponibilità di una o più Banche a mettere a disposizione a tal fine le interfacce presenti nei loro ambienti di test.

Sì, CBI Globe prevede un modulo dedicato alla Transaction Risk Analysis i cui dati potranno essere impiegati dagli ASPSP anche per analisi interne

SCA Redirect/OAuth: modalità di gestione SCA basata sul reindirizzamento dell’utente dal front end della TPP verso un’applicazione web della Banca sulla quale effettuare la verifica delle credenziali ed il fattore di autenticazione aggiuntivo. Al termine della verifica forte, la Banca reindirizza il controllo sul front-end della TPP, utilizzando l’apposita URL fornita da quest’ultima. La condivisione con il Gateway dell’esito della verifica viene gestito in maniera diretta dalla Banca, attraverso un canale dedicato che non coinvolge la TPP;

SCA Embedded: modalità di gestione SCA basata sull’acquisizione dei parametri previsti per l’autenticazione forte del cliente direttamente attraverso il front-end della TPP, la quale provvede alla veicolazione di tali parametri verso i sistemi della Banca, attraverso API dedicate. Questa casistica prevede che l’esito sia immediatamente disponibile al Gateway mediante il contenuto delle risposte delle API stesse;

SCA Decoupled: modalità di gestione SCA basata sull’attivazione di un canale proprietario della Banca (es. Mobile App tramite notifica push), attraverso il quale effettuare l’autenticazione forte dell’utente. I sistemi della Banca rilevano quindi direttamente la volontà del cliente di ricevere la transazione attraverso il proprio canale, procedendo con la condivisione di tale esito direttamente con il Gateway che potrà procedere con la transazione.

I moduli di SCA e TRA forniti dal CBI Globe sono sfruttabili solo nell’ambito della soluzione CBI (sia per i servizi “core” PSD2 che per i futuri servizi VAS). Tuttavia, i dati forniti dalla TRA potranno essere impiegati dal ASPSP aderente per arricchire le informazioni interne di cui dispone.

Sì, CBI Globe prevede la disponibilità di un modulo dedicato al monitoring delle operazioni effettuate. Gli Intermediari potranno usufruire, con periodicità da definire a livello cooperativo, di dettagli sulla propria operatività tramite CBI Globe.

La soluzione prevede la presenza dei moduli sopracitati (API Portal e Sandbox). E’ inoltre prevista l’opportunità di sviluppare servizi a valore aggiunto (VAS) in ambito sia cooperativo che competitivo.

Sì, la soluzione base prevede un modulo di Sandbox dedicato ai test delle TPP relativamente a servizi sviluppati sia in ambito competitivo che cooperativo.

Sì, CBI Globe consente ai singoli aderenti diretti alla soluzione di decidere se utilizzare o meno alcuni moduli offerti dalla stessa (es. TRA, antifrode, SCA). La TRA sarà sempre eseguita dal Gateway, con la possibilità della Banca di effettuare un override del risultato.

CBI Globe prevede un modulo di monitoraggio centralizzato che consentirà agli ASPSP di ricevere periodicamente – con cadenza da definire – le statistiche relative alle operazioni ad essi relative. Gli ASPSP riceveranno inoltre una rendicontazione puntuale delle singole chiamate AIS/PIS tramitate loro da CBI Globe.er analisi interne

Sì, CBI Globe prevede la possibilità (non inclusa nella soluzione base e caratterizzata da pricing ad hoc) di adottare uno strumento di conversione degli standard impiegati dal servizio medesimo nelle specifiche proprietarie utilizzate dai sistemi informativi degli ASPSP. Tale aspetto potrà essere affrontato in sede di on-boarding da parte dei PSP interessati con il fornitore della soluzione. 

I PSP di radicamento del conto che offrono alla clientela conti di pagamento online dovranno prevedere almeno un’interfaccia di accesso che consenta la comunicazione sicura e aperta con le terze parti (TPP). Al riguardo, il modello di servizio individuato consentirà di facilitare l’interconnessione tra ASPSP e TPP, necessaria alla fruizione delle funzioni “core” previste dalla PSD2 (es. saldo disponibile, inizializzazione di un pagamento, informazioni sulle movimentazioni di conto…). 

Sì, la governance della soluzione sarà affidata a CBI S.c.p.a. che costituirà un Gruppo di Lavoro ad hoc avente l’obiettivo di individuare eventuali evoluzioni/nuovi servizi da esporre tramite CBI Globe.

Sì, ad eccezione dei consensi relativi alla sola funzionalità di Fund Check relativa all’interazione con i CISP. Nel dettaglio, ai sensi della normativa PSD2 (Art. 65 "Conferma disponibilità di fondi") su "richiesta di un prestatore di servizi di pagamento emittente strumenti di pagamento basati su carta (CISP), il prestatore di servizi di pagamento di radicamento del conto (ASPSP) deve confermare immediatamente se sul conto del pagatore vi è disponibilità dell’importo richiesto, purchè [...] il  pagatore (PSU) abbia prestato il consenso esplicito al prestatore di servizi di pagamento di radicamento del conto (ASPSP)". Il CBI S.c.p.a. specifica che il consenso di cui sopra raccolto dall'ASPSP dovrà essere inviato a CBI Globe attraverso l'API "CreateConsentForPisp". Si condivide durante la riunione che nell'ambito della mimica del flusso complessivo di "Fund Check" dovrà essere richiamata dall'ASPSP (Bancoposta o Postepay) la API "RetrieveTPP" che ha la funzione di acquisire la lista dei TPP autorizzati da CBI Globe.

Secondo la normativa vigente, le Terze Parti potranno ottenere in risposta dagli ASPSP soltanto le informazioni puntualmente richieste dai PSU. CBI Globe risponderà alle invocazioni API delle TPP con i dati puntualmente richiesti dai PSU agli ASPSP per tramite delle TPP. 

CBI Globe prevede un modulo dedicato al riconoscimento delle TPP. CBI Globe si occuperà di validare il certificato esposto dalle TPP in funzione del ruolo svolto (PISP/AISP/CISP). 

Le interfacce API esposte alle TPP saranno relative - in una prima fase - alle sole funzionalità “core” previste dalla PSD2. In una seconda fase progettuale saranno attivati ulteriori servizi a valore aggiunto, individuati e sviluppati a livello cooperativo o competitivo. La soluzione prevede, inoltre, la disponibilità di uno strumento per il conteggio degli accessi alle API da parte delle TPP a supporto delle attività di monetizzazione che ogni Banca potrà gestire in maniera autonoma. Non è previsto invece un sistema di billing centralizzato del CBI Globe. Sarà lasciata all’ambito competitivo la gestione di eventuali accordi tra TPP e ASPSP relativamente ai servizi VAS tramitati dal CBI Globe.