Na úvod vám sdělíme několik základních informací, se kterými se můžete u služby Shoptet tlačítka setkat.
Služba je postavena na evropské regulaci známé pod pojmem PSD2, která dává bankám za povinnost vystavit API pro třetí strany, kterým umožní přístup k účtům svých klientů (služba Propojení s bankou), ale také iniciovat platební příkaz přes toto API. To je podstata služby Shoptet tlačítka, které poskytují možnost zadávat platební příkazy nakupujícím skrze technické napojení na banku, kterou nakupující vybral pro zaplacení objednávky v e-shopu.
V tomto článku vám vysvětlíme základní pojmy a regulační základ pro poskytování této služby.
Pod zkratkou PSD2 (Payment Services Directive 2) je známá druhá směrnice Evropské unie o platebních službách, která výrazným způsobem ovlivnila způsob provádění plateb, ale zároveň otevřela možnost tzv. Otevřenému bankovnictví.
Cílem směrnice je posílit zabezpečení transakcí při platebním styku, ochránit tak spotřebitele a především usnadnit proces inovací v oblasti finančních služeb otevřeného bankovnictví.
Hlavními výstupy směrnice s dopadem na uživatele platebního styku jsou:
Směrnice PSD2 byla implementovaná do české legislativy v rámci Zákona o platebním styku (Zákon č. 370/2017 Sb.) Další informace se můžete dočíst v článku zde.
Shoptet tlačítka přínáší další platební metodu nakupujícím, kteří skrze tuto službu zadají příkaz k úhradě ve své bance rovnou po dokončení objednávky na e-shopu. S využitím dvoufaktorového ověření se jedná o bezpečnou platbu, aniž by musel nakupující vyplňovat detaily příkazu k platbě. Tyto údaje jsou přeneseny po dokončení objednávky bankovní instituci a nakupující tuto platbu pouze schválí způsobem, jak je zvyklý. Více o provedení platby najdete zde.
Bankovní instituce mají povinnost tento přístup umožnit dle PSD2 směrnice, a to konkrétně v článku 37, kde je přístup definován následovně:
„Členské státy zajistí, aby měly platební instituce na objektivním, nediskriminačním a přiměřeném základě přístup ke službám platebních účtů v úvěrových institucích. Tento přístup musí být dostatečně rozsáhlý, aby platebním institucím umožňoval poskytovat platební služby efektivně a bez překážek.„
U platebních karet se musí společnost zajišťující Akceptování platebních karet napojit pouze na karetní společnosti jako je Mastercard a VISA a hned mohou akceptovat karty více méně všech bank, protože vše funguje na jednom standardu.
V případě využívání služeb na základě směrnice PSD2, jako je informování o účtu, je nutné zaintegrovat API každé jednotlivé banky, kdy pro dané API jsou pouze omezené standardy na národní úrovni a spíše se jedná o doporučení, jak mají být API připravené.
Vzhledem k náročnosti integrace jsme vyhledali parťáka, který má s těmito integracemi bohaté zkušenosti a dokonce dané API pro některé banky sám vytváří. Tím parťákem je společnost Salt Edge, která patří k světové špičce v otevřeném bankovnictví a má napojení na více jak 5 000 bank.
Salt Edge je proto poskytovatelem universální platformy (technického řešení) napojení na API bank.
