PILLAR · LEGISLAȚIE & IMPLEMENTARE
Open Banking pentru firmele de contabilitate: ghid PSD2 complet
Tot ce trebuie să știe o firmă de contabilitate din România în 2026 despre PSD2, conexiunile API la bănci, consimțământ, securitate și implementare practică pe portofoliul de clienți.
1. Ce este Open Banking, pe scurt
Open Banking este modelul prin care băncile sunt obligate prin lege să expună un API standardizat, prin care alte aplicații autorizate (TPP) pot citi tranzacțiile clienților, cu acordul explicit al acestora. Pentru contabili, asta înseamnă un singur lucru: extrasele clienților ajung în softul tău fără să le mai descarci nimeni.
Tehnic, funcționează printr-o conexiune AISP (Account Information Service Provider)read-only. Aplicația terță (Elevio, prin agregator) primește tranzacțiile, dar nu poate iniția plăți și nu poate modifica nimic în contul clientului.
2. PSD2 în România: cadrul legal
Directiva UE 2015/2366 (PSD2) a fost transpusă în legislația română prin Legea 209/2019 și Regulamentul BNR 4/2019. Începând cu septembrie 2019, toate băncile din RO sunt obligate să ofere acces API la conturile clienților, gratuit pentru TPP-urile autorizate.
Banca Națională a României menține registrul public al TPP-urilor autorizate. Elevio One se conectează printr-un TPP licențiat BNR, nu ai nevoie de autorizare proprie ca firmă de contabilitate sau ca utilizator final.
3. Consimțământul de 180 de zile: cum funcționează
Standardul european impune ca orice consimțământ PSD2 să fie valabil maximum 180 de zile, după care clientul trebuie să-l re-confirme. În practică:
- la activare, clientul se autentifică în internet banking și acceptă accesul (durează 2-3 minute);
- cu 14 zile înainte de expirare, Elevio trimite automat memento prin e-mail;
- re-confirmarea se face în 2 click-uri, fără re-configurare de cont;
- dacă re-confirmarea întârzie, sincronizarea pauzează, datele istorice rămân în Elevio.
4. Ce date primește efectiv contabilul prin PSD2
Pentru fiecare cont conectat, Elevio primește zilnic:
- Sold curent și sold disponibil (RON și valută);
- Toate tranzacțiile postate, data, suma, IBAN partener, descriere, cod SEPA;
- Date partener: nume, CUI (când e disponibil în câmpul structurat);
- Comisioane bancare identificate separat de tranzacțiile operaționale;
- Referințe SEPA structurate (RF, EndToEndId), esențiale pentru matching factură.
Ce NU primește: date despre cardul fizic, PIN-uri, parole, posibilitatea de a iniția plăți sau transferuri.
5. Cele 12 bănci RO suportate prin PSD2 în Elevio
6. Securitate, GDPR și răspunderea firmei de contabilitate
SCA obligatoriu
Autentificare strong customer (2FA) la fiecare consimțământ, impus de PSD2.
GDPR-compliant
Datele tranzacțiilor sunt prelucrate în baza interesului legitim + acordului explicit.
Read-only strict
Niciun TPP autorizat AISP nu poate iniția plăți. Elevio = doar citire.
Ca firmă de contabilitate, rolul tău este de persoană împuternicită conform GDPR pentru datele clientului. Vezi politica GDPR Elevio și arhitectura de securitate.
7. Implementare practică pe portofoliul tău
- Pilot 2-3 clienți (recomandat: 1 client BT, 1 client ING, cele mai mature PSD2).
- Onboarding clienți: e-mail-tip pregătit în Elevio, durata 5 min/client.
- Mapare conturi client spre plan de conturi RO (one-time, 5 min/client).
- Prima lună de validare, corectezi sugestiile AI care nu sunt 100% sigure.
- Scale-up, după luna 2-3, AI-ul învață patternurile per client, rata de match urcă la 90-95%.
Pentru un comparativ cu reconcilierea manuală (timp + cost), vezi articolul Manual vs PSD2.
Întrebări frecvente
Cine reglementează Open Banking în România?
Banca Națională a României (BNR) prin Regulamentul 4/2019 care transpune Directiva UE PSD2 (2015/2366). Toate băncile RO au obligația de a expune API-uri PSD2 pentru clienții business și persoane fizice.
Ce înseamnă AISP, PISP și TPP?
TPP = Third Party Provider (terț autorizat). AISP = Account Information Service Provider (citește tranzacții, ce face Elevio prin agregator). PISP = Payment Initiation Service Provider (inițiază plăți, Elevio NU oferă PISP, este strict read-only).
Trebuie firma de contabilitate să fie autorizată BNR ca TPP?
Nu. Elevio se conectează printr-un TPP autorizat BNR (agregator open banking). Tu, ca firmă de contabilitate, doar folosești serviciul, nu ai obligații de autorizare.
Ce se întâmplă la expirarea celor 180 de zile?
Clientul re-confirmă consimțământul în 2 click-uri din internet banking. Elevio trimite memento automat cu 14 zile înainte. Sincronizarea nu se întrerupe dacă re-confirmarea se face la timp.
Putem vedea conturile personale ale administratorului prin PSD2?
Nu, și nici nu trebuie. PSD2 separă strict conturile pentru care s-a dat consimțământ. Recomandăm conectarea exclusiv a conturilor firmei (CUI), nu a celor personale ale administratorului.
Funcționează PSD2 pentru conturi în valută (EUR, USD)?
Da. Toate băncile RO expun prin PSD2 conturile multi-valută. Conversia la curs BNR pentru contabilizare se face automat la momentul tranzacției.
Testează Open Banking pe portofoliul tău
Setup gratuit pentru primii 3 clienți. Vezi rata reală de match AI pe tranzacțiile tale.