Przelew TPP – co to jest i jak działa?

Przelew TPP to przelew zlecony z rachunku bankowego za pośrednictwem zewnętrznego dostawcy usług, czyli TPP (Third Party Provider). W praktyce jest to usługa PIS (Payment Initiation Service). TPP przekazuje zlecenie do banku, ale nie otrzymuje pieniędzy i nie jest ich odbiorcą. Transakcja wymaga zgody użytkownika oraz silnego uwierzytelnienia SCA w banku.

Jak działa przelew TPP?

Przelew TPP możesz zainicjować w aplikacji lub serwisie zewnętrznego dostawcy, na przykład podczas płatności internetowej. Wskazujesz rachunek, kwotę i odbiorcę, a następnie wyrażasz zgodę na wykonanie operacji. TPP przesyła zlecenie do banku prowadzącego rachunek, a bank weryfikuje Twoją tożsamość i realizuje przelew.

Środki trafiają bezpośrednio z Twojego rachunku do wskazanego odbiorcy. TPP nie przechowuje pieniędzy na własnym rachunku i nie może samodzielnie zmienić kwoty ani odbiorcy bez zakresu udzielonej zgody. Podstawą prawną takiej otwartej bankowości jest dyrektywa PSD2, wdrożona w Polsce między innymi przez przepisy ustawy o usługach płatniczych.

Właśnie usługa PIS jest najczęściej określana jako przelew TPP. AIS służy do zebrania informacji o rachunkach w jednym miejscu, a CAF jedynie potwierdza dostępność środków. Żadna z tych usług nie działa bez zgody klienta.

Czy przelew TPP jest bezpieczny?

Sam mechanizm jest objęty zabezpieczeniami przewidzianymi przez PSD2. Dostawca TPP powinien posiadać odpowiednie uprawnienia, a jego status można sprawdzić w rejestrze Komisji Nadzoru Finansowego. Przy inicjowaniu płatności bank stosuje SCA, czyli silne uwierzytelnienie klienta.

SCA wykorzystuje co najmniej dwa niezależne elementy z trzech kategorii: coś, co wiesz, coś, co posiadasz, lub cechę biometryczną. Może to być na przykład hasło oraz potwierdzenie w aplikacji mobilnej. Przy autoryzacji zwróć uwagę, czy zgadza się kwota i odbiorca przelewu.

Certyfikowany TPP korzysta ze specjalnego interfejsu komunikacji z bankiem. Nie powinien prosić Cię o przekazanie poufnych danych poza oficjalnym procesem autoryzacji. Aby ograniczyć ryzyko phishingu, stosuj następujące zasady:

• Nie przekazuj TPP hasła do bankowości internetowej ani kodów autoryzacyjnych w wiadomości, rozmowie telefonicznej lub formularzu spoza procesu bankowego.
• Nie akceptuj zgody, jeśli ekran banku pokazuje inną kwotę albo innego odbiorcę niż zlecałeś.
• Sprawdź, czy dostawca znajduje się w rejestrze Komisji Nadzoru Finansowego.
• Przerwij operację, gdy ktoś naciska na szybkie zatwierdzenie lub przesyła podejrzany link.

TPP może działać wyłącznie w granicach udzielonej zgody. W bankowości elektronicznej możesz sprawdzić aktywne zgody, ograniczyć dostęp, a w wielu bankach także ustawić limit dla płatności inicjowanych przez dostawców zewnętrznych.

Co daje otwarta bankowość?

Otwarta bankowość pozwala korzystać z rachunków w różnych bankach z poziomu jednej aplikacji, analizować historię operacji albo zlecać płatności bez ręcznego przepisywania danych. TPP może być innym bankiem, instytucją płatniczą lub firmą technologiczną, ale zakres jego działania zawsze zależy od rodzaju usługi i zgody klienta.

Nie należy mylić przelewu TPP z phishingiem. Legalny dostawca nie przejmuje kontroli nad rachunkiem bez Twojej zgody, a autoryzacja odbywa się w środowisku banku. Podejrzane prośby o pełne dane logowania, kody SMS lub zatwierdzenie nieznanej operacji są sygnałem ostrzegawczym.

Przelew TPP jest więc pośrednim sposobem złożenia dyspozycji, a nie osobnym rachunkiem ani przekazaniem pieniędzy dostawcy. Możesz kontrolować udzielone zgody i cofnąć je w ustawieniach bankowości internetowej. Najważniejsze jest sprawdzenie TPP, zakresu zgody oraz danych transakcji przed autoryzacją.

Artykuł nie stanowi porady inwestycyjnej lub finansowej.