Bài viết liên quan
Quản trị rủi ro
Bên cung cấp dịch vụ bên thứ ba (TPP)
Third Party Provider (TPP)
Tổ chức tài chính phi ngân hàng được cấp phép hoạt động theo PSD2, bao gồm ba loại: nhà cung cấp dịch vụ khởi tạo thanh toán (PISP), nhà cung cấp dịch vụ thông tin tài khoản (AISP) và nhà cung cấp dịch vụ thanh toán có cấp phát thẻ (CPO). TPP phải đáp ứng yêu cầu về vốn, quản trị rủi ro, bảo mật dữ liệu và được giám sát bởi cơ quan có thẩm quyền quốc gia trong khu vực EEA.
Bên cung cấp dịch vụ bên thứ ba (TPP) là gì?
Theo Chỉ thị dịch vụ thanh toán thứ hai (PSD2) của Liên minh Châu Âu, Bên cung cấp dịch vụ bên thứ ba (Third Party Provider - TPP) là tổ chức tài chính phi ngân hàng được cơ quan có thẩm quyền quốc gia tại khu vực EEA cấp phép để cung cấp các dịch vụ thanh toán liên quan đến tài khoản khách hàng. TPP đóng vai trò trung gian, kết nối ngân hàng và người dùng thông qua các giao diện lập trình ứng dụng (API) mở.
Phân loại TPP
- PISP (Payment Initiation Service Provider): Nhà cung cấp dịch vụ khởi tạo thanh toán, cho phép khách hàng thanh toán trực tuyến mà không cần dùng thẻ ngân hàng, ví dụ: PayPal, Klarna.
- AISP (Account Information Service Provider): Nhà cung cấp dịch vụ thông tin tài khoản, tổng hợp dữ liệu từ nhiều ngân hàng, ví dụ: Moneyhub, Plaid.
- CPO (Card Payment Organization): Tổ chức phát hành thẻ thanh toán, quản lý hoạt động của thẻ tín dụng/ghi nợ.
Yêu cầu tuân thủ
- Đáp ứng yêu cầu về vốn tối thiểu theo quy định.
- Có hệ thống quản trị rủi ro, bảo mật dữ liệu theo chuẩn PSD2 và GDPR.
- Được giám sát bởi cơ quan quốc gia như FCA (Anh), BaFin (Đức), ACPR (Pháp).
- Phải đăng ký và được cấp giấy phép hoạt động hợp lệ.
Ví dụ thực tế
Một khách hàng tại Đức mua hàng trên Amazon có thể chọn thanh toán qua Sofort (PISP) thay vì nhập thông tin thẻ. Sofort sẽ kết nối trực tiếp với ngân hàng của khách hàng thông qua API mở theo PSD2 để xác thực và khởi tạo giao dịch.