כדי להבין לאן עולם הכסף הולך, צריך להבין את המושגים שמניעים אותו.
הערך “בנקאות פתוחה” הוא חלק ממילון המושגים של esh.co.il, שנועד לבנות תשתית ברורה להבנת הבנקאות הדיגיטלית, הפינטק והטכנולוגיות שמשנות את הדרך שבה משפחות מנהלות כסף.
בנקאות פתוחה היא אחד ממושגי היסוד של השינוי הזה. ברגע שמבינים מה היא, קל יותר להבין API, בנקים דיגיטליים, PSD2, שירותי פינטק וסוכני AI פיננסיים.
זו אינה רק הגדרה. זו נקודת פתיחה להבנת עולם הכסף החדש.
מה זה בנקאות פתוחה?
בנקאות פתוחה, Open Banking באנגלית, היא מערכת שמאפשרת ללקוח לתת לגוף מורשה גישה מוגדרת למידע הפיננסי שלו, בהסכמתו.
הגוף שקיבל את ההרשאה יכול להשתמש במידע כדי להציע שירות: לרכז חשבונות, לנתח הוצאות, להשוות מוצרים פיננסיים, להציג תמונת מצב או לסייע בקבלת החלטה.
בנק ישראל מגדיר בנקאות פתוחה כמסגרת שמאפשרת ללקוחות בנקים וחברות כרטיסי אשראי לשתף צדדים שלישיים במידע הפיננסי שלהם, באמצעות תקן אחיד שמסדיר את העברת המידע, ההגנה עליו וניהול הסיכונים.
אבל המילה „פתוחה” עלולה להטעות.
חשבון הבנק אינו הופך לציבורי, והכסף אינו פתוח לכל חברה. מה שנפתח הוא נתיב מוסדר להעברת מידע, ורק לאחר שהלקוח נתן הרשאה.
מה בדיוק נפתח?
אפשר לחשוב על בנקאות פתוחה כמו על כרטיס אורח בבית מלון.
הכרטיס אינו פותח את כל החדרים. הוא פותח חדר מסוים, לאדם מסוים ולזמן מוגבל. כאשר תוקפו מסתיים או כשהוא מבוטל, הדלת אינה נפתחת עוד.
כך פועלת גם הרשאה בבנקאות פתוחה.
הלקוח בוחר:
- איזה גוף יקבל גישה;
- לאיזה חשבון או מקור מידע הוא יוכל להתחבר;
- אילו נתונים יהיה מותר לו לקבל;
- ולאיזו תקופה.
הלקוח גם יכול לבטל את ההרשאה.
ההבדל החשוב לעומת שיטות ישנות הוא שהלקוח אינו אמור למסור לאפליקציה את סיסמת הבנק. ההזדהות נעשית מול הבנק או הגוף שמחזיק במידע, ואילו השירות החיצוני מקבל הרשאה טכנולוגית מוגבלת.
למה נוצרה הבנקאות הפתוחה?
במשך שנים כל גוף פיננסי שמר את המידע במערכת שלו. הבנק הכיר את חשבון העובר ושב. חברת כרטיסי האשראי הכירה את העסקאות בכרטיס שלה. גוף אחר ניהל את ההלוואה, הפיקדון או תיק ההשקעות.
הלקוח יכול היה לראות כל חלק בנפרד, אבל התקשה להעביר את המידע לשירות אחר בצורה פשוטה, רציפה ואחידה. כדי לקבל ניתוח או הצעה מגוף חדש, הוא נדרש לעיתים להוריד קבצים, לאסוף מסמכים ולהקליד נתונים בעצמו.
הבנקאות הפתוחה נועדה להחליף את התהליך הידני בתקשורת מוסדרת בין מערכות. הרעיון פשוט: לאפשר ללקוחות להשתמש במידע הפיננסי שלהם גם מחוץ למערכת שבה הוא נוצר.
איך בנקאות פתוחה עובדת?
מאחורי החיבור נמצאים ארבעה גורמים מרכזיים:
הלקוח — האדם שנותן את ההסכמה.
מקור המידע — למשל בנק, חברת כרטיסי אשראי או גוף פיננסי אחר.
נותן שירות המידע — הגוף שמקבל את הנתונים ומספק על בסיסם שירות.
API — הממשק שמאפשר למערכות להעביר ביניהן מידע בצורה מוסכמת ומאובטחת.
ה־API הוא כמו דלפק מסודר בין שתי מערכות. האפליקציה אינה נכנסת למאגרי הבנק ומחפשת בהם בעצמה. היא שולחת בקשה לפי כללים קבועים. הבנק בודק מי ביקש את המידע, איזו הרשאה ניתנה ואילו נתונים מותר להעביר.
ברוב המקרים התהליך נראה כך:
- הלקוח מבקש לחבר חשבון לשירות מסוים.
- השירות מסביר איזה מידע הוא מבקש ולשם מה.
- הלקוח מועבר לאפליקציה או לאתר של הבנק ומזדהה שם.
- לאחר האישור, המידע המוגדר מועבר לשירות באמצעות ה־API.
- הלקוח יכול לבטל את החיבור בהמשך.
במילים פשוטות: האפליקציה אינה מקבלת מפתח לכל הבנק. היא מקבלת הרשאה מוגבלת לקבל מידע מסוים.
איזה מידע אפשר להעביר?
המידע שניתן להעביר תלוי במקור, בסוג השירות ובהרשאה שנתן הלקוח.
המסגרת הישראלית כוללת „סלי מידע” מוגדרים. בהתאם לסל, ניתן להעביר בין היתר מידע על:
- חשבונות עובר ושב;
- יתרות ותנועות;
- כרטיסי חיוב;
- הלוואות ואשראי;
- פיקדונות;
- ניירות ערך;
- וחשבונות פיננסיים נוספים.
הלקוח אינו חייב לאשר גישה לכל המידע שלו. הרשאה טובה צריכה להתאים לשירות שהתבקש, ולא להיות רחבה ממנו.
צפייה במידע אינה הרשאה להזיז כסף
אחת הטעויות הנפוצות היא לחשוב שאפליקציה שיכולה לראות את החשבון יכולה גם להעביר ממנו כסף.
אלה שני שירותים שונים.
שירות מידע פיננסי מאפשר לקבל מידע ולספק על בסיסו ניתוח, השוואה או תמונת מצב.
ייזום תשלום מאפשר לגוף מורשה להתחיל תהליך של תשלום מחשבונו של הלקוח.
עצם החיבור למידע אינו מעניק רשות לבצע תשלומים. גם ייזום תשלום דורש מסגרת חוקית והרשאה מתאימות.
בישראל, שירותי המידע הוסדרו בחוק שירות מידע פיננסי, שנחקק בשנת 2021 ונכנס לתוקף ביוני 2022. שירותי ייזום התשלום הוסדרו במסגרת חוק נפרד משנת 2023.
ההתפתחות ההיסטורית של הבנקאות הפתוחה
בעולם הבנקאי הישן, מוסדות פיננסיים פעלו כמערכות סגורות. חיבורים בין גופים התבססו בדרך כלל על הסכמים נקודתיים ומערכות שלא תמיד דיברו באותה שפה.
כניסת חברות הפינטק יצרה צורך בדרך בטוחה ואחידה יותר לקבל מידע ולבנות שירותים חדשים. במקביל, רגולטורים ביקשו לעודד תחרות ולהפחית את התלות של הלקוח במוסד אחד.
באירופה הייתה רגולציית PSD2 נקודת ציון מרכזית. היא הכירה בשירותי מידע על חשבונות ובשירותי ייזום תשלום, וחייבה יצירת ממשקי גישה מאובטחים לספקים חיצוניים.
בישראל נבנה התקן המקומי על בסיס עקרונות דומים, עם התאמות למערכת הפיננסית הישראלית.
איפה פוגשים בנקאות פתוחה בחיי היום־יום?
בדרך כלל לא נראה על המסך את המילים „בנקאות פתוחה”. נפגוש שירות שפועל באמצעותה מאחורי הקלעים.
ריכוז חשבונות במקום אחד
משפחה שמנהלת כמה חשבונות וכרטיסים יכולה לראות תמונה מרוכזת, בלי לעבור בין מספר אפליקציות.
ניתוח אוטומטי של הכנסות והוצאות
מערכת יכולה לזהות עסקאות, לסווג אותן ולהציג כמה הוצא על מזון, תחבורה, דיור או פנאי.
השוואת שירותים פיננסיים
לקוח יכול להעביר מידע לגוף אחר כדי לקבל הצעה המבוססת על נתונים מדויקים יותר, ולא רק על שאלון כללי.
התרעות על תזרים
שירות יכול לסייע בניהול תזרים משפחתי, לזהות יתרה נמוכה, הוצאה חריגה או התחייבויות שמתקרבות ולהתריע לפני שנוצרת בעיה.
עבודה עם אנשי מקצוע
אפשר להעביר מידע בצורה מוסדרת ליועץ, לרואה חשבון או לשירות המסייע בניהול הכלכלה המשפחתית.
ייזום תשלום
שירות בעל הרשאה מתאימה יכול לאפשר התחלה של תשלום מתוך אפליקציה שאינה אפליקציית הבנק.
בנקאות פתוחה וכלכלת המשפחה
החשיבות של בנקאות פתוחה לכלכלת המשפחה היא קודם כול תשתיתית.
היא אינה קובעת כמה להוציא, כמה לחסוך או אם כדאי לקחת הלוואה. היא מאפשרת לשירותים אחרים לעבוד על בסיס מידע רחב, עדכני ומסודר יותר.
זו ההבחנה החשובה:
בנקאות פתוחה מעבירה מידע. היא אינה מחליפה ניהול.
המידע יכול לשמש להצגת תמונה, להשוואה, לתכנון ולאוטומציה. איכות ההחלטה עדיין תלויה בדרך שבה השירות מפרש את הנתונים, במודל העסקי שלו ובמטרות של המשפחה.
להעמקה בשינוי מוקדי הכוח ובהשלכות הניהוליות, אפשר להפנות מכאן למאמר באתר: “בנקאות פתוחה: ריכוז מידע פיננסי והשלכות ניהוליות”.
האם בנקאות פתוחה בטוחה?
בנקאות פתוחה נועדה לאפשר העברת מידע באמצעות הרשאות, תקנים וזיהוי של הגופים המשתתפים – ולא באמצעות מסירת סיסמאות.
עם זאת, מידע פיננסי הוא מידע רגיש. ולכן חשוב לדעת איך בוחנים פיתרון פיננסי דיגיטלי לפני שמחברים אותו לחשבון.
- מי הגוף שמבקש גישה;
- מי מפקח עליו;
- איזה מידע הוא מבקש;
- לאיזו מטרה;
- לכמה זמן ניתנת ההרשאה;
- וכיצד ניתן לבטל אותה.
הכלל הפשוט הוא לא לתת את כל מה שאפשר, אלא רק את מה שנדרש כדי לקבל שירות בעל ערך ברור.
העתיד: מבנקאות פתוחה ל־Open Finance
בנקאות פתוחה מתמקדת בעיקר במידע בנקאי ובשירותי תשלום. הכיוון הרחב יותר נקרא Open Finance — עולם שבו ניתן יהיה לחבר שכבות נוספות של החיים הפיננסיים, ובהן השקעות, אשראי, ביטוח, פנסיה וחיסכון ארוך טווח.
על התשתית הזאת יפעלו גם מערכות אוטומציה וכלים שיחברו בין AI וכלכלת המשפחה. הם יוכלו לקבל מידע ממקורות שונים, לזהות דפוסים, להכין תחזיות ולהציע פעולות מותאמות למשפחה.
ככל שהמערכת תהיה חכמה יותר, יהיה חשוב להבין לא רק מה היא יודעת, אלא גם מה היא רשאית לעשות: מה היא יכולה לראות, מה היא יכולה להציע ואילו פעולות מחייבות אישור מפורש.
למה חשוב להבין מה זה בנקאות פתוחה?
יותר ויותר שירותים פיננסיים יפעלו מחוץ לאפליקציה של הבנק, אך יתבססו על המידע שנמצא בתוכה.
כדי לבחור נכון בעולם הזה, צריך להבין מי מחזיק בכסף, מי מקבל את המידע, איזו הרשאה ניתנה ומה השירות רשאי לעשות.
בנקאות פתוחה אינה פתיחה של חשבון הבנק. היא פתיחה מבוקרת של האפשרות להשתמש במידע הפיננסי שלכם, בתנאים שאתם מאשרים ולצורך שירות שאתם בוחרים.
ברגע שמבינים את העיקרון הזה, קל יותר להבין את כל עולם הכסף הדיגיטלי שנבנה מעליו.
שאלות נפוצות על בנקאות פתוחה
האם בנקאות פתוחה הופכת את חשבון הבנק שלי לציבורי?
לא. המידע מועבר רק לגוף שקיבל הרשאה, ובהתאם לחשבונות, לסוגי המידע ולתקופה שאישרתם.
האם צריך למסור לאפליקציה את סיסמת הבנק?
בחיבור מוסדר ההזדהות נעשית מול הבנק או מקור המידע. השירות החיצוני מקבל הרשאה, ולא את סיסמת הכניסה שלכם.
האם כל אפליקציה יכולה לקבל גישה?
לא. הגישה במסגרת המערכת מיועדת לגופים בעלי רישיון, אישור או מעמד מתאים לפי הרגולציה הרלוונטית.
האם אפשר לבטל הרשאה?
כן. הלקוח יכול לבטל הרשאה פעילה ולהפסיק את העברת המידע.
האם אפליקציה שרואה את החשבון יכולה להעביר ממנו כסף?
לא מכוח הרשאת המידע בלבד. ייזום תשלום הוא שירות נפרד שדורש הרשאה מתאימה.
מה ההבדל בין בנקאות פתוחה לבנק דיגיטלי?
בנק דיגיטלי הוא בנק שמספק את שירותיו בעיקר באמצעים דיגיטליים. בנקאות פתוחה היא תשתית להעברת מידע ושירותים בין גופים.
מה ההבדל בין בנקאות פתוחה ל־API?
בנקאות פתוחה היא המסגרת העסקית והרגולטורית. API הוא הכלי הטכנולוגי שמאפשר למערכות לתקשר ולהעביר את המידע.
