„Să-mi leg contul de la bancă de o aplicație? Nici vorbă.” Auzim asta des. Și înțelegem: sună ca și cum i-ai da cuiva cheia de la seif. Doar că sincronizarea contului prin open banking nu funcționează așa. Nu dai nimănui parola. Nu dai acces la transferuri. Nu îți pui banii în pericol.
Sincronizarea contului bancar cu o aplicație este un proces reglementat la nivel european, prin care banca pune datele despre tranzacții la dispoziția unei aplicații autorizate, numai cu acordul tău explicit și numai pentru citire. În România, regulile vin din Legea nr. 209/2019 privind serviciile de plată, care transpune directiva PSD2. Mai jos vezi de ce teama e de înțeles, dar nu are temei.
Esențialul
- Nu dai niciodată parola aplicației: te autentifici în fereastra oficială a băncii tale
- Aplicația are acces doar de citire: nu poate face transferuri și nu poate schimba nimic în cont
- Open banking vine din directiva PSD2, transpusă prin Legea nr. 209/2019; BNR autorizează și supraveghează instituțiile de plată
- Autentificarea strictă e cerută de Regulamentul delegat (UE) 2018/389: parola singură nu ajunge
- Băncile membre ARB au convenit un standard comun de interfață, NextGenPSD2 al Berlin Group
Cum funcționează sincronizarea contului bancar cu o aplicație?
Sincronizarea contului bancar cu o aplicație este procesul prin care aplicația, cu acordul tău, preia informații despre tranzacții și solduri din contul bancar. Datele trec printr-o interfață (API) pe care banca o pune la dispoziție conform directivei europene PSD2.
Arată așa: îți alegi banca, ajungi pe pagina oficială de autentificare a băncii, te identifici cu datele tale (le dai băncii, nu aplicației), banca te întreabă dacă ești de acord să-ți fie citite tranzacțiile, iar tu confirmi. De acolo, tranzacțiile apar singure în aplicație.
Ce vede aplicația și ce nu vede?
Un furnizor de servicii de informare cu privire la conturi vede: lista tranzacțiilor, soldurile, datele și sumele. Nu vede utilizatorul, parola sau PIN-ul tău, nu poate face transferuri și nu poate schimba nicio setare a contului. E ca și cum i-ai arăta cuiva extrasul de cont, fără să-i dai voie să se atingă de bani.
Ce este un furnizor de servicii de informare cu privire la conturi?
Este o firmă autorizată care are dreptul, cu acordul clientului, să citească informațiile dintr-un cont bancar. Directiva PSD2 separă acest rol de cel al furnizorului de servicii de inițiere a plăților, care poate porni un transfer. Aplicațiile de buget, ca Martia, au nevoie doar de primul rol: acces de citire, fără nicio posibilitate de a iniția plăți.
Open banking în România, în patru repere
Surse: ARB, Directiva Serviciilor de Plată revizuită, ARB, Membri ARB (2026), EUR-Lex, Regulamentul delegat (UE) 2018/389
E sigură sincronizarea contului cu o aplicație?
Sincronizarea contului bancar prin open banking e sigură pentru că se sprijină pe trei straturi: legea (PSD2 și Legea nr. 209/2019), autentificarea strictă cerută de Regulamentul delegat (UE) 2018/389 și accesul doar de citire.
Să fim cinstiți: teama de a lega contul de o aplicație e de înțeles. Ai bani în cont și nu vrei ca un străin să ajungă la ei. E un instinct sănătos. Dar open banking a fost construit tocmai ca să facă teama asta fără obiect.
Testul celor trei straturi
Îi spunem Testul celor trei straturi: înainte să-ți legi contul de orice aplicație, verifici dacă trece de toate trei. Dacă lipsește unul, nu o conectezi.
- Legea: PSD2 și Legea nr. 209/2019. Accesul la datele contului e reglementat, nu lăsat la bunăvoința cuiva. În România, Banca Națională autorizează și supraveghează instituțiile de plată.
- Autentificarea strictă. Regulamentul delegat (UE) 2018/389 cere mai mult decât utilizator și parolă: confirmi și cu telefonul, de obicei în aplicația băncii sau cu un cod.
- Acces doar de citire. Aplicația de buget nu poate face transferuri, nu poate schimba datele contului și nu îți vede parola. Vede tranzacții și solduri. Atât.
Mit și realitate
Mit: „Dacă îmi leg contul de o aplicație, e ca și cum i-aș da parola de la bancă. Îmi pot lua banii.”
Realitate: În open banking nu dai niciodată parola aplicației: te autentifici pe pagina băncii. Aplicația are doar acces de citire la tranzacții, fără dreptul de a iniția plăți. Pentru plăți ar avea nevoie de alt rol, pe care o aplicație de buget nici nu îl cere.
Dacă vrei mecanismul explicat pe îndelete, cu tot cu consimțământul, citește „Ce este open banking și e sigur?”. Iar dacă vrei să vezi ce schimbă sincronizarea în bugetul de zi cu zi, începe cu ghidul despre cum să controlezi bugetul familiei.
Ți-e teamă să-ți legi contul? Întreab-o întâi pe Martia
Îți legi contul o singură dată, apoi o întrebi pe Martia, în română, orice despre banii tăi. Accesul e doar de citire, fără transferuri, iar parola băncii rămâne la bancă.
Ce este open banking și de ce băncile sunt obligate să-l ofere?
Open banking este sistemul, reglementat de dreptul european, prin care băncile pun datele despre tranzacții la dispoziția unor aplicații autorizate, numai cu acordul explicit al clientului. Pentru bănci nu e o opțiune, ci o obligație care vine din directiva PSD2.
De ce a apărut? Pentru că înainte datele despre tranzacțiile tale stăteau închise în fiecare bancă. Voiai să vezi cheltuielile din trei conturi? Intrai în trei aplicații. PSD2 a schimbat regula: datele tale financiare sunt ale tale, nu ale băncii, și ai dreptul să le arăți cui vrei.
Open banking în România: Legea nr. 209/2019 și NextGenPSD2
În România, PSD2 a fost transpusă prin Legea nr. 209/2019 privind serviciile de plată. Banca Națională a României autorizează și supraveghează instituțiile de credit, instituțiile de plată și pe cele emitente de monedă electronică. Pentru reclamațiile consumatorilor există ANPC, iar asigurările și piața de capital țin de ASF.
Băncile membre ale Asociației Române a Băncilor au convenit un standard comun pentru interfețele prin care se conectează aplicațiile: NextGenPSD2, al Berlin Group. Asta înseamnă că o aplicație compatibilă se conectează la fel la fiecare bancă, fără integrări făcute de mână pentru fiecare în parte.
Ce este PSD2?
PSD2 este directiva Uniunii Europene (2015/2366) care reglementează serviciile de plată. Obligă băncile să pună datele despre tranzacții la dispoziția aplicațiilor autorizate, cu acordul clientului, și cere autentificarea strictă la logare și la plăți. În România a fost transpusă prin Legea nr. 209/2019 privind serviciile de plată.
Cine răspunde de siguranța datelor tale?
De siguranța datelor în open banking răspund trei părți: banca ta, furnizorul serviciului de acces la date și autoritățile care autorizează și supraveghează. Fiecare are obligații scrise în lege; nu e o chestiune de bunăvoință.
Ce date dai și ce nu dai?
Dai: lista tranzacțiilor (date, sume, descrieri), soldurile, informațiile de bază despre cont, cum ar fi IBAN-ul și moneda.
Nu dai: parola de la bancă, PIN-ul, datele cardului, accesul la transferuri sau posibilitatea de a schimba vreo setare a contului. Aplicația nu are cum să facă operațiuni în contul tău.
Fondatorul Martia
De la fondator
Când am ales furnizorul de open banking pentru Martia, am comparat mai multe variante. Enable Banking n-a câștigat pentru că era cel mai ieftin, ci pentru că nu le cere utilizatorilor să-și dea datele de autentificare nimănui în afară de bancă. Siguranța n-a fost un compromis. A fost o condiție.
Prin ce diferă sincronizarea prin open banking de a-ți da parola?
Sincronizarea prin open banking este procesul în care aplicația nu îți vede niciodată parola, spre deosebire de metodele mai vechi, în care îi dădeai unei firme datele tale de autentificare. E diferența de fond și motivul principal pentru care open banking e sigur.
| Criteriu | Metoda veche (logare în numele tău) | Open banking (PSD2) |
|---|---|---|
| Parola de la bancă | O dai aplicației | O dai doar băncii |
| Acces la transferuri | Posibil, teoretic | Imposibil: acces doar de citire |
| Reglementare | Lipsă sau minimă | PSD2, Legea nr. 209/2019 |
| Autentificare | Doar parola | Autentificare strictă |
| Retragerea accesului | Îți schimbi parola | Retragi acordul din aplicație |
Diferența-cheie: în modelul vechi îi dădeai unei firme utilizatorul și parola de la bancă. Firma intra „în locul tău” și copia datele. În open banking pasul ăsta nu mai există: te autentifici tu, pe pagina băncii, iar banca trimite datele printr-o interfață securizată. Aplicația nu îți vede niciodată parola.
Ce primește aplicația de la băncile din România?
După sincronizare, aplicația primește tranzacțiile exact cum le descrie banca. Pe extrasele românești asta înseamnă de obicei majuscule și fără diacritice, iar o aplicație bună trebuie să știe să le citească așa.
- Plăți cu cardul: CUMPARARE POS, PLATA POS sau TRANZACTIE POS, urmate de comerciant și oraș; online, PLATA INTERNET. Deseori apar și cardul mascat și un cod de terminal.
- Facturi: DEBITARE DIRECTA urmat de furnizor, plus o referință de mandat care nu e numele nimănui.
- Transferuri rapide: PLATA INSTANT, TRANSFER INSTANT, ROPAY sau ALIASPAY. Un număr de telefon într-o astfel de descriere e aliasul celuilalt om, nu un comerciant.
- Comisioane: COMISION, COMISION ADMINISTRARE, TAXA CARD sau SPEZE.
Mai e un detaliu local: unele bănci și-au schimbat numele, dar numele vechi rămân pe extrasele mai vechi. Alpha Bank a fost absorbită în UniCredit Bank România, iar afacerea Credit Europe Bank din România funcționează acum ca Nexent Bank. O aplicație care aduce istoricul trebuie să le recunoască pe amândouă. Iar abonamentele care pleacă singure din cont devin vizibile abia când le vezi pe toate la un loc; vezi și „Cheltuiesc prea mult pe abonamente?”.
Ce bănci poți conecta, concret, vezi în lista aplicației, la pasul de conectare. Lista depinde de furnizorul de infrastructură și se schimbă în timp, așa că nu îți promitem aici una fixă. Dacă ai conturi la mai multe bănci, citește și ghidul despre mai multe conturi bancare într-un singur loc.
Martia: AI-ul cu care vorbești despre banii tăi
Întrebi în română, „cât am cheltuit în martie pe mâncare?” sau „pe ce plătesc mai mult decât ar trebui?”, și primești răspunsul din tranzacțiile tale reale. Fără Excel, fără să scrii nimic de mână.
Cum sincronizezi contul bancar cu o aplicație, pas cu pas?
Sincronizarea contului cu Martia prin open banking are trei pași. Totul se întâmplă pe pagina oficială a băncii tale; Martia nu îți vede niciodată parola.
1. Alege-ți banca
În Martia îți alegi banca din lista instituțiilor disponibile. Dacă ai conturi la mai multe bănci, le poți conecta pe toate, pe rând. Fiecare cont se adaugă separat.
2. Autentifică-te pe pagina oficială a băncii
Ajungi pe pagina oficială de autentificare a băncii tale. Datele de acces le dai direct băncii, nu Martiei. Îți confirmi identitatea cu metoda obișnuită a băncii, cel mai des în aplicația ei de mobil.
3. Confirmă accesul de citire la tranzacții
Banca îți arată ecranul de acord și te întreabă dacă ești de acord ca Martia să îți citească tranzacțiile. Confirmi. De acolo, tranzacțiile se sincronizează singure. Acordul îl poți retrage oricând din aplicație.
Atât. Fără formulare, fără documente scanate, fără contracte de semnat. Pentru fiecare ecran explicat în detaliu, citește „Cum conectezi contul bancar la o aplicație, pas cu pas”. Iar ce face aplicația cu tranzacțiile după sincronizare găsești în ghidul despre categorisirea automată a cheltuielilor (în engleză).
Recomandare rapidă
- Metoda: Open banking (PSD2) — te autentifici doar pe pagina băncii, aplicația primește doar acces de citire
- Semnal de alarmă: O aplicație care îți cere parola băncii — nu lucrează prin open banking; nu o folosi
- Primul pas după sincronizare: Toate conturile în același loc — contul curent, cel de economii și cardul de credit, pentru imaginea completă
- Ca să pui întrebări: Martia — îi scrii în română și răspunde din tranzacțiile tale reale
Întrebări frecvente
E sigură sincronizarea contului bancar cu o aplicație?
Da, când trece prin open banking. Aplicația primește doar acces de citire la tranzacții și solduri: nu poate face transferuri și nu poate schimba nimic în cont. Te autentifici în fereastra oficială a băncii tale, cu autentificarea strictă cerută de Regulamentul delegat (UE) 2018/389, așa că parola n-o dai niciodată aplicației. Regulile vin din directiva europeană PSD2, transpusă în România prin Legea nr. 209/2019 privind serviciile de plată, iar Banca Națională a României autorizează și supraveghează instituțiile de plată. Siguranța nu depinde de bunăvoința aplicației, ci de felul în care e construit accesul.
Aplicația îmi vede parola de la bancă?
Nu. În modelul open banking te autentifici direct pe pagina sau în aplicația băncii tale. Aplicația de buget nu îți vede, nu îți păstrează și nu are acces la utilizatorul sau la parola ta. Ea primește de la bancă doar o permisiune de citire a tranzacțiilor, legată de acordul pe care l-ai dat. Dacă o aplicație îți cere utilizatorul și parola de la bancă în propriul ei formular, nu lucrează prin open banking, ci prin metoda veche, în care cineva se loghează în numele tău. Aceea e metoda pe care PSD2 a vrut s-o înlocuiască.
Poate aplicația să facă un transfer din contul meu?
Nu, dacă e un furnizor de servicii de informare cu privire la conturi. Directiva PSD2 separă două roluri: informarea cu privire la conturi, care înseamnă doar citirea tranzacțiilor și a soldurilor, și inițierea plăților, care înseamnă pornirea unui transfer. O aplicație de buget are nevoie doar de primul rol. Cu o permisiune de citire, banca ar refuza orice încercare de plată. Transferurile, plățile programate și debitările directe rămân în aplicația băncii tale, unde le faci ca până acum. Martia folosește Enable Banking pentru acces de citire la conturi.
Ce este open banking și ce legătură are cu PSD2?
Open banking este sistemul prin care băncile pun datele despre tranzacții la dispoziția unor furnizori autorizați, numai cu acordul clientului. Baza lui e directiva europeană PSD2 (2015/2366), care obligă băncile să ofere acest acces și stabilește regulile de securitate, inclusiv autentificarea strictă. În România, directiva a fost transpusă prin Legea nr. 209/2019 privind serviciile de plată, iar Banca Națională a României autorizează și supraveghează instituțiile de plată. Băncile membre ale Asociației Române a Băncilor au convenit un standard comun pentru interfețe, NextGenPSD2 al Berlin Group.
Ce bănci din România pot fi sincronizate cu o aplicație?
Regulile de acces din Legea nr. 209/2019 se aplică băncilor care oferă conturi de plată accesibile online, iar băncile membre ARB au convenit același standard de interfață, NextGenPSD2. Printre membrii ARB se află Banca Transilvania, BCR, BRD, ING Bank România, Raiffeisen Bank, UniCredit Bank, CEC Bank și Revolut Bank, prin sucursala din București. Ce bănci poți conecta, concret, într-o aplicație anume vezi în lista ei, la pasul de conectare: depinde de furnizorul de infrastructură și se schimbă în timp. De aceea nu îți promitem aici o listă fixă.
Cum sincronizezi contul bancar cu Martia?
În trei pași. Unu: deschizi Martia și îți alegi banca din listă. Doi: ajungi pe pagina oficială de autentificare a băncii și te identifici acolo, cu datele pe care le dai băncii, nu aplicației, apoi confirmi cu metoda obișnuită a băncii, cel mai des în aplicația ei de mobil. Trei: banca te întreabă dacă ești de acord ca Martia să îți citească tranzacțiile, iar tu confirmi. De acolo, tranzacțiile vin singure. Dacă ai conturi la mai multe bănci, repeți pașii pentru fiecare și le vezi apoi pe toate într-un singur loc.
De ce descrierile tranzacțiilor arată ciudat după sincronizare?
Pentru că așa le trimite banca. Pe extrasele românești, descrierile vin de obicei cu majuscule și fără diacritice: CUMPARARE POS urmat de comerciant și oraș, DEBITARE DIRECTA urmat de furnizor, PLATA INSTANT, ROPAY sau ALIASPAY la transferurile cu telefonul. Deseori se adaugă cardul mascat și un cod de terminal. O aplicație bună curăță zgomotul și scoate numele comerciantului, fără sufixe ca SRL sau SA. Un număr de telefon într-o descriere de RoPay e un alias al celuilalt om, nu un comerciant, așa că nu apare ca atare în categorii.
Ce faci când sincronizarea se oprește?
Începe cu aplicația: dacă vezi un mesaj că acordul trebuie reînnoit, reconectezi banca exact ca prima dată, cu autentificarea obișnuită. Dacă nu vezi niciun mesaj, verifică dacă ți-ai schimbat recent parola sau metoda de autentificare la bancă, pentru că uneori banca cere din nou confirmarea. Dacă problema e la bancă, de pildă o lucrare de mentenanță, așteaptă câteva ore și încearcă din nou. Nu da în niciun caz parola băncii unei aplicații care ți-o cere într-un formular propriu ca să „repare” sincronizarea. Asta nu mai e open banking.
Surse
- Parlamentul European și Consiliul UE (2015), Directiva (UE) 2015/2366 (PSD2): serviciile de plată, informarea cu privire la conturi și inițierea plăților, eur-lex.europa.eu
- Comisia Europeană (2018), Regulamentul delegat (UE) 2018/389: autentificarea strictă a clienților și comunicarea securizată, eur-lex.europa.eu
- Asociația Română a Băncilor, Directiva Serviciilor de Plată revizuită: transpunerea PSD2 prin Legea nr. 209/2019 și standardul NextGenPSD2 al Berlin Group, arb.ro
- Asociația Română a Băncilor (2026), Membri ARB: 28 de instituții membre, arb.ro
- Banca Națională a României, bnr.ro: autorizarea și supravegherea instituțiilor de credit și de plată, bnr.ro
- TransFonD, Comunicate de presă: Plăți Instant, RoPay și AliasPay, transfond.ro