Requisitos - IT
Requisitos - IT
Cenário: Login
-
Para o usuário se autenticar, é necessário que ele tenha acesso a um canal digital da Instituição Transmissora de Dados.
-
A autenticação deve ser realizada conforme padrões dos canais digitais já definidos pelas instituições para jornada/acessos não relacionados ao Open Finance, conforme disposto na Resolução Conjunta nº 1.
Nota: Reforçamos que, conforme Instrução Normativa BCB n° 637 de 13/06/2025, referente à versão 8.0 do Manual de Experiência do Usuário no Open Finance, etapas adicionais ou o uso métodos mais rigorosos de autenticação não contemplados atualmente no canal digital da Instituição Transmissora de Dados serão interpretados como mecanismos que desincentivam o compartilhamento de dados.
-
Em dispositivo móvel, o redirecionamento da Instituição Receptora de Dados para Instituição Transmissora de Dados deve ocorrer diretamente para o aplicativo da Instituição Transmissora de Dados, sem a passagem de navegadores intermediários.
Cenário: Validação da titularidade
-
No ambiente logado, é necessário fazer a validação da titularidade do usuário, com objetivo de garantir que a solicitação e a confirmação de compartilhamento estejam sendo realizadas pelo mesmo titular.
-
Caso a titularidade do usuário após a autenticação seja diferente daquela associada ao consentimento solicitado:
-
A Transmissora deve interromper a jornada e não exibir as telas de resumo da confirmação com os dados do consentimento
-
A interrupção da jornada deve ser acompanhada da apresentação de erro, de maneira transparente e clara, seguindo os padrões de segurança de cada instituição.
-
Nesse caso, também é necessário informar os procedimentos para a resolução do problema.
-
